الرئيسية›الأدلة›ماذا تفعل إذا…
ماذا تفعل إذا…
تعطّل الخادم لدينا: ماذا نفعل؟
يُعالَج تعطّل الخادم بهذا الترتيب: فهم العطل، ثم التأكد مما إذا كانت البيانات لا تزال قابلة للقراءة، ثم اختيار آخر نقطة استعادة سليمة، ثم الاستعادة، وبعدها فقط تقرير ما إذا كان ينبغي أن يكون لهذا الخادم بديل جاهز مسبقًا. فالاستعادة قبل تحديد النقطة السليمة قد تؤدي أحيانًا إلى الكتابة فوق النسخة الوحيدة التي لا تزال صالحة.
آخر تحديث في أكتوبر 20263 دقائق للقراءة5 مصادر مذكورة
الخلاصة
- سجّلوا الوقت والعَرَض قبل لمس أي شيء: سيكون ذلك نقطة انطلاقكم لاختيار النسخة الصحيحة.
- إذا تأثرت عدة أجهزة أو أُعيدت تسمية ملفات بشكل جماعي: فهذا هجوم وليس عطلاً. اعزلوا الأجهزة واتبعوا دليل برامج الفدية.
- لا تعيدوا تشغيل خادم تُصدر أقراصه أصواتًا مرارًا وتكرارًا: فكل تشغيل قد يقضي على قرص يحتضر.
- استعيدوا البيانات انطلاقًا من آخر مهمة نسخ ناجحة وسابقة للحادث، بعد فتح ملف اختباري من تلك النقطة.
- احسبوا الوقت اللازم لإعادة التشغيل: إنه RTO الفعلي لديكم.
1. التشخيص، دون إطفاء كل شيء عشوائيًا
سجّلوا الوقت والعَرَض: انقطاع تام للشبكة، شاشة زرقاء، أقراص تُصدر طقطقة، تطبيق يرفض الفتح، رسالة تشفير.
- التغذية الكهربائية، المبدّل (switch)، الكابل. قد يكون الخادم «المتعطل» أحيانًا مجرد وصلة مقطوعة. هل تستجيب الأجهزة الأخرى؟ هل يستجيب جهاز NAS؟
- خدمة واحدة فقط. الجهاز يقلع، لكن التطبيق لا يعمل. هذا لا يتطلب المهلة نفسها ولا الاستعادة نفسها التي يتطلبها قرص معطوب.
- عدة أجهزة في آن واحد، أو ملفات أُعيدت تسميتها بشكل جماعي. تعاملوا مع ذلك كهجوم لا كعطل مادي: اقطعوا اتصال الشبكة المصابة بالإنترنت، وافصلوا الأجهزة المتضررة دون إطفائها، وانتقلوا إلى هجوم ببرنامج فدية وقع للتو. لا تستعيدوا البيانات على شبكة لا تزال مخترقة.
إذا كانت تنبعث من الخادم المادي رائحة احتراق أو لم تعد الأقراص تُسمع، ولم تكن لديكم نسخة، فتوقفوا عن إعادة تشغيله مرارًا: كل تشغيل قد يزيد حالة القرص المحتضر سوءًا. تصبح النسخة الاحتياطية عندئذ هي الأولوية.
2. التحقق من سلامة البيانات
ثلاث حالات ممكنة:
- النظام معطّل، لكن أقراص البيانات لا تزال تستجيب عند توصيلها بطريقة أخرى أو عبر قرص إقلاع حي (live CD). يمكن عندئذ إجراء نسخ طارئ إلى قرص سليم، ثم الاستعادة بشكل منظم. لكن هذا النسخ الطارئ لا يبرر الاستغناء عن النسخة الاحتياطية خارج الموقع، فقد يكون غير مكتمل.
- الملفات موجودة وتُفتح. عطل برمجي أو مادي جزئي. قد يكفي الإصلاح. ويُنسخ الوضع الحالي احتياطيًا قبل محاولة أي إصلاحات قد تُتلف البيانات، إذا كان هذا الوضع لا يزال سليمًا.
- الملفات غير قابلة للقراءة أو مفقودة أو مشفّرة. لم يعد نظام الإنتاج مصدرًا موثوقًا. المصدر الوحيد هو نسخة احتياطية سابقة.
3. تحديد آخر نقطة استعادة
في وحدة تحكم النسخ الاحتياطي، اختاروا آخر مهمة ناجحة، وتحققوا من أنها سابقة للحادث. فإذا كان العطل تلفًا اكتُشف اليوم لكنه بدأ قبل أسبوع، فإن مهمة الأمس ليست خيارًا جيدًا. افتحوا ملفًا اختباريًا من هذه النقطة قبل إطلاق الاستعادة الكاملة.
حددوا مكان مفتاح التشفير. فمن دونه تبقى النقطة موجودة لكنها غير قابلة للقراءة.
4. الاستعادة
- الملفات وحدها إذا كان النظام سليمًا ولا ينقص سوى مجلد.
- الخادم بأكمله إذا كان النظام معطّلاً: صورة كاملة إلى جهاز مماثل أو إلى آلة افتراضية. وهذا أسرع من إعادة التثبيت يدويًا، شريطة أن تكون الصورة قد اختُبرت مرة واحدة على الأقل خلال العام.
- لا تستعيدوا البيانات فوق قرص قد يحتوي على البيانات الحديثة الوحيدة غير المنسوخة احتياطيًا، ما دام هذا الشك قائمًا.
إذا كان يجب إعادة تشغيل عدة خوادم، فاحترموا ترتيب التبعيات: الدليل (annuaire) والشبكة أولاً، ثم قواعد البيانات، ثم التطبيقات، ثم محطات العمل. وتوصي الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) بتحديد ترتيب الاستعادة هذا مسبقًا، مع مراعاة التبعيات ومدى أهمية التطبيقات.
احسبوا الوقت. هذا الرقم هو RTO الفعلي لديكم.
5. التفكير في خطة PRA إذا كان الخادم حيويًا
إذا كان التوقف قد كلّف أكثر مما يُحتمل، أو لم يتوفر جهاز بديل، فإن خطة PRA تتيح إعادة التشغيل فورًا على نسخة احتياطية، انطلاقًا من النقطة المختارة، ريثما يُصلَح الجهاز. وإذا كان هذا الخادم يتعطل كثيرًا، أو لم تعد الإدارة تقبل هذه المهلة، فيجب إدراجه في خطة PRA أو خطة PCA بعد الحادث، كتابةً، لا الاكتفاء بذكره في نقاش المساء.
يُفعَّل الوضع المتدهور (الورق، أداة أخرى) بالتوازي مع الخطوتين 3 و4، لا بعدهما.
بعد الحادث: التقرير
خلال الأسبوع، دوّنوا ما استغرق وقتًا أطول من المتوقع، وما كان ينقص (كلمة مرور، مفتاح، جهة اتصال، جهاز) وما الذي سيتغير في الخطة. وإذا كان السبب هجومًا، فاحتفظوا بالآثار والسجلات: إذ يجب تقديم الشكوى قبل إعادة تثبيت الأجهزة، ويجب إخطار اللجنة الوطنية للمعلوماتية والحريات (CNIL)، وهي هيئة حماية البيانات في فرنسا، بأي انتهاك للبيانات الشخصية خلال 72 ساعة.
لدى WeDoBack
يمكن لـ WeDoBack استعادة الخادم بالكامل، بما في ذلك النظام والبرامج والإعدادات، أو الملفات فقط. وتُحفظ النسخ خارج الخادم المتعطل، مشفّرة، والمفتاح لدى العميل. ومع عرض PRA، تُعاد تشغيل الخوادم على نسخ احتياطية انطلاقًا من الإصدار المختار، دون انتظار شراء جهاز جديد؛ ويُفوتر التفعيل باليوم. يمكن التواصل مع الدعم الفني على الرقم +33 9 72 50 78 28، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس). وخارج هذه الأوقات، قد تكون المراقبة قد أطلقت تنبيهًا، لكن الاستعادة بمساعدة الفريق تنتظر بدء ساعات العمل، ما لم يُنص على ترتيب مختلف في العقد.
الأسئلة الشائعة
هل يجب إيقاف تشغيل الخادم؟
في حالة عطل مادي مؤكد (رائحة احتراق، أقراص تُصدر طقطقة)، نعم: توقفوا عن إعادة تشغيله. أما إذا كان هناك شك في وقوع هجوم، فاعزلوه عن الشبكة بدلاً من إيقافه، لأن الذاكرة قد تحتوي على عناصر مفيدة للتحقيق، كما تذكّر بذلك منصة Cybermalveillance.gouv.fr، الجهاز الحكومي الفرنسي لمساعدة ضحايا الهجمات الإلكترونية.
كم من الوقت تستغرق استعادة خادم؟
يتوقف ذلك على حجم البيانات وسرعة الاتصال والطريقة المعتمدة (ملفات أو صورة كاملة) وتوفر جهاز بديل. ومن دون صورة نظام مُختبَرة، احسبوا في الغالب من نصف يوم إلى يومين لخادم مادي. أما خطة PRA فتتيح إعادة التشغيل على نسخة احتياطية دون انتظار الجهاز.
هل يجب إبلاغ جهة أخرى غير مزوّد خدمات تقنية المعلومات؟
إذا كان العطل ناتجًا عن هجوم وطال بيانات شخصية، فيجب إخطار اللجنة الوطنية للمعلوماتية والحريات (CNIL) بالانتهاك خلال 72 ساعة (اللائحة العامة لحماية البيانات RGPD، المادة 33). وأبلغوا كذلك شركة التأمين إن كانت تغطي المخاطر السيبرانية، وقدّموا شكوى قبل إعادة تثبيت الأجهزة.
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- برامج الفدية: ماذا تفعل إذا تعرضت مؤسستك لهجوم؟ — Cybermalveillance.gouv.fr
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- انتهاكات البيانات الشخصية: القواعد الواجب اتباعها — CNIL
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لنظم المعلومات الفيدرالية — NIST
- عرض PRA (خطة استئناف النشاط) — WeDoBack
هل تحتاج إلى مساعدة الآن؟
لا تستعِد أي شيء قبل التأكد من وجود نسخة سليمة. يمكننا إرشادك.
اتصل على الرقم +33 9 72 50 78 28أو راسلناهل تواجه حادثًا الآن؟
تساعدك فرقنا على تحديد النسخة السليمة واستعادتها، من الاثنين إلى الجمعة من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
