ما هو النسخ الاحتياطي للبيانات؟

النسخة الاحتياطية هي نسخة من البيانات تُعدّ لكي تُستعاد: ففي اليوم الذي يختفي فيه الأصل، أو يُعدَّل عن طريق الخطأ، أو يُشفَّر في هجوم، تتيح العودة إلى حالة سابقة. وما دام أحدٌ لم يستعد ملفًا ويتحقق من أنه يُفتح، فما لديكم هو نقل للبيانات، لا نسخة احتياطية مُثبتة.

آخر تحديث: أكتوبر 2026مدة القراءة: 4 دقائق5 مصادر مذكورة

الخلاصة

النسخة الاحتياطية الحقيقية منفصلة عن الأصل، وتحتفظ بعدة تواريخ، وتُستعاد وفق إجراء معروف.
توصي الوكالة الوطنية لأمن أنظمة المعلومات في فرنسا (ANSSI) واللجنة الوطنية للمعلوماتية والحريات (CNIL)، هيئة حماية البيانات الفرنسية، بقاعدة 3-2-1: ثلاث نسخ، على وسيطين مختلفين، إحداها غير متصلة بالشبكة.
لا يُعدّ RAID ولا المزامنة ولا سلة محذوفات Microsoft 365 نسخًا احتياطية.
يحدد تواتر النسخ حجم فقدان البيانات المقبول (RPO)، وتحدد طريقة الاستعادة مدة التوقف (RTO).
النسخة الاحتياطية التي لم تُستعد قط، أو التي فُقد مفتاحها، لا تثبت شيئًا.

ما يجب أن تتيحه النسخة

ثلاث خصائص تميّز النسخة الاحتياطية عن مجرد نسخة مكررة:

أنها منفصلة عن الأصل. فالقرص الثاني في الخادم نفسه، أو سلة محذوفات البرنامج، يتعرضان للحريق نفسه وانقطاع الكهرباء نفسه، وغالبًا لبرنامج الفدية نفسه. وتعدّ CNIL تخزين النسخ الاحتياطية في المكان نفسه الذي توجد فيه البيانات الأصلية من الأخطاء الواجب تجنّبها.
أنها تحتفظ بسجل تاريخي. يجب أن تتمكنوا من العودة إلى يوم الثلاثاء الساعة 18:00، لا إلى آخر نسخة فقط، فقد تحتوي هذه الأخيرة على الملف التالف أصلًا.
أنها قابلة للاستعادة على يد شخص يعرف الإجراء. يجب أن تكون الوسائط والبرنامج وكلمة المرور ومفتاح التشفير متاحة يوم الحادث، لا يوم التثبيت فقط. وتطلب ANSSI اختبار النسخ الاحتياطية بانتظام، وكتابة إجراء للاستعادة وتطبيقه.

يشمل النسخ الاحتياطي الملفات أو قواعد البيانات أو صناديق البريد، أو جهازًا كاملًا (النظام والتطبيقات والحسابات والإعدادات). واستعادة الملفات وحدها تستلزم إعادة تثبيت الخادم قبل إعادتها إليه، أما استعادة صورة النظام فتعيد الجهاز إلى حالة التشغيل.

قاعدة 3-2-1

توصي كلٌّ من ANSSI وCNIL بما يُعرف بقاعدة «3-2-1»:

3 نسخ من البيانات: بيانات الإنتاج ونسختان احتياطيتان؛
2 وسيطان مختلفان؛
1 نسخة غير متصلة، أي على وسيط مفصول عن أي نظام معلومات.

قاعدة 3-2-1

نسخ من بياناتكم

وسيطان مختلفان

نسخة غير متصلة

توصية ANSSI وCNIL

تعدّ ANSSI هذه النسخة غير المتصلة ضرورية، حتى وإن كانت أقل تواترًا من غيرها. وتفاصيل الحساب في كم نسخة احتياطية يجب الاحتفاظ بها؟.

ثلاث عمليات يُخلط بينها

العملية	الدور	السجل التاريخي
النسخ الاحتياطي	العودة إلى حالة سابقة	نعم، عدة تواريخ
النسخ المتماثل (Replication)	الحصول فورًا على نسخة شبه مطابقة	في الغالب لا: تتبع النسخةُ الأصلَ، بما في ذلك أخطاؤه
الأرشفة	الاحتفاظ بدليل أو مستند على المدى الطويل	نعم، لكن الهدف هو الحفظ، لا استئناف النشاط في اليوم التالي

التفاصيل في النسخ الاحتياطي والنسخ المتماثل والنسخ الاحتياطي والأرشفة.

كامل، تزايدي، تفاضلي

تميّز منصة Cybermalveillance.gouv.fr، وهي المنصة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، بين ثلاث طرق:

النسخ الكامل: يُنسخ كل شيء. الاستعادة بسيطة، لكنه يستغرق وقتًا ويشغل مساحة.
النسخ التزايدي: لا تُنسخ إلا التعديلات منذ آخر نسخة احتياطية أيًّا كان نوعها. وهو خفيف، وتعيد الاستعادة تطبيق النسخة الكاملة ثم كل زيادة على حدة.
النسخ التفاضلي: تُنسخ التعديلات منذ آخر نسخة كاملة. ويكبر حجمه على مدار الأسبوع، وتعيد الاستعادة تطبيق النسخة الكاملة وآخر نسخة تفاضلية.

توصي CNIL بالجمع بين نسخ تزايدية يومية ونسخ كاملة منتظمة.

يحدد التواتر RPO (حجم العمل الذي تقبلون إعادته). وتحدد مدة الاستعادة RTO (المدة التي يمكن أن يبقى فيها النشاط متوقفًا). وتتحدث ANSSI عن الحد الأقصى المقبول لفقدان البيانات (PDMA) والحد الأقصى المقبول لمدة الانقطاع (DMIA). ويُختار هذان الحدّان لكل نشاط على حدة: فمحاسبة مساء الجمعة وخادم نقاط البيع ظهر السبت لا يتطلبان RPO نفسه. انظر ما هو RTO؟.

ما لا تفعله النسخة الاحتياطية

لا تحلّ محل برنامج مكافحة الفيروسات أو جدار الحماية أو حسابات المسؤولين المنفصلة. ولا تُبقي الخدمة قائمة أثناء العطل: فذلك دور خطة التعافي من الكوارث (PRA) أو خطة استمرارية الأعمال (PCA). ولا تكفي وحدها لإثبات الوفاء بالتزام قانوني بالحفظ: فالمستند المحاسبي الواجب حفظه عشر سنوات يندرج ضمن الأرشفة، بقواعد سلامتها الخاصة.

أخطاء شائعة

الاعتقاد بأن RAID نسخة احتياطية. فـRAID يحمي من تعطّل قرص، لكنه ينسخ أيضًا الحذف والتشفير الخبيث.
النسخ الاحتياطي إلى مجلد مشترك يستطيع المستخدمون والمسؤولون حذف محتواه.
إبقاء قرص النسخ الاحتياطي موصولًا بشكل دائم. وتنصح Cybermalveillance.gouv.fr بفصل الوسيط عن الجهاز أو الشبكة عندما لا يكون قيد الاستخدام.
عدم الاستعادة أبدًا. فالنسخة التي فُقد مفتاحها، أو التي لم يعد برنامجها موجودًا، لا تُعيد شيئًا.
إغفال البريد السحابي. فـMicrosoft 365 وGoogle Workspace يستضيفان البريد، لكنهما لا يحتفظان بسجل تاريخي مستقل وغير محدود: ففي Exchange Online يبقى العنصر المحذوف قابلًا للاسترداد 14 يومًا افتراضيًا، و30 يومًا كحد أقصى.

قائمة التحقق: هل لديكم نسخة احتياطية حقيقية؟

توجد نسخة خارج الخادم وخارج المبنى.
نسخة واحدة على الأقل لا يمكن حذفها بحساب الاستخدام اليومي.
تتوفر عدة تواريخ، لا الليلة الأخيرة فقط.
يؤدي فشل النسخ الاحتياطي إلى تنبيه يقرؤه شخص ما.
تمت استعادة ملف وفتحه خلال الأشهر الثلاثة الأخيرة.
يُحفظ مفتاح التشفير في مكان آخر غير الجهاز الذي يُنسخ احتياطيًا.

لدى WeDoBack

تنسخ WeDoBack احتياطيًا خوادم Windows وLinux، الفعلية أو الافتراضية، وأجهزة الكمبيوتر المكتبية بنظامي Windows وmacOS، وأجهزة NAS، وبريد Microsoft 365 أو Google Workspace. تُشفَّر البيانات على جهاز العميل بمفتاح لا يملكه سوى العميل، ثم تُخزَّن على خوادم مخصصة للنسخ الاحتياطي، منفصلة عن بيئة الإنتاج لديه ومزوّدة بالتكرار. ويمكن أن تشمل الاستعادة ملفات أو الخادم بأكمله، بما في ذلك النظام والتطبيقات. ويُضبط تواتر النسخ ومدة الاحتفاظ في حدود السعة المشترك فيها. وتفاصيل عرضَي SMART وINTEGRAL متاحة في صفحة العروض والأسعار.

عرض العروض والأسعار طلب عرض أسعار

الأسئلة الشائعة

هل يكفي RAID أو قرص ثانٍ كنسخة احتياطية؟

لا. يحمي RAID من تعطّل قرص، لا من الحذف أو الحريق أو برامج الفدية: إذ ينسخ الخطأ فورًا على جميع الأقراص. يجب أن تكون النسخة الاحتياطية على وسيط آخر، في مكان آخر، مع سجل تاريخي.

ما التواتر المناسب للنسخ الاحتياطي؟

يتوقف التواتر على حجم العمل الذي تقبلون إعادته. بالنسبة لمعظم خوادم الشركات الصغيرة والمتوسطة، تُعدّ نسخة واحدة يوميًا حدًا أدنى؛ أما قاعدة البيانات التي تُغذّى باستمرار فتتطلب عدة نسخ. وتوصي CNIL، هيئة حماية البيانات الفرنسية، بنسخ تزايدية يومية ونسخ كاملة على فترات منتظمة.

هل ينسخ Microsoft 365 أو Google Workspace رسائل بريدي الإلكتروني احتياطيًا؟

يستضيفان الخدمة ويحميانها، لكن سلال المحذوفات فيهما محدودة المدة. ففي Exchange Online تبقى العناصر المحذوفة قابلة للاسترداد 14 يومًا افتراضيًا، و30 يومًا كحد أقصى. وبعد ذلك، أو إذا اختُرق حساب مسؤول، فلا سبيل إلى العودة إلى الوراء إلا بنسخة خارج المستأجر (tenant).