الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
كم من الوقت يجب الاحتفاظ بالنسخ الاحتياطية؟
لاستئناف النشاط بعد عطل أو خطأ أو هجوم برنامج فدية، تكفي ثلاثون يومًا من النقاط اليومية في معظم الشركات الصغيرة والمتوسطة. أما الالتزامات التي تمتد عشر سنوات أو عشرين سنة أو أكثر فتخص وثائق محددة: وتُعالج بالأرشفة، لا بإطالة مدة الاحتفاظ بالنسخة الليلية إلى ما لا نهاية.
الخلاصة
- 30 يومًا من النقاط اليومية: حد أدنى مفيد، لأن الاختراق يظل غالبًا مخفيًّا أسبوعين أو أكثر.
- بعد ثلاثة أشهر، احتفظوا بنقاط متباعدة (أسبوعية، شهرية)، لا بنقطة كل ليلة.
- تخص الآجال القانونية (مثل 10 سنوات للمراسلات التجارية) الوثائق، لا صور الخوادم.
- يحدّ القانون رقم 09-08 من مدة الاحتفاظ بالمعطيات الشخصية: فعبارة «تحسبًا لأي طارئ» ليست مدة.
- دوّنوا المدة المختارة وراقبوا مستوى امتلاء التخزين.
لماذا تُعدّ الثلاثون يومًا حدًّا أدنى مفيدًا
لا يُكتشف برنامج الفدية دائمًا في اليوم نفسه. ففي تقريرها M-Trends 2026، قاست Mandiant مدة وسيطية قدرها 14 يومًا بين الاختراق واكتشافه في سنة 2025، مقابل 11 يومًا في السنة السابقة. وتعني المدة الوسيطية أن نصف الاختراقات يظل مخفيًّا لفترة أطول. ويلاحظ التقرير نفسه أن مجموعات برامج الفدية باتت تستهدف بنى النسخ الاحتياطي لمنع الاستعادة.
لذلك قد لا يحتوي سجل تاريخي مدته سبعة أيام إلا على نسخ مصابة مسبقًا. أما الثلاثون يومًا فتترك هامشًا للعثور على نسخة سليمة. وتُعدّ أربعة عشر يومًا حدًّا أدنى إذا كانت مراقبة النسخ الاحتياطية والحسابات فعلية ويومية.
وبعد ثلاثة أشهر، يصبح الحجم مكلفًا ويحتوي على كثير من المعطيات الشخصية التي لم تعد لكم حاجة تشغيلية بها. لذا يُحتفظ حينها بنقاط أكثر تباعدًا (نقطة واحدة شهريًّا) بدلًا من نقطة كل ليلة.
جدول زمني ملموس
| الأفق الزمني | المحتوى | الاستخدام |
|---|---|---|
| 24 ساعة | عدة نقاط إذا كانت البيانات تتغير باستمرار | خطأ في الإدخال خلال اليوم |
| 30 يومًا | نقطة واحدة يوميًّا | عطل، حذف، هجوم فدية حديث |
| من 3 إلى 12 شهرًا | نقطة واحدة أسبوعيًّا أو شهريًّا | اكتشاف متأخر، نزاع قصير الأجل |
| عدة سنوات | وثائق مختارة، ثابتة | المحاسبة، العقود، الملفات الخاضعة للتنظيم |
تقدّم ANSSI، وهي الوكالة الوطنية الفرنسية لأمن نظم المعلومات، مثالًا لتوزيع مماثل: خمسة عشر يومًا من النسخ اليومية، وسنة من النسخ الشهرية، وخمس سنوات من النسخ السنوية. وهي تشترط قبل كل شيء تحديد مدد الاحتفاظ هذه ضمن استراتيجية مكتوبة.
مثال لخادم ملفات بحجم مستخدم قدره 1 تيرابايت: مع تعديلات معتدلة، يبلغ حجم السجل التاريخي لثلاثين يومًا غالبًا ما بين ضعفين وأربعة أضعاف الحجم المستخدم، وليس ثلاثين ضعفًا، لأن النسخ التزايدية لا تنسخ إلا الكتل المتغيرة. ويُعدّ المرجع «الحجم الحالي × 3» نقطة انطلاق معقولة، يُعدَّل بعد أسبوع من القياسات الفعلية.
لا تخلطوا بينها وبين الأجل القانوني
لا يفي الاحتفاظ بعشر سنوات من النسخ اليومية، وحده، بالتزام قانوني بالحفظ لمدة عشر سنوات. فالمراقِب ينتظر وثائق مقروءة، لا قرص نظام يعود إلى سنة 2016. وفي المقابل، لا يُعدّ حذف نسخة احتياطية عمرها أربعون يومًا إخلالًا بهذا الالتزام إذا كانت الفواتير مؤرشفة في مكان آخر.
| الوثيقة | المدة القانونية الاسترشادية |
|---|---|
| المراسلات الواردة والصادرة (مدونة التجارة، المادة 26) | 10 سنوات |
| الدفاتر والوثائق المحاسبية (القانون رقم 9-88، المادة 19) | يحددها القانون، يُستحسن تأكيدها مع خبيركم المحاسب |
| الوثائق الضريبية | حسب أجل المراقبة المنصوص عليه في المدونة العامة للضرائب |
| المعطيات الشخصية (القانون رقم 09-08، المادة 3) | المدة الضرورية لتحقيق الغايات |
أما القانون رقم 09-08 فيدفع في الاتجاه المعاكس: لا يُحتفظ بالمعطيات الشخصية إلا طوال المدة الضرورية لتحقيق الغايات (المادة 3). فلا يمكن الاحتفاظ بها إلى أجل غير مسمى، ويُميَّز بين القاعدة النشطة والأرشفة الوسيطة ذات الوصول المقيد. وقد يكون الاحتفاظ بنسخة من صندوق بريد لمدة خمس سنوات «تحسبًا لأي طارئ» مفرطًا إذا لم تفرضه أي قاعدة مهنية. التفاصيل متوفرة في دليل ما الفرق بين النسخ الاحتياطي والأرشفة؟.
ما يُفشل المدة المختارة
- امتلاء القرص: يحذف البرنامج النقاط القديمة دون أن يلاحظ أحد ذلك، أو يتوقف عن النسخ الاحتياطي.
- تغيير مفتاح التشفير، فتصبح النسخ القديمة غير مقروءة.
- اختفاء صيغة الملف أو البرنامج عند الرغبة في قراءة أرشيف عمره ثماني سنوات.
- عدم تدوين المدة من قِبل أي أحد، فيفترض كل شخص أنها «محفوظة لمدة طويلة».
- مدة قصيرة دون أي اختبار للاستعادة: انظروا كيف تتحققون من أن النسخة الاحتياطية تعمل؟.
لدى WeDoBack
تُضبط مدة الاحتفاظ في عرضَي SMART وINTEGRAL حسب سعة التخزين المشترك فيها، ويمكن للعميل زيادتها أو تقليصها. ولتحديد حجم هذا التخزين، المرجع المعلن هو الحجم الحالي مضروبًا في ثلاثة، مع تعديله بعد أسبوع من الاستخدام. وللاحتفاظ بالبيانات دون تعديل، يحدد العرض ثابت (IMMUABLE) مدةً لا يستطيع خلالها أحد تعديل البيانات أو حذفها، تصل إلى عشر سنوات، بسعر 20 يورو (غير شاملة الضرائب) لكل شريحة من 100 غيغابايت شهريًّا، بالإضافة إلى وكيل.
أسئلة شائعة
هل يكفي سجل تاريخي مدته سبعة أيام؟
نادرًا. ففي سنة 2025، قاست Mandiant مدة وسيطية قدرها 14 يومًا بين الاختراق واكتشافه: أي أن المهاجم ظل حاضرًا لفترة أطول في نصف الحالات. ومع سجل تاريخي مدته سبعة أيام، قد تكون جميع النسخ لاحقة للاختراق.
هل يجب الاحتفاظ بالنسخ الاحتياطية عشر سنوات لأغراض المحاسبة؟
لا. تخص الالتزامات الطويلة الأمد وثائق محددة: المراسلات التجارية (عشر سنوات، مدونة التجارة، المادة 26)، والدفاتر والوثائق المحاسبية (القانون رقم 9-88). أرشفوا هذه الوثائق على حدة، بصيغة مقروءة وغير قابلة للتعديل، واحتفظوا للباقي بسجل تاريخي قصير. فهذا أقل تكلفة وأسهل في التقديم عند المراقبة.
ماذا يحدث عند امتلاء مساحة تخزين النسخ الاحتياطية؟
حسب البرنامج، إما أن تُحذف أقدم النقاط، أو تفشل النسخ الاحتياطية الجديدة. وفي الحالتين تصبح المدة الفعلية أقصر من المدة المكتوبة. ويجنّبكم تنبيهٌ بشأن نسبة الامتلاء وتحققٌ شهري هذه المفاجأة غير السارة.
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI (فرنسا)
- M-Trends 2026: بيانات ورؤى واستراتيجيات من الخطوط الأمامية — Mandiant (Google Cloud)
- مدونة التجارة (القانون رقم 15-95) — عدالة، وزارة العدل
- القانون رقم 09-08 المتعلق بحماية المعطيات ذات الطابع الشخصي — CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي)
- العرض الثابت (IMMUABLE): تخزين WORM والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.