الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
كيف تنسخون جهاز NAS احتياطيًا؟
جهاز NAS مكان تُحفظ فيه الملفات، وليس نسخة احتياطية. ويُنسخ احتياطيًا بنقل مجلداته المشتركة وإعداداته إلى نظام آخر، خارج هذا الجهاز، مع عدة تواريخ. وإلا فإن تعطل الأقراص أو السرقة أو تشفير المجلد المشترك يذهب بالنسخة الوحيدة.
الخلاصة
- يتيح RAID مواصلة العمل حين يتعطل قرص؛ لكنه ينسخ أيضًا عمليات الحذف والتشفير.
- اللقطات المحلية طبقة أولى جيدة، لكنها تختفي مع جهاز NAS.
- انسخوا المجلدات المشتركة والإعدادات (المستخدمون، الصلاحيات، المجلدات المشتركة، المهام).
- تقتضي الممارسات الجيدة وجود نسخة احتياطية في موقع منفصل جغرافيًا ونسخة واحدة على الأقل معزولة غير متصلة.
- استعيدوا مجلدًا من النسخة الخارجية كل ثلاثة أشهر، لا من اللقطة المحلية.
لماذا لا يكفي RAID في جهاز NAS
يتيح RAID (أو SHR لدى Synology، وما يعادله لدى QNAP) مواصلة العمل حين يتعطل قرص. لكنه ينسخ بأمانة الحذف والتهيئة وبرنامج الفدية الذي يشفّر ملفات المجلد المشترك. وتساعد سلة محذوفات الجهاز واللقطات المحلية في مواجهة خطأ حديث، لكنها تضيع مع الجهاز في حال الحريق، وغالبًا ما تكون متاحة لحساب المسؤول نفسه الذي يستخدمه المهاجم.
وتذكّر الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) بذلك في دليلها حول برامج الفدية: يجب أن تشمل النسخ الاحتياطية جميع البيانات، بما فيها بيانات خوادم الملفات، وأن تكون الأكثر حساسية منها على الأقل مفصولة عن نظام المعلومات. وجهاز NAS يؤدي تحديدًا دور خادم الملفات هذا.
تبقى اللقطات المحلية طبقة أولى جيدة وقصيرة المدى لاستعادة ملف خلال اليوم نفسه، لكنها لا تحل محل النسخة الخارجية.
| الحماية | تعطل قرص | حذف عن طريق الخطأ | برنامج فدية | حريق، سرقة |
|---|---|---|---|---|
| RAID / SHR | نعم | لا | لا | لا |
| سلة المحذوفات، اللقطات المحلية | لا | نعم، على المدى القصير | أحيانًا | لا |
| جهاز NAS ثانٍ في الموقع | نعم | نعم إذا وُجد سجل تاريخي | نادرًا | لا |
| نسخة خارجية مشفرة مع سجل تاريخي | نعم | نعم | نعم إذا كانت معزولة أو ثابتة | نعم |
ما الذي يجب نسخه
- المجلدات المشتركة التي تحتوي على وثائق العمل، والملفات الشخصية، والمستندات الممسوحة ضوئيًا، والأرشيفات الحية.
- مجلدات تطبيقات الجهاز (النسخ الاحتياطية التي يتلقاها أصلًا من أجهزة أخرى، الصور، المستودعات) إذا لم تكن هذه البيانات موجودة في أي مكان آخر.
- إعدادات جهاز NAS: المستخدمون، والصلاحيات، والمجلدات المشتركة، والمهام. فإعادة بناء صلاحيات أربعين مستخدمًا من الذاكرة تستغرق وقتًا أطول من إعادة نسخ الملفات.
- قواعد البيانات أو الآلات الافتراضية المستضافة على جهاز NAS، بطريقة متسقة، لا بمجرد نسخ ملف القرص أثناء التشغيل (انظروا أي نسخ احتياطي يناسب الآلة الافتراضية؟).
لا داعي لنسخ نظام تشغيل جهاز NAS احتياطيًا كما تُنسخ صورة خادم Windows: فعند العطل، يُستبدل الجهاز وتُعاد الإعدادات ثم البيانات. وما لم يكن العتاد مطابقًا والإجراء مختبرًا، نادرًا ما تكون صورة الشركة المصنعة الطريق الأكثر أمانًا.
كيف يجب أن تتم النسخة
يقتضي مرجع المديرية العامة لأمن نظم المعلومات (DGSSI) اعتماد سياسة نسخ احتياطي تحترم الممارسات الجيدة. والقواعد الأساسية هي: تخزين نسخة احتياطية واحدة على الأقل في موقع منفصل جغرافيًا، وعزل نسخة واحدة على الأقل دون اتصال، وحماية النسخ الاحتياطية بالمستوى نفسه الذي تُحمى به البيانات الأصلية. وبالتطبيق على جهاز NAS:
- نحو موقع آخر، أو نحو خدمة خارجية، مع التشفير قبل مغادرة الشبكة.
- مع عدة تواريخ، لا مزامنة تنقل التشفير فورًا.
- بحساب نسخ احتياطي لا يملك صلاحية محو السجل التاريخي البعيد.
- نسخة ثابتة إذا كانت وثائق الجهاز تمثل ذاكرة المؤسسة.
- تنبيه إذا لم تُنفَّذ المهمة الليلية. فأجهزة NAS ترسل رسائل لم يعد أحد يقرؤها: يجب أن يصل التنبيه إلى شخص محدد بالاسم.
يستطيع Synology (Hyper Backup وSnapshot Replication) وQNAP (Hybrid Backup Sync) إرسال نسخة إلى جهاز NAS آخر أو إلى السحابة. فالوظيفة موجودة، لكنها غالبًا غير مفعّلة، أو موجهة إلى مجلد مشترك ثانٍ على الجهاز نفسه.
وبالنسبة للنسخ على قرص USB، تقتضي الممارسة الجيدة فصل الوسيط بعد كل نسخة احتياطية والاحتفاظ به في مكان مختلف: فالقرص الموصول بجهاز NAS باستمرار سيُشفَّر معه.
اختبار أدنى
كل ثلاثة أشهر، استعيدوا مجلدًا حديثًا من النسخة الخارجية، لا من اللقطة المحلية. ومرة في السنة، تحققوا من إمكانية إعادة بناء الإعدادات (مستخدم، مجلد مشترك). ويطلب دليل DGSSI المتعلق بخطة استمرارية الأنشطة واستئنافها اختبار إجراء استرجاع النسخ الاحتياطية بانتظام.
لدى WeDoBack
أجهزة NAS من ضمن الأنظمة التي تُنسخ احتياطيًا، إلى جانب الخوادم ومحطات العمل؛ وتذكر الصفحة المخصصة للبيانات الصحية أجهزة NAS من Synology وQNAP. تُشفَّر البيانات قبل إرسالها، بمفتاح يحتفظ به العميل، ثم تُخزَّن على خوادم مخصصة للنسخ الاحتياطي، منفصلة عن جهاز NAS ومكررة في عدة مناطق متوافقة مع الولاية القضائية أو في عدة بلدان إفريقية بحسب التوفر. ويُعدّ جهاز NAS مصدرًا يُدرج ضمن الحجم المشترَك فيه، في عرض SMART بسعر 49,99 € دون احتساب الضريبة لكل تيرابايت شهريًا، أو في عرض INTEGRAL بحسب الشريحة. ولتحديد الحجم، تنشر WeDoBack قيمة تقريبية: الحجم الحالي مضروبًا في ثلاثة، ثم التعديل بعد أسبوع من الاستخدام. ويمكن إضافة عرض ثابت (IMMUABLE) للوثائق التي يجب حمايتها من أي حذف.
أسئلة شائعة
جهاز NAS لديّ يعمل بنظام RAID 1، فهل هذا نسخ احتياطي؟
لا. فـRAID 1 يكتب البيانات نفسها على قرصين في الوقت ذاته: إذا حُذف ملف أو شُفّر، حدث ذلك على القرصين معًا. فهو يحمي من تعطل قرص، لا من الخطأ البشري ولا السرقة ولا الحريق ولا برامج الفدية.
هل يكفي جهاز NAS ثانٍ في المكتب نفسه؟
إنه أفضل من لا شيء في مواجهة تعطل الجهاز الأول، لكنه غير كافٍ في مواجهة الحريق أو السرقة أو برنامج فدية يستخدم حساب المسؤول نفسه على الجهازين. وتنصح الممارسات الجيدة للنسخ الاحتياطي بعدم الاحتفاظ بالنسخ الاحتياطية في المكان نفسه الذي توجد فيه الأجهزة التي تستضيف البيانات.
هل يجب نسخ نظام جهاز NAS احتياطيًا؟
نادرًا في شكل صورة. فعند العطل، يُستبدل الجهاز، ثم تُعاد الإعدادات المُصدَّرة، ثم تُستعاد البيانات. في المقابل، احتفظوا بملف تصدير الإعدادات محدَّثًا خارج جهاز NAS.
للتعمق أكثر
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- مرجع تدبير حوادث الأمن السيبراني — DGSSI
- دليل إعداد خطة استمرارية الأنشطة واستئنافها — DGSSI
- هجمات برامج الفدية، الجميع معنيون – كيف نستبقها ونتصرف عند وقوع حادث؟ (ANSSI-GP-077، غشت 2020) — ANSSI
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نونبر 2025) — ANSSI
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.