الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
كيف تختبرون أن النسخة الاحتياطية تعمل؟
تعمل النسخة الاحتياطية حين يستعيد شخص ما البيانات ويتحقق من أنها قابلة للاستخدام. فالسجل الذي يعرض «نجاح» يثبت أن النسخة كُتبت، لا أن قاعدة البيانات تفتح، ولا أن الخادم يقلع، ولا أن مفتاح التشفير لا يزال معروفًا.
الخلاصة
- كل يوم: فحص تلقائي للمهمة والحجم، وتنبيه موجه إلى شخص محدد بالاسم.
- كل ثلاثة أشهر: استعادة ملف أو صندوق بريد أو جدول إلى موقع اختباري.
- كل سنة وبعد كل تغيير في البنية: استعادة كاملة أو إقلاع، يتحقق منها مستخدم من الأقسام المهنية.
- سجلوا الوقت حتى تصبح البيانات قابلة للاستخدام: إنه قيمة RTO الفعلية لديكم.
- تجعل ANSSI وDGSSI وNIST جميعها اختبار الاستعادة إجراءً أساسيًا.
ما تقوله الجهات المختصة
يُعدّ اختبار الاستعادة من الإجراءات الأساسية في كل مكان:
- تطلب الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) اختبار النسخ الاحتياطية بانتظام، وصياغة إجراء لاستعادة نظام المعلومات وتطبيقه بانتظام؛
- تطلب المديرية العامة لأمن نظم المعلومات (DGSSI)، في دليلها المتعلق بخطة استمرارية الأنشطة واستئنافها، اختبار إجراء استرجاع النسخ الاحتياطية بانتظام، واختبار العناصر الحرجة من الخطة مرة واحدة في السنة على الأقل؛
- يتطلب مرجعها لتدبير الحوادث سياسة نسخ احتياطي تحترم الممارسات الجيدة، للتمكن من الاستعادة انطلاقًا من نسخة احتياطية سليمة؛
- وتلخص Microsoft الأمر بالنسبة لـSQL Server هكذا: ما دامت النسخ الاحتياطية لم تُختبر، فلا توجد استراتيجية استعادة.
ويميّز المعهد الوطني الأمريكي للمعايير والتقنية (NIST) بين ثلاثة أنشطة متكاملة: الاختبار يثبت القدرة على الاستئناف، والتكوين يُعدّ الأشخاص، والتمرين يكشف ثغرات الخطة.
ثلاثة مستويات من الاختبار
1. الفحص التلقائي، كل يوم. انتهت المهمة. الحجم المكتوب معقول (ليس صفرًا، ولا ثلاثة أضعاف المعتاد دون تفسير)؛ وتذكر ANSSI الحجم غير المتسق ضمن الإشارات التي يجب مراقبتها. يُرسَل التنبيه إلى شخص، لا إلى صندوق بريد الخادم المنسوخ فقط. هذا المستوى يكشف الفشل، لكنه لا يكشف النسخة غير القابلة للاستخدام.
2. الاستعادة الجزئية، كل ثلاثة أشهر. اختيار ملف أو صندوق بريد أو جدول يعود تاريخه إلى أسبوع على الأقل. استعادته نحو مجلد أو آلة اختبارية، لا فوق بيئة الإنتاج. فتح الملف. وبالنسبة لقاعدة بيانات، تشغيل فحص اتساق على النسخة المستعادة. قياس الوقت. تسجيل من وجد المفتاح ودليل الاستخدام. إنه الاختبار الذي يكشف الإجراءات المنسية.
3. الاستعادة الكاملة أو الإقلاع، مرة في السنة، وبعد كل تغيير في البنية. إعادة تشغيل خادم اختباري انطلاقًا من الصورة، أو إقلاع بيئة الطوارئ الخاصة بـPRA، وجعل مستخدم من الأقسام المهنية يتحقق من أن وظيفة حقيقية تستجيب (فاتورة تُفتح، عميل يُبحث عنه). فالخادم الذي يقلع على شاشة تسجيل الدخول بينما تطبيقه المهني معطل لا يُعدّ مستعادًا.
| المستوى | التواتر | ما يثبته | ما لا يثبته |
|---|---|---|---|
| 1. الفحص التلقائي | يومي | المهمة نُفذت، والحجم معقول | أن النسخة قابلة للاستعادة |
| 2. الاستعادة الجزئية | فصلي | ملف أو قاعدة بيانات تفتح، والمفتاح متاح | أن الخادم بأكمله يعيد التشغيل |
| 3. الاستعادة الكاملة | سنوي وبعد كل تغيير | الخدمة المهنية تعود للعمل، ضمن مهلة مقيسة | استئناف جميع الأنظمة في آن واحد |
ما يجب تدوينه في كل اختبار
- التاريخ، والشخص، والنظام المختبَر، وتاريخ نقطة الاستعادة المستخدمة.
- الوقت المنقضي حتى تصبح البيانات قابلة للاستخدام. هذا الوقت الملاحَظ هو قيمة RTO الفعلية لديكم، وهي أصدق من تلك الواردة في عرض الأسعار.
- الفوارق: ملف مفقود، صلاحيات خاطئة، تطبيق لا يعمل، كلمة مرور يتعذر العثور عليها.
- القرار: تصحيح النسخ الاحتياطي، أو التوثيق، أو قيمة RTO المعلنة للإدارة.
دون هذا التقرير، لا يوجد الاختبار إلا في ذاكرة الشخص الذي سيغادر يومًا ما. ويوصي NIST بالمناسبة بالاحتفاظ بسجل لتعديلات الخطة بعد كل اختبار.
الإخفاقات الأكثر إفادة
- ينجح النسخ الاحتياطي لكنه لا يتضمن القرص الجديد الذي أُضيف قبل أربعة أشهر.
- تتطلب الاستعادة مفتاحًا يحتفظ به مزوّد خدمات سابق.
- السجل أخضر لأن المهمة تنسخ مجلدًا فارغًا منذ تغيير حرف محرك الأقراص.
- يستعيد الاختبار دائمًا الملف الصغير نفسه ولا يستعيد أبدًا قاعدة البيانات ذات 200 غيغابايت، التي تُفاجئ مدة استعادتها الجميع يوم العطل.
- يقتصر اختبار PRA على «ظهور شاشة الإقلاع»، ولم يتحقق أحد من التطبيق.
إذا فشل اختبار أو غابت نسخة احتياطية ليلية، فالخطوات الواجب اتباعها موجودة في فشل النسخ الاحتياطي الليلة الماضية.
لدى WeDoBack
تُنبّه المراقبة على مدار الساعة إذا فشلت نسخة احتياطية. ويقابل هذا التنبيه المستوى 1، ولا يغني عن المستويين 2 و3. وبالنسبة لعرض PRA، يُجرى اختبار شهري لإقلاع نسخ الطوارئ دون المساس ببيئة الإنتاج: وهو اختبار إقلاع، لا اختبار مهني. ويمكن طلب اختبار في ظروف حقيقية، حتى عشر ساعات، بناءً على عرض أسعار. وتبقى استعادة ملف أو خادم كامل بيد العميل، أو الدعم الفني: ساعتان شهريًا مشمولتان في عرض INTEGRAL، بينما يُفوتر الدعم حسب كل تدخل في عرض SMART. ويجيب الدعم الفني على الرقم +33 9 72 50 78 28 من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس). ويحتفظ العميل بمفتاح التشفير: وكل اختبار فرصة للتحقق من توفره.
أسئلة شائعة
هل يكفي فحص السلامة الذي يجريه برنامج النسخ الاحتياطي؟
إنه يتحقق من أن الكتل المكتوبة غير تالفة. لكنه لا يتحقق من أن التطبيق يعيد التشغيل، ولا من صحة الصلاحيات، ولا من أن الشخص المعني يعرف كيف يجد المفتاح. إنه مستوى أول جيد، لا اختبار استعادة.
هل يمكن الاختبار على بيئة الإنتاج؟
لا. تتم الاستعادة نحو مجلد أو صندوق بريد أو آلة اختبارية، معزولة عن شبكة الإنتاج عند الحاجة. فالاستعادة فوق بيئة الإنتاج «للتجربة» قد تؤدي إلى الكتابة فوق بيانات حديثة أو إلى إنشاء تكرارات على الشبكة (الاسم نفسه، العنوان نفسه).
كم يستغرق الاختبار الفصلي؟
غالبًا أقل من ساعة لملف أو صندوق بريد. أما الاختبار السنوي لخادم كامل فيستغرق عادة من نصف يوم إلى يوم كامل، بما في ذلك التقرير. وهذا قليل مقارنة بالوقت الضائع في اكتشاف مشكلة أثناء عطل حقيقي.
للتعمق أكثر
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نونبر 2025) — ANSSI
- دليل إعداد خطة استمرارية الأنشطة واستئنافها — DGSSI
- مرجع تدبير حوادث الأمن السيبراني — DGSSI
- النسخ الاحتياطي والاستعادة لقواعد بيانات SQL Server — Microsoft Learn
- SP 800-34 Rev. 1، دليل تخطيط الطوارئ لنظم المعلومات الفيدرالية — NIST
- عرض PRA (خطة استئناف النشاط) — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.