ما استراتيجية النسخ الاحتياطي المناسبة لشركة صغيرة أو متوسطة؟

القرارات الستة

1. ماذا. الخوادم، وأجهزة العمل التي لا توجد ملفاتها على الخادم، وأجهزة NAS، وMicrosoft 365 أو Google Workspace، وقواعد بيانات SQL، والتطبيق المهني. فالجهاز الذي توجد مستنداته أصلًا على الخادم لا يحتاج إلى المعاملة نفسها التي يحتاجها الخادم. وتوصي ANSSI أيضًا بنسخ وسائط التثبيت وإعدادات التطبيقات احتياطيًا: فبدونها قد تبقى البيانات المستعادة غير قابلة للاستخدام.
2. أي سجل تاريخي. بالنسبة للعمل اليومي، تغطي أربعة عشر إلى ثلاثين يومًا من النقاط اليومية معظمَ الأخطاء وهجمات برامج الفدية التي تُكتشف متأخرة. وتذكر ANSSI على سبيل المثال خمسة عشر يومًا من النسخ اليومية، وسنة من النسخ الشهرية، وخمس سنوات من النسخ السنوية. أما للإثبات المحاسبي أو الطبي، فأرشفة منفصلة، أطول مدة، وغالبًا ثابتة.
3. أين. نسخة واحدة على الأقل خارج المبنى وخارج شبكة الإدارة اليومية. والقاعدة المفيدة هي 3-2-1: ثلاث نسخ، على وسيطين مختلفين، إحداها غير متصلة وفقًا لـANSSI وCNIL، أو خارج الموقع على الأقل. ومنذ انتشار برامج الفدية، تُضاف نسخة لا يستطيع أحد حذفها (ثابتة) واختبار ينتهي دون أخطاء.
4. بأي تواتر. التواتر هو RPO. فقاعدة البيانات التي تُغذّى طوال اليوم لا تتحمل نسخة واحدة في الساعة 22:00، بينما يتحملها مجلد مشترك للنماذج يُحدَّث مرة في الأسبوع. وتوصي CNIL بنسخ تزايدية يومية ونسخ كاملة منتظمة.
5. في أي مدة. هذا هو RTO. فاستعادة ملف تستغرق دقائق، وإعادة بناء خادم يدويًا تستغرق أيامًا. وصورة النظام القابلة للاستعادة تغيّر المعادلة جذريًا.
6. من. شخص محدد بالاسم يتابع التنبيهات، وشخص ثانٍ يعرف مكان مفتاح التشفير. ولمزوّد الخدمة، إن وُجد، رقم هاتف وساعات عمل مدوّنة.

لتحديد المهل، انظر كيف تحددون RPO الخاص بكم؟ وكيف تحددون RTO الخاص بكم؟.