ما استراتيجية النسخ الاحتياطي المناسبة للشركات الصغيرة والمتوسطة؟

القرارات الستة

1. ماذا. الخوادم، والحواسيب التي لا توجد ملفاتها على الخادم، ووحدات NAS، وMicrosoft 365 أو Google Workspace، وقواعد بيانات SQL، والتطبيق المهني. الحاسوب الذي توجد وثائقه أصلًا على الخادم لا يحتاج إلى المعاملة نفسها التي يحتاجها الخادم. وتوصي ANSSI أيضًا بنسخ وسائط التثبيت وإعدادات التطبيقات: فبدونها قد تبقى البيانات المستعادة غير قابلة للاستخدام.
2. أي سجل تاريخي. بالنسبة للعمل الجاري، تغطي أربعة عشر إلى ثلاثين يومًا من النقاط اليومية معظمَ الأخطاء وهجمات الفدية المكتشفة متأخرًا. وتذكر ANSSI على سبيل المثال خمسة عشر يومًا من النسخ اليومية، وسنة من النسخ الشهرية، وخمس سنوات من النسخ السنوية. أما الإثبات المحاسبي أو الطبي فيتطلب أرشفة منفصلة، أطول مدة، وغالبًا ثابتة.
3. أين. نسخة واحدة على الأقل خارج المبنى وخارج شبكة الإدارة اليومية. والقاعدة المفيدة هي 3-2-1: ثلاث نسخ على وسيطين مختلفين، إحداها غير متصلة وفق ANSSI، أو خارج الموقع على الأقل. ومنذ انتشار برامج الفدية، أُضيفت نسخة لا يستطيع أحد حذفها (ثابتة) واختبار ينتهي دون أخطاء.
4. بأي تواتر. التواتر هو RPO. فقاعدة البيانات التي تُغذّى طوال اليوم لا تكفيها نسخة واحدة في الساعة 22:00، بينما يكفي ذلك لمجلد نماذج يُحدَّث مرة في الأسبوع. وتجمع الممارسة الجيدة بين نسخ تزايدية يومية ونسخ كاملة منتظمة.
5. في أي مدة. هذا هو RTO. استعادة ملف تستغرق دقائق، وإعادة بناء خادم يدويًا تستغرق أيامًا، أما صورة النظام القابلة للاستعادة فتغيّر المعادلة جذريًّا.
6. مَن. شخص مُسمّى يتابع التنبيهات، وشخص ثانٍ يعرف مكان مفتاح التشفير. ولمزوّد الخدمة، إن وُجد، رقم هاتف وساعات عمل مكتوبة.

لتحديد هذه الآجال، انظروا كيف تحددون RPO الخاص بكم؟ وكيف تحددون RTO الخاص بكم؟.