الرئيسية›الأدلة›Microsoft 365 وGoogle Workspace
Microsoft 365 وGoogle Workspace
كيف تنسخ رسائل البريد الإلكتروني في Microsoft 365 احتياطيًا؟
يتم نسخ رسائل Microsoft 365 احتياطيًا بنسخ Exchange Online، صندوقًا تلو الآخر، إلى مساحة تخزين خارج المستأجر (tenant)، مع عدة تواريخ. أما تصدير ملف PST يدويًا من حين لآخر فليس نسخًا احتياطيًا: إنه صورة تفقد صلاحيتها في اليوم التالي، وغالبًا ما تُنسى على أحد الأجهزة.
الخلاصة
- ضمّ صناديق البريد المشتركة (compta@، contact@): فهي لا تملك ترخيصًا دائمًا وتغيب عن عمليات الجرد.
- وتيرة يومية على الأقل: الفاصل الزمني بين نسختين هو RPO الخاص بكم.
- تحتفظ سلة محذوفات Exchange بالرسالة المحذوفة نهائيًا 14 يومًا افتراضيًا، و 30 يومًا كحد أقصى: وهنا يبدأ دور النسخ الاحتياطي.
- أداة متصلة عبر تطبيق ذي صلاحيات محدودة، وليس أبدًا عبر حساب «مسؤول عام» (global admin).
- استعادة تجريبية إلى صندوق آخر مرتين في السنة، مع قياس الوقت المستغرق.
أي صناديق البريد
- جميع صناديق المستخدمين التي تستقبل عملًا فعليًا.
- الصناديق المشتركة (
compta@,contact@,support@). فهي لا تملك ترخيصًا دائمًا، وغالبًا ما تغفلها عمليات الجرد. - صناديق الموارد، فقط إذا كان لمحتواها قيمة (وهذا نادر).
- الموظفون السابقون، طوال المدة التي يجب أن يبقى فيها بريدهم متاحًا للاطلاع، ثم التوقف الصريح حتى لا تُحفظ بيانات شخصية دون مبرر. فلا تتيح Microsoft استعادة حساب محذوف، بما في ذلك صندوق بريده، إلا خلال 30 يومًا.
تتبع التقاويم وجهات الاتصال عادةً صندوق البريد نفسه، وتغطيتها تجنّبكم استعادة رسائل اختفت مواعيدها.
الإعدادات المهمة
- الوتيرة. مرة واحدة يوميًا هي الحد الأدنى، وكل بضع ساعات إذا كان البريد هو قناة تلقي الطلبيات. الفاصل الزمني هو RPO: حادث في الساعة 17:00 مع نسخة من الساعة 22:00 في الليلة السابقة يعني ضياع يوم العمل كله. وتنصح Cybermalveillance.gouv.fr، المنصة الحكومية الفرنسية لمساعدة ضحايا الهجمات الإلكترونية، بضبط هذه الوتيرة بطرح سؤال: ما تكلفة فقدان يوم أو أسبوع أو شهر؟
- الاحتفاظ. تغطي مدة 30 إلى 90 يومًا الخطأ البشري والاختراق الذي يُكتشف متأخرًا. وما يتجاوز ذلك يحتاج إلى مبرر محدد (نزاع قائم، التزام قطاعي). ويمكن أن يتعايش معه الاحتفاظ الذي توفره Microsoft داخل المستأجر، لكنه لا يحل محل هذه التواريخ المحفوظة لدى طرف ثالث.
- صلاحيات الأداة. تطبيق مسجّل في Entra ID، بصلاحيات مقصورة على قراءة صناديق البريد، وموافقة المسؤول، وسرّ محمي، ومصادقة قوية على حسابات المسؤولين. وليس حساب «مسؤول عام» تُحفظ كلمة مروره في ملف. وتوصي ANSSI، الوكالة الوطنية الفرنسية لأمن أنظمة المعلومات، بشكل أعم بألا تستخدم بنية النسخ الاحتياطي مصادقة بيئة الإنتاج.
- ثبات النسخة وعدم قابليتها للتعديل طوال فترة الحماية من برامج الفدية، حتى لا يفرغ مسؤول مخترَق النسخة الاحتياطية أيضًا.
- استعادة تجريبية إلى صندوق آخر، مرتين في السنة: مجلد، ومرفق يُفتح فعليًا، وتقويم. مع قياس الوقت. وتطلب ANSSI اختبار النسخ الاحتياطية بانتظام وكتابة إجراء للاستعادة.
ما تتيحه سلة المحذوفات، حتى لا نبالغ في تقديرها
تنتقل الرسالة المحذوفة أولًا إلى «العناصر المحذوفة». وإذا حُذفت منها نهائيًا (إفراغ السلة، أو Shift+Delete)، يضعها Exchange Online في مجلد العناصر القابلة للاسترداد ويحتفظ بها 14 يومًا افتراضيًا. ويمكن للمسؤول تمديد هذه المدة إلى 30 يومًا كحد أقصى، صندوقًا تلو الآخر. وبعد انقضاء هذه المدة، أو بعد حذف نهائي متعمد، لا تعيد السلة الرسالة. كما أنها لا تحمي من مهاجم يملك صلاحيات الحذف النهائي.
| الحاجة | سلة محذوفات Exchange | نسخة احتياطية خارج المستأجر |
|---|---|---|
| رسالة حُذفت أمس | نعم | نعم |
| مجلد حُذف نهائيًا قبل ستة أسابيع | لا (30 يومًا كحد أقصى) | نعم، حسب مدة الاحتفاظ المختارة |
| صندوق أفرغه مسؤول مخترَق | لا | نعم، إذا كانت النسخة محمية |
| الاستعادة إلى صندوق للتحقق | لا | نعم |
الاستعادة عند الحاجة
- قطع جلسات الحساب المعني وإزالة قواعد إعادة التوجيه المشبوهة. فالاستعادة دون ذلك تعني ملء صندوق تتسرب منه البيانات.
- اختيار تاريخ سابق للحادث.
- استعادة المجلد أو الصندوق إلى موقع للتحقق، ثم إلى بيئة الإنتاج.
- إبلاغ المستخدم بما فُقد بين هذا التاريخ ولحظة اكتشاف الحادث (RPO).
الخطوات التفصيلية الكاملة متاحة في تم إفراغ صندوق بريد أو اختراقه.
لدى WeDoBack
تدخل رسائل Microsoft 365، إلى جانب التقاويم وجهات الاتصال، ضمن النطاق المعلن. وتتم الفوترة على أساس وكيل واحد لكل عنوان، إضافةً إلى حجم التخزين، ضمن عرض SMART أو INTEGRAL. تُشفَّر النسخة في المصدر، ويبقى المفتاح لدى العميل، وتُستضاف خارج المستأجر. يتم التثبيت من لوحة التحكم أو بمساعدة فني (45 يورو للساعة دون احتساب الضريبة). لا تفرض WeDoBack قيمة RPO محددة: فهي تساوي الوتيرة التي تضبطونها. يرد الدعم الفني على الرقم +33 9 72 50 78 28، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
الأسئلة الشائعة
هل يكفي التصدير الدوري إلى ملف PST؟
نادرًا. فالتصدير يتم يدويًا، ولذلك يُنسى. وغالبًا ما يبقى على جهاز أو قرص، معرّضًا لبرنامج الفدية نفسه الذي يهدد بيئة الإنتاج. ولا يوفر عدة تواريخ للاستعادة، ولا يغطي صناديق البريد الجديدة.
هل يجب نسخ صناديق بريد الموظفين السابقين احتياطيًا؟
نعم، طوال المدة التي يجب أن يبقى فيها بريدهم متاحًا للاطلاع. فلا تتيح Microsoft استعادة حساب محذوف مع صندوق بريده إلا خلال 30 يومًا. بعد ذلك، أوقفوا النسخ الاحتياطي بشكل صريح حتى لا تحتفظوا ببيانات شخصية دون مبرر.
ما الخطوة الأولى إذا أفرغ مخترق صندوق بريد؟
قطع جلسات الحساب وحذف قواعد إعادة التوجيه المشبوهة قبل أي استعادة، وإلا فإنكم تملؤون صندوقًا تتسرب منه البيانات. بعد ذلك فقط، اختاروا نسخة سابقة للحادث.
للتعمق أكثر
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- تغيير مدة الاحتفاظ بالعناصر المحذوفة نهائيًا في صندوق بريد Exchange Online — Microsoft Learn
- استعادة مستخدم — Microsoft Learn
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- برامج الفدية: ماذا تفعل إذا تعرّضت مؤسستك لهجوم؟ — Cybermalveillance.gouv.fr
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.