الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
أين تُخزَّن النسخ الاحتياطية؟
المكان المناسب هو الذي يصمد أمام الكارثة التي تخشونها. فحريق غرفة الخوادم يقضي على الخادم والقرص الموصول بجانبه؛ وهجوم الفدية يقضي على كل ما يستطيع الحساب المخترق تعديله، بما في ذلك جهاز NAS «للنسخ الاحتياطي» بقي على الشبكة نفسها. لذلك يُختار المكان سيناريو تلو الآخر، لا بحسب سعر القرص.
الخلاصة
- اجمعوا بين نسخة محلية للاستعادة السريعة ونسخة خارج الموقع لمواجهة الكوارث.
- يجب أن تكون نسخة واحدة على الأقل غير متصلة أو ثابتة: هذا ما توصي به CNIL، الهيئة الفرنسية لحماية البيانات، وANSSI، الوكالة الوطنية الفرنسية لأمن أنظمة المعلومات.
- اختاروا مسافة تتناسب مع الخطر: يشترط NIST، المعهد الوطني الأمريكي للمعايير والتقنية، مكانًا لا يتعرض للكارثة نفسها التي يتعرض لها الموقع الرئيسي.
- شفّروا البيانات قبل إرسالها واحتفظوا بالمفتاح في مكان آخر غير الجهاز الذي يُنسخ احتياطيًا.
- اشترطوا كتابيًا بلد التخزين؛ فـ ANSSI تستهدف أراضي الاتحاد الأوروبي للنسخ الاحتياطي المسند إلى جهة خارجية.
أربعة مواقع، ومما يحمي كل منها
| الموقع | يحمي من | لا يحمي من |
|---|---|---|
| قرص ثانٍ أو RAID في الخادم نفسه | تعطّل قرص | الحريق، السرقة، الحذف، هجوم الفدية |
| جهاز NAS في المبنى نفسه | تعطّل الخادم | الحريق، الفيضان، هجوم يصل إلى NAS |
| قرص أو شريط يُنقل خارج الموقع | كارثة تصيب المبنى | نسيان التدوير، الضياع، البطء، سرقة الحقيبة |
| نسخة مسندة إلى جهة خارجية، مشفّرة، منفصلة عن الحسابات الداخلية | الكوارث المحلية وكثير من الهجمات داخل الشبكة | فقدان المفتاح، تعذّر الوصول إلى المزوّد، نسخة قديمة جدًا |
التركيبة الناجعة: نسخة محلية سريعة لاستعادة ملف خلال ساعة، ونسخة خارج الموقع لليوم الذي لا يعود فيه المبنى أو الشبكة موثوقًا بهما. ويجب أن تكون إحداهما على الأقل ثابتة أو غير متصلة. وتصنّف CNIL ضمن الأخطاء الواجب تجنبها الاحتفاظَ بالنسخ الاحتياطية في المكان نفسه الذي توجد فيه البيانات الأصلية، أو على الأنظمة نفسها دون عزل. وينصح موقع Cybermalveillance.gouv.fr، المنصة الحكومية الفرنسية لمساعدة ضحايا الجرائم الإلكترونية، بفصل وسيط النسخ الاحتياطي عن الشبكة عند عدم استخدامه.
الجغرافيا لا تقل أهمية عن المبنى
قد يعني «خارج الموقع» الحيّ نفسه، أو مزوّد الكهرباء نفسه، أو فيضان الوادي نفسه. وفي مواجهة الكوارث الإقليمية، يُفضَّل أن تكون النسخ في مواقع متباعدة. ويجعل دليل الاستمرارية الصادر عن NIST (SP 800-34) المسافة، واحتمال تعرّض موقع التخزين للكارثة نفسها التي يتعرض لها الموقع الرئيسي، أول معيار للاختيار.
وفي حال وجود التزام بإقامة البيانات (الصحة، القطاع العام، بند تعاقدي، قانون بلد العميل)، يجب أن يُختار المكان لا أن يُفرض. وبالنسبة للنسخ الاحتياطي المسند إلى جهة خارجية، تدعو ANSSI إلى التحقق من أن البيانات موجودة على أراضي الاتحاد الأوروبي. فعبارة «في مكان ما في السحابة» لا تُجيب مدققًا يسأل عن البلد.
يغيّر التشفير قبل الإرسال مستوى الثقة الواجب منحها للمكان: فالمزوّد يخزّن بيانات لا يستطيع قراءتها إذا بقي المفتاح لدى العميل. وتوصي ANSSI بدراسة إدارة المفاتيح (تخزينها، نسخها احتياطيًا، الاحتفاظ بنسخة غير متصلة). لذا يجب الاحتفاظ بهذا المفتاح في مكان آخر غير الجهاز الذي يُنسخ احتياطيًا وحده.
ما يجب اشتراطه في المكان
يعتمد NIST خمسة معايير لموقع التخزين خارج الموقع: المنطقة الجغرافية، وإمكانية الوصول (مدة استرجاع البيانات، ساعات العمل)، والأمن، والبيئة (الحرارة، الحريق، التغذية الكهربائية)، والتكلفة. وبالنسبة لشركة صغيرة أو متوسطة، يعني ذلك:
- وصول موثّق الهوية ومُسجَّل.
- التكرار: لا تعتمد نسخة النسخ الاحتياطي نفسها على قرص واحد.
- المراقبة: يُبلَّغ عن أي فشل في الكتابة.
- مدة استعادة معروفة للحجم الفعلي، لا مجرد السرعة النظرية للاتصال.
- ساعات يمكن فيها لأحد مساعدتكم في الاستعادة.
- إمكانية الخروج: استرجاع البيانات إذا غيّرتم المزوّد، بصيغة تعرفون كيف تقرؤونها.
لدى WeDoBack
تُخزَّن النسخ الاحتياطية على خوادم مخصصة لهذا الغرض، منفصلة عن بيئة إنتاج العميل، ومكرّرة في عدة دول أوروبية. وإذا فرض قانون البلد أو القطاع منطقة معينة، يمكن نشر التخزين فيها. وتُشفَّر البيانات على جهاز العميل قبل إرسالها؛ ويبقى المفتاح لديه. ومراكز الاستضافة والحلول المستخدمة حاصلة على شهادتي ISO 27001 وHDS. وللحصول على نسخة لا يستطيع أحد حذفها، يُضاف العرض ثابت (IMMUABLE) إلى النسخ الاحتياطي. وهذا ليس تخزينًا تشاركيًا للملفات: فالمساحة مخصصة للاستعادة، لا للعمل اليومي على المستندات.
الأسئلة الشائعة
هل جهاز NAS في المكتب نفسه مكان جيد للنسخ الاحتياطي؟
إنه مستوى أول جيد لاستعادة ملف أو خادم بسرعة، لكنه لا يكفي وحده: فهو يتشارك المكان والتغذية الكهربائية، وغالبًا بيانات اعتماد شبكة الإنتاج. ويلزم وجود نسخة ثانية خارج الموقع، على أن تكون إحداهما غير متصلة أو غير قابلة للحذف.
على أي مسافة تُخزَّن النسخة خارج الموقع؟
على مسافة كافية كي لا تتعرض للكارثة نفسها. تكفي بضعة كيلومترات في حال حريق المباني؛ أما فيضان وادٍ أو انقطاع كهربائي إقليمي فيتطلبان منطقة أخرى. ويذكر NIST، المعهد الوطني الأمريكي للمعايير والتقنية، المسافة واحتمال التعرض لكارثة مشتركة كأول معيار للاختيار.
هل يمكن أخذ قرص النسخ الاحتياطي إلى المنزل؟
نعم، فهذا شكل من أشكال النسخة خارج الموقع وغير المتصلة، شريطة أن يكون القرص مشفّرًا، وأن يتم التدوير فعليًا، وأن يعرف شخص آخر مكانه. وتتمثل المخاطر في النسيان أو ضياع القرص أو سرقته، وبطء الاستعادة.
لمزيد من المعلومات
المصادر
مستندات تمت مراجعتها في أكتوبر 2026.
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- الأمن: النسخ الاحتياطي — CNIL
- لماذا وكيف تُدار النسخ الاحتياطية بشكل سليم؟ — Cybermalveillance.gouv.fr
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.