الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
كيف تختبرون أن النسخة الاحتياطية تعمل؟
تعمل النسخة الاحتياطية حين يستعيد أحدهم البيانات ويتحقق من أنها قابلة للاستخدام. فالسجل الذي يعرض «نجاح» يثبت أن النسخة قد كُتبت، لا أن قاعدة البيانات تُفتح، ولا أن الخادم يُقلع، ولا أن مفتاح التشفير لا يزال معروفًا.
الخلاصة
- كل يوم: فحص تلقائي للمهمة والحجم، مع تنبيه يصل إلى شخص محدد بالاسم.
- كل ربع سنة: استعادة ملف أو صندوق بريد أو جدول إلى موقع اختبار.
- كل سنة وبعد كل تغيير في البنية: استعادة كاملة أو إقلاع، يتحقق منهما مستخدم من الأقسام المهنية.
- سجّلوا الوقت حتى تصبح البيانات قابلة للاستخدام: فهذا هو RTO الفعلي لديكم.
- تجعل الوكالة الوطنية لأمن أنظمة المعلومات في فرنسا (ANSSI)، والهيئة الفرنسية لحماية البيانات (CNIL)، ومنصة Cybermalveillance.gouv.fr الحكومية الفرنسية لمساعدة ضحايا الهجمات السيبرانية، جميعًا من اختبار الاستعادة إجراءً أساسيًا.
ما تقوله الجهات المرجعية
يُعدّ اختبار الاستعادة من الإجراءات الأساسية في كل مكان:
- تطلب ANSSI اختبار النسخ الاحتياطية بانتظام، وصياغة إجراء لاستعادة نظام المعلومات وتطبيقه بانتظام؛
- توصي CNIL باختبار سلامة النسخ الاحتياطية والقدرة على استعادتها بانتظام، وتعدّ من الأخطاء الواجب تجنبها اكتشافَ عدم صلاحيتها للاستخدام بعد فوات الأوان؛
- تجعل منصة Cybermalveillance.gouv.fr من ذلك إحدى ممارساتها السليمة العشر: «اختبروا نسخكم الاحتياطية»؛
- وتلخّص Microsoft الأمر، بالنسبة إلى SQL Server، كما يلي: ما دامت النسخ الاحتياطية لم تُختبر، فلا توجد استراتيجية استعادة.
ويميّز NIST بين ثلاثة أنشطة متكاملة: الاختبار يثبت القدرة على الاستئناف، والتدريب يُعدّ الأشخاص، والتمرين يكشف ثغرات الخطة.
ثلاثة مستويات من الاختبار
1. الفحص التلقائي، كل يوم. انتهت المهمة. والحجم المكتوب معقول (ليس صفرًا، ولا ثلاثة أضعاف المعتاد دون تفسير)؛ وتذكر ANSSI الحجم غير المتسق ضمن المؤشرات الواجب مراقبتها. ويُرسَل التنبيه إلى شخص، لا إلى صندوق بريد الخادم المنسوخ وحده. يكشف هذا المستوى الفشل، لكنه لا يكشف النسخة غير الصالحة للاستخدام.
2. الاستعادة الجزئية، كل ربع سنة. اختيار ملف أو صندوق بريد أو جدول يعود تاريخه إلى أسبوع على الأقل. استعادته إلى مجلد أو جهاز اختبار، لا فوق بيئة الإنتاج. فتح الملف. وفي حالة قاعدة البيانات، تشغيل فحص اتساق على النسخة المستعادة. قياس الوقت. تدوين من وجد المفتاح ودليل الاستخدام. هذا هو الاختبار الذي يكشف الإجراءات المنسية.
3. الاستعادة الكاملة أو الإقلاع، مرة سنويًا، وبعد كل تغيير في البنية. إعادة تشغيل خادم اختبار انطلاقًا من الصورة، أو تشغيل البيئة الاحتياطية لخطة PRA، والطلب من مستخدم من الأقسام المهنية التحقق من أن وظيفة فعلية تستجيب (فتح فاتورة، البحث عن عميل). فالخادم الذي يُقلع على شاشة تسجيل الدخول بينما تطبيقه المهني معطّل لا يُعدّ مستعادًا.
| المستوى | الوتيرة | ما يثبته | ما لا يثبته |
|---|---|---|---|
| 1. الفحص التلقائي | يومية | نُفّذت المهمة، والحجم معقول | أن النسخة قابلة للاستعادة |
| 2. الاستعادة الجزئية | فصلية | يُفتح الملف أو قاعدة البيانات، ويُعثر على المفتاح | أن الخادم بأكمله يعاود العمل |
| 3. الاستعادة الكاملة | سنوية وبعد كل تغيير | تعود الخدمة المهنية للعمل، ضمن مهلة مقيسة | استئناف جميع الأنظمة في آنٍ واحد |
ما يجب تدوينه في كل تجربة
- التاريخ، والشخص، والنظام المُختبَر، وتاريخ نقطة الاستعادة المستخدمة.
- الوقت المنقضي حتى تصبح البيانات قابلة للاستخدام. هذا الوقت الملاحَظ هو RTO الفعلي لديكم، وهو أصدق من ذلك الوارد في عرض الأسعار.
- الفروقات: ملف مفقود، صلاحيات خاطئة، تطبيق لا يعمل، كلمة مرور لا يُعثر عليها.
- القرار: تصحيح النسخ الاحتياطي، أو التوثيق، أو RTO المُعلَن للإدارة.
فدون هذا التقرير، لا يوجد الاختبار إلا في ذاكرة شخص سيغادر يومًا ما. ويوصي NIST بالمناسبة بالاحتفاظ بسجل لتعديلات الخطة بعد كل اختبار.
أكثر حالات الفشل إفادةً
- ينجح النسخ الاحتياطي لكنه لا يتضمن القرص الجديد الذي أُضيف قبل أربعة أشهر.
- تتطلب الاستعادة مفتاحًا يحتفظ به مزوّد خدمات سابق.
- يظهر السجل باللون الأخضر لأن المهمة تنسخ مجلدًا فارغًا منذ تغيير حرف محرك الأقراص.
- يستعيد الاختبار دائمًا الملف الصغير نفسه، ولا يستعيد أبدًا قاعدة البيانات ذات 200 غيغابايت، التي تُفاجئ مدة استعادتها الجميع يوم العطل.
- يقتصر اختبار خطة PRA على «ظهور شاشة الإقلاع»، دون أن يتحقق أحد من التطبيق.
إذا فشل اختبار أو غابت نسخة احتياطية ليلية، فالخطوات الواجب اتباعها موضحة في فشل النسخ الاحتياطي الليلة الماضية.
لدى WeDoBack
تُطلق المراقبة على مدار الساعة تنبيهًا إذا فشلت نسخة احتياطية. ويقابل هذا التنبيه المستوى الأول، ولا يغني عن المستويين الثاني والثالث. وفي عرض PRA، يُجرى اختبار شهري لإقلاع المثيلات الاحتياطية دون المساس ببيئة الإنتاج: وهو اختبار إقلاع، لا اختبار مهني. أما الاختبار في ظروف حقيقية، حتى عشر ساعات، فيُطلب بناءً على عرض أسعار. وتبقى استعادة ملف أو خادم كامل بيد العميل، أو بيد فريق الدعم: ساعتان شهريًا مشمولتان في عرض INTEGRAL، بينما يُفوتر الدعم حسب كل تدخل في عرض SMART. ويرد فريق الدعم على الرقم +33 9 72 50 78 28 من الساعة 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس). ويحتفظ العميل بمفتاح التشفير: وكل اختبار فرصة للتحقق من توفره.
الأسئلة الشائعة
هل يكفي فحص السلامة الذي يجريه برنامج النسخ الاحتياطي؟
إنه يتحقق من أن الكتل المكتوبة غير تالفة. لكنه لا يتحقق من أن التطبيق يعاود العمل، ولا من صحة الصلاحيات، ولا من أن الشخص المعني يعرف كيف يجد المفتاح. فهو مستوى أول جيد، وليس اختبار استعادة.
هل يمكن إجراء الاختبار على بيئة الإنتاج؟
لا. تتم الاستعادة إلى مجلد أو صندوق بريد أو جهاز اختبار، معزول عن شبكة الإنتاج عند الحاجة. فالاستعادة فوق بيئة الإنتاج «للتجربة» قد تؤدي إلى استبدال بيانات حديثة أو إنشاء تكرارات على الشبكة (الاسم نفسه، العنوان نفسه).
كم يستغرق الاختبار الفصلي؟
غالبًا أقل من ساعة لملف أو صندوق بريد. أما الاختبار السنوي لخادم كامل فيستغرق عادةً من نصف يوم إلى يوم كامل، بما في ذلك التقرير. وهو وقت قليل مقارنةً بالوقت المهدور في اكتشاف مشكلة أثناء عطل حقيقي.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- الأمن: النسخ الاحتياطي — CNIL
- النسخ الاحتياطية: اعتماد الممارسات السليمة — Cybermalveillance.gouv.fr
- النسخ الاحتياطي لقواعد بيانات SQL Server واستعادتها — Microsoft Learn
- SP 800-34 Rev. 1، دليل تخطيط الطوارئ لأنظمة المعلومات الفيدرالية — NIST
- عرض PRA (خطة استئناف النشاط) — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.