الرئيسية›الأدلة
55 دليلًا عمليًا
الأدلة: النسخ الاحتياطي وخطط PRA وPCA واستمرارية تقنية المعلومات
إجابات واضحة عن الأسئلة التي يطرحها المديرون ومسؤولو تقنية المعلومات: كيف تُجري النسخ الاحتياطي، وكم من الوقت تحتفظ بالنسخ، وكيف تستأنف النشاط بعد كارثة، وماذا تفعل عند وقوع الحادث.
هل تواجه حادثًا الآن؟ خادم متوقف، برنامج فدية، ملف مفقود: اتبع بطاقات «ماذا تفعل إذا» أو اتصل بنا.
+33 9 72 50 78 28دليل النسخ الاحتياطي للبيانات
افهم ما هو النسخ الاحتياطي الحقيقي، وأين تخزّنه، وكم من الوقت تحتفظ به، وكيف تحميه من برامج الفدية. عرض القسم
ما هو النسخ الاحتياطي المعلوماتي؟النسخة الاحتياطية نسخة قابلة للاستعادة ومنفصلة عن الأصل، تتيح العودة إلى حالة سابقة بعد عطل أو خطأ أو هجوم.ما الفرق بين النسخ الاحتياطي والنسخ المتماثل؟ينسخ النسخ المتماثل الحالة الراهنة بما فيها من أخطاء، بينما يحتفظ النسخ الاحتياطي بإصدارات سابقة لاستعادة حالة سليمة.ما الفرق بين النسخ الاحتياطي والأرشفة؟يُستخدم النسخ الاحتياطي لاستئناف النشاط، بينما تُستخدم الأرشفة للاحتفاظ بوثيقة سليمة طوال المدة التي يفرضها النشاط أو القانون.ما استراتيجية النسخ الاحتياطي المناسبة للشركات الصغيرة والمتوسطة؟تحمي الشركة الصغيرة والمتوسطة أولًا الأنظمة التي يعتمد عليها عملها، بسجل تاريخي خارج الموقع ونسخة غير قابلة للتعديل واختبار للاستعادة.كم من الوقت يجب الاحتفاظ بالنسخ الاحتياطية؟احتفظوا ببضعة أسابيع من النسخ لاستئناف العمل، وبأرشفة منفصلة أطول مدة للوثائق التي يجب إثباتها فقط.كم عدد النسخ الاحتياطية التي يجب الاحتفاظ بها؟احتفظوا بثلاث نسخ على الأقل من البيانات، إحداها خارج الموقع وأخرى غير قابلة للحذف، وبعدد كافٍ من التواريخ للعودة إلى ما قبل الحادث.أين تُخزَّن النسخ الاحتياطية؟خزّنوا نسخة خارج المبنى وخارج شبكة الإدارة، ويُفضّل أن تكون مشفّرة وغير قابلة للحذف من حسابات الاستخدام اليومي.هل ينبغي إسناد النسخ الاحتياطي إلى جهة خارجية؟نعم، متى وجب أن تبقى نسخة سليمة بعد كارثة أو هجوم فدية على الشبكة الداخلية. وتظل النسخة المحلية مفيدة لاستعادة ملف بسرعة.لماذا النسخ الاحتياطي خارج الموقع؟تصمد النسخة الاحتياطية خارج الموقع أمام الحريق والفيضان والهجوم الذي يشفّر كل ما يمكن الوصول إليه على الشبكة المحلية.كيف تحمون نسخكم الاحتياطية من برامج الفدية؟ضعوا نسخة خارج الشبكة، وامنعوا حذفها لمدة محددة، وافصلوا الحسابات، وتحققوا من إمكانية استعادة نسخة سابقة للهجوم.ما هي النسخة الاحتياطية الثابتة؟لا يمكن تعديل النسخة الاحتياطية الثابتة ولا حذفها طوال مدة محددة، حتى من قبل المسؤول. التعريف والحدود وطريقة التطبيق.ما هو تخزين WORM؟يقبل تخزين WORM (write once, read many) الكتابة مرة واحدة، ثم القراءة فقط، حتى نهاية مدة الاحتفاظ المحددة.النسخة الاحتياطية الثابتة: كم من الوقت تُحفظ البيانات؟لمواجهة برامج الفدية، اقفلوا النسخ من 30 إلى 90 يومًا. ولالتزام قانوني، اقفلوا الوثائق المعنية وحدها طوال المدة التي ينص عليها النص.أي نسخ احتياطي يناسب الخادم المادي؟انسخوا صورة الخادم المادي بأكملها، لا ملفاته فقط، واحتفظوا بنسخة خارج الموقع تجنبًا لإعادة تثبيت النظام يدويًا.أي نسخ احتياطي يناسب الآلة الافتراضية؟انسخوا الآلة الافتراضية احتياطيًا بأداة تفهم حالتها، وتحققوا من أنها تقلع في مكان آخر غير المضيف الافتراضي الأصلي.كيف تنسخون جهاز NAS احتياطيًا؟جهاز NAS ليس نسخة احتياطية. انسخوا مجلداته المشتركة وإعداداته خارجه، وإلا فإن عطله يذهب بالأصول وبالنسخة الوحيدة معًا.كيف تنسخون Microsoft 365 احتياطيًا؟انسخوا Exchange وOneDrive وSharePoint خارج مستأجر Microsoft، صندوقًا تلو الآخر، مع سجل تاريخي لا يستطيع مسؤول المستأجر محوه.كيف تنسخون Google Workspace احتياطيًا؟انسخوا Gmail وDrive والتقويم والمحركات المشتركة خارج نطاق Google، مع سجل تاريخي مستقل عن سلال المحذوفات وعن Vault.كيف تختبرون أن النسخة الاحتياطية تعمل؟تعمل النسخة الاحتياطية إذا استعدتم ملفًا أو قاعدة بيانات أو آلة وكانت النتيجة قابلة للاستخدام. لا يكفي سجل يشير إلى «النجاح».كيف تعرفون إن كانت المؤسسة محمية فعلًا من فقدان البيانات؟تكون المؤسسة محمية إذا استطاعت تحديد آخر اختبار استعادة ناجح، ومدته، ومكان النسخ، والشخص الذي يحتفظ بالمفتاح.
PRA وPCA: دليل استمرارية تقنية المعلومات
استئناف النشاط بعد كارثة أو مواصلته أثناءها: التعريفات، والتكاليف، وRPO وRTO، والاختبارات، ومنهجية عملية للشركات الصغيرة والمتوسطة. عرض القسم
ما هي خطة استئناف النشاط (PRA)؟خطة PRA هي الإجراء المكتوب والمختبَر لإعادة تشغيل النشاط بعد كارثة، عادةً على بيئة احتياطية، وفي أجل يُعتبر مقبولًا.ما هي خطة استمرارية النشاط (PCA)؟تحافظ خطة PCA على الخدمات الأساسية أثناء العطل. البيئة الاحتياطية تعمل مسبقًا، ولا تُبنى بعد وقوع الكارثة.ما الفرق بين PRA وPCA؟تحدّ خطة PCA من الانقطاع لأن البيئة الاحتياطية تعمل مسبقًا. أما خطة PRA فتقبل الانقطاع، ثم تعيد تشغيل الخوادم من نسخة احتياطية مختارة.PRA أم PCA: أيهما تختار؟اختاروا خطة PCA إذا كان التوقف يُحسب بالدقائق ويكلّف أصلًا الكثير، وخطة PRA إذا كان التوقف لبضع ساعات مقبولًا.كم تكلّف خطة PRA؟تتضمن تكلفة خطة PRA الإعداد الشهري (نسخ، وكلاء، عناوين) والتفعيل باليوم عند وقوع الكارثة. ولا تعمل البيئة الاحتياطية باستمرار.كم تكلّف خطة PCA؟تُدفع تكلفة خطة PCA كل شهر، سواء وقع حادث أم لا، لأن المثيلات الاحتياطية تبقى قيد التشغيل. ويتبع السعر عدد الخوادم وحجمها.كيف تُبنى خطة PRA لشركة صغيرة أو متوسطة؟تقوم خطة PRA لشركة صغيرة أو متوسطة على قائمة خوادم، وأجل مقبول، ومكان لإعادة التشغيل، واختبار مؤرَّخ. وما تبقى تفاصيل.كيف تُختبر خطة PRA؟اختبر خطة PRA على مستويات، من الوثيقة إلى التحويل الفعلي. فظهور شاشة تسجيل الدخول على خادم لا يثبت أن الفرق قادرة على العمل.كم مرة يجب اختبار خطة PRA؟تحقّقوا من الإقلاع بشكل متكرر، وأجروا تحويلًا فعليًا مرة في السنة على الأقل، وبعد كل تغيير في الخوادم أو في الأشخاص الرئيسيين.ما هو RPO؟RPO هو الحد الأقصى من العمل الذي تقبلون فقدانه، معبَّرًا عنه بمدة زمنية منذ آخر نسخة قابلة للاستعادة.ما هو RTO؟RTO هو أقصى مدة توقف مقبولة، من لحظة وقوع الحادث حتى اللحظة التي تصبح فيها الخدمة قابلة للاستخدام من جديد.كيف تحدد قيمة RPO الخاصة بك؟تُحدَّد قيمة RPO بحساب تكلفة إعادة N ساعة من العمل، ثم باختيار وتيرة النسخ التي تبررها هذه التكلفة.كيف تحدد قيمة RTO الخاصة بك؟تُحدَّد قيمة RTO بحساب تكلفة كل ساعة توقف، ثم مقارنتها بالوقت الفعلي لعملية استعادة سبق قياس مدتها.ماذا تفعل بعد هجوم سيبراني؟بعد هجوم سيبراني: اعزل الأنظمة، واحفظ الأدلة، وابحث عن نسخة سليمة، ولا تُجرِ الاستعادة على شبكة ما زالت مخترقة.كيف تعيد تشغيل نظامك المعلوماتي بعد برنامج فدية؟تُعاد الأنظمة إلى العمل انطلاقًا من نسخة سابقة للاختراق، على شبكة نظيفة، وبترتيب محدد، بعد سحب صلاحيات وصول المهاجم.كيف تضمن استمرارية خادم حيوي؟الخادم الحيوي يحتاج نسخة خارج الموقع، ونظامًا احتياطيًا بسعة كافية، وترتيب تشغيل، واختبارًا مؤرَّخًا. أما بقية البنية التحتية فيمكنها الانتظار.كيف تحافظ على توفر تطبيق مهني أثناء عطل؟يظل التطبيق المهني متاحًا إذا كان نظامه الاحتياطي قابلًا للوصول مسبقًا، ببيانات متسقة، ودون إعادة تهيئة محطات العمل واحدة تلو الأخرى.خطة PRA المُسندة إلى جهة خارجية: المزايا والحدودتُغني خطة PRA المُسندة إلى جهة خارجية عن موقع ثانٍ، لكنها تتوقف على المزوّد والاتصال ومفتاح التشفير، وعلى اختبار يبقى عليكم إجراؤه.خطة PCA المُسندة إلى جهة خارجية: المزايا والحدودتُشغّل خطة PCA الخارجية النظام الاحتياطي لدى مزوّد، وتفترض وكيلًا يعمل في الموقع، واتصالًا كافيًا، وعودة مُعدّة مسبقًا.
النسخ الاحتياطي لـ Microsoft 365 وGoogle Workspace
ما الذي يحتفظ به المزوّدون فعلًا، وما الذي لا يضمنونه، وكيف تحتفظ بنسختك الخاصة من الرسائل والملفات والتقاويم. عرض القسم
النسخ الاحتياطي لـ Microsoft 365: ما ينبغي معرفتهيستضيف Microsoft 365 بريدكم وملفاتكم، لكن الاشتراكات الشائعة لا تحتفظ بنسخة مستقلة يمكن استعادتها بعد خطأ جسيم.هل يجب نسخ Microsoft 365 احتياطيًا؟نعم، متى كان فقدان صندوق بريد أو موقع فريق لأكثر من بضعة أيام أمرًا خطيرًا. فالتكرار لدى Microsoft لا يعالج هذه الحالة.كيف تنسخون بريد Microsoft 365 الإلكتروني احتياطيًا؟انسخوا Exchange Online صندوقًا تلو الآخر خارج المستأجر، بما في ذلك الصناديق المشتركة، واختبروا الاستعادة إلى صندوق تجريبي مرتين سنويًا على الأقل.النسخ الاحتياطي لـ SharePoint وOneDriveيجمع SharePoint وOneDrive ملفات الفرق. وسلال المحذوفات والإصدارات لا تغني عن نسخة مؤرخة خارج المستأجر.النسخ الاحتياطي لـ Google Workspaceالنسخ الاحتياطي لـ Google Workspace يعني نسخ Gmail وDrive والتقويم والمساحات المشتركة خارج النطاق، مع تواريخ للاستعادة.هل يجب نسخ Google Workspace احتياطيًا؟نعم إذا كان Gmail أو Drive يحملان نشاطكم. فسلة المحذوفات واستعادة الحساب وVault لا تغطي سوى فترات قصيرة أو استخدامًا قانونيًا.النسخ الاحتياطي لـ Gmail المهنييقوم النسخ الاحتياطي لـ Gmail المهني على نسخ الصناديق خارج نطاق Google، مع التصنيفات، بعدة تواريخ واختبار للاستعادة.النسخ الاحتياطي لـ Google Drive المهنيمساحات Drive المشتركة هي خادم الملفات لدى فرق كثيرة. وسلة محذوفات الثلاثين يومًا لا تغني عن نسخة مؤرّخة خارج Google.هل يتضمن Microsoft 365 فعلًا نسخًا احتياطيًا لبياناتكم؟لا في الاشتراكات المعتادة. تبيع Microsoft بشكل منفصل Microsoft 365 Backup الذي يبقى في سحابتها. والنسخة خارج المستأجر خيار إضافي.هل يتضمن Google Workspace فعلًا نسخًا احتياطيًا لبياناتكم؟لا. توفر Google التكرار وسلة محذوفات لنحو ثلاثين يومًا، وبحسب الإصدار Vault. ولا يُعدّ أي منها نسخًا احتياطيًا خارج النطاق.
ماذا تفعل إذا…: الإجراءات الصحيحة عند وقوع حادث
خادم متوقف، برنامج فدية، ملف مفقود، صندوق بريد أُفرغ: الخطوات بالترتيب، قبل استعادة أي شيء. عرض القسم
توقّف الخادم عن العمل: ماذا تفعل؟اعزل العطل، وتحقّق من البيانات، وحدّد آخر نقطة استعادة سليمة، ثم استعِد، وقرّر بعد ذلك هل يجب إدراج هذا الخادم في خطة PRA.برنامج فدية انطلق للتوافصل الأجهزة المصابة عن الشبكة، ولا تدفع على عجل، ولا تُهيّئ الأقراص، وابحث عن نسخة احتياطية سابقة للاختراق.اختفى ملف أو مجلدابحث أولًا في سلة المحذوفات والإصدارات المحلية، ثم استعِد أحدث نقطة نسخ احتياطي لا تزال تحتوي على الملف سليمًا.أُفرغ صندوق بريد أو تعرّض للاختراقألغِ الجلسات وقواعد الإعادة أولًا، ثم استعِد الصندوق إلى تاريخ سابق لإفراغه. فالاستعادة دون وقف التسرّب لا تجدي نفعًا.جهاز NAS لا يستجيبميّز بين جهاز NAS يتعذر الوصول إليه وجهاز تعطّلت أقراصه. استعِد من النسخة الخارجية، لا من RAID الجهاز نفسه.فشل النسخ الاحتياطي الليلة الماضيةيمكن تدارك ليلة فاشلة واحدة، أما تكرار الفشل فيُسقط قيمة RPO المعلنة. أصلِح السبب في اليوم نفسه وتحقّق في اليوم التالي.
احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.