الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
كيف تعرفون إن كانت المؤسسة محمية فعلًا من فقدان البيانات؟
تكون المؤسسة محمية فعلًا إذا استطاعت أن تُثبت، بالنسبة للأنظمة التي يقوم عليها نشاطها، وجود استعادة حديثة ناجحة، ونسخة لا تلقى مصير الخادم نفسه، وشخص قادر على تكرار العملية دون ارتجال. أما الحجم المشترى، أو شعار البرنامج، أو عبارة «لدينا نسخ احتياطي»، فلا تسمح بالحكم على ذلك.
الخلاصة
- تُقيَّم الحماية على نطاق محدد: القائمة القصيرة للأنظمة التي يتوقف النشاط بدونها.
- تسعة أسئلة تكفي؛ والإجابة الغامضة تعادل «لا».
- النسخة التي يستطيع مسؤول العمل اليومي محوها، سيستطيع برنامج الفدية محوها أيضًا.
- أكثر من اثني عشر شهرًا دون اختبار استعادة: الحماية مجرد افتراض.
- يطلب المؤمِّن والمدقق بالأساس تقرير آخر اختبار، لا اسم المنتج.
الأسئلة الحاسمة
اطرحوها على الإدارة وعلى الشخص المسؤول عن الإدارة المعلوماتية. الإجابات الغامضة تعادل «لا».
- ما الأنظمة التي، لو فُقدت الليلة، ستوقف النشاط غدًا؟ إذا لم توجد قائمة قصيرة، فليس للحماية نطاق. ويبدأ دليل تدبير المخاطر الصادر عن المديرية العامة لأمن نظم المعلومات (DGSSI) من هنا تحديدًا: تحديد ما يجب حمايته، من أجهزة وبيانات.
- ما تاريخ آخر نسخة احتياطية ناجحة لكل منها؟ عبارة «الليلة الماضية على الأرجح» ليست تاريخًا. أما شاشة أو رسالة تنبيه فهي كذلك.
- أين توجد النسخة إذا احترق المبنى؟ الغرفة نفسها، أو شبكة الإدارة نفسها، أو مكان آخر. ويطلب مرجع DGSSI سياسة نسخ احتياطي تحترم الممارسات الجيدة؛ ومن بينها وجود نسخة واحدة على الأقل في موقع منفصل جغرافيًا.
- هل يستطيع حساب مسؤول يُستخدم يوميًا محو هذه النسخة؟ إذا كان الجواب نعم، فسيستطيع ذلك برنامج الفدية أيضًا. وتطلب الوكالة الوطنية الفرنسية لأمن نظم المعلومات (ANSSI) حسابات نسخ احتياطي مخصصة ونسخة واحدة على الأقل غير متصلة.
- متى تمت الاستعادة فعليًا، وماذا استُعيد، وفي كم من الوقت؟ أكثر من اثني عشر شهرًا دون اختبار: الحماية مجرد افتراض.
- من يحتفظ بمفتاح التشفير ودليل الاستخدام إذا كان هذا الشخص في عطلة؟ المفتاح الوحيد الموجود في ذاكرة موظف واحد نقطة ضعف. وتوصي ANSSI بتحديد من يحتفظ بالمفاتيح، وأين تُخزَّن، وكيف تُنسخ احتياطيًا.
- ما مدة التوقف التي تقبلها الإدارة، وهل تمت آخر استعادة ضمن هذه المدة؟ وإلا فإن قيمة RTO مجرد أمنية.
- هل البريد الإلكتروني السحابي ضمن النطاق؟ كثير من المؤسسات تحمي خادم الملفات وتنسى Microsoft 365 أو Google Workspace، حيث يوجد العمل الفعلي.
- ماذا يحدث في عطلة نهاية الأسبوع؟ التنبيه الذي لا يُقرأ إلا يوم الاثنين يُؤخر بالقدر نفسه اكتشاف الفشل.
مؤشر بسيط
| الإجابة | القراءة |
|---|---|
| قائمة بالأنظمة، نسخة خارج الموقع، ثبات أو عزل عن الشبكة، اختبار لم يمض عليه اثنا عشر شهرًا، شخصان قادران | حماية فعلية ضمن النطاق المحدد |
| برنامج مثبت، سجلات خضراء، لا اختبار، نسخة على جهاز NAS المحلي | حماية من عطل بسيط في القرص فقط |
| «مزوّد الخدمات يتولى الأمر»، دون عقد يحدد المهل ولا اختبار | حماية غير متحقق منها |
| لا نسخة للبريد الإلكتروني السحابي | ثغرة في أداة العمل الرئيسية |
تكون الحماية دائمًا ضمن نطاق محدد. فقد تكون مقاولة صغرى أو متوسطة محمية جيدًا في ما يخص نظام ERP لديها، ومكشوفة تمامًا في ما يخص أجهزة اثنين من موظفي المبيعات. وقول ذلك أنفع من نسبة مئوية إجمالية.
ما ينظر إليه التدقيق الخارجي أيضًا
يطلب مؤمِّن المخاطر السيبرانية والمدقق عادةً الأدلة نفسها: بنية النسخ، ومدة الاحتفاظ، ونتيجة آخر اختبار، وإدارة الوصول إلى وحدة التحكم، وإجراء التعامل مع الحوادث. ونادرًا ما يسألان عن اسم المنتج. بل يطلبان تقرير آخر اختبار.
ويجب أن ينص إجراء التعامل مع الحوادث أيضًا على الخطوات الواجب اتخاذها: إذا كنتم مؤمَّنين ضد المخاطر السيبرانية، فأبلغوا مؤمِّنكم دون تأخير واحترموا آجال التصريح المنصوص عليها في عقدكم. ويقدم maCERT (التابع لـDGSSI) المساعدة في الاستجابة للحوادث.
وبالنسبة للهيئات والمتعهدين المشمولين بالقانون رقم 05-20 المتعلق بالأمن السيبراني ومرسومه رقم 2-21-406، لم تعد المسألة مجرد ممارسة جيدة: فأمن نظم المعلومات الحساسة واستمراريتها التزامات قانونية.
لدى WeDoBack
توفر الخدمة النسخة المشفرة خارج الموقع، على خوادم مخصصة للنسخ الاحتياطي ومكررة في عدة مناطق متوافقة مع الولاية القضائية أو في عدة بلدان إفريقية بحسب التوفر، إضافة إلى مراقبة النسخ الاحتياطية على مدار الساعة مع تنبيه في حال الفشل. وإذا تم الاشتراك فيها، تضيف الثبات (IMMUABLE)، أو إعادة التشغيل على نسخ طوارئ (PRA)، أو تولي المهمة عبر نسخ قيد التشغيل باستمرار (PCA). لكنها لا تغني عن الإجابات 1 و5 و6: فالنطاق والاختبار وحفظ المفتاح تبقى من مسؤولية العميل. يتضمن عرض INTEGRAL ساعتين من الدعم شهريًا للمساعدة في هذه المهام. أما عرض SMART فيترك التشغيل للعميل ويُفوتر الدعم حسب كل تدخل. ويجيب الدعم الفني على الرقم +33 9 72 50 78 28 من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس). وفي جميع الأحوال، فإن المؤسسة التي لم تجرِ أي استعادة قط ليست «محمية بفضل WeDoBack». بل لديها اشتراك فقط.
أسئلة شائعة
هل يكفي التعاقد مع مزوّد خدمات معلوماتية لضمان الحماية؟
لا، ليس بحد ذاته. تحققوا مما ينص عليه العقد فعليًا: النطاق المنسوخ، ومكان النسخ، ومدة الاحتفاظ، واختبارات الاستعادة، ومهلة التدخل. واطلبوا تقرير آخر اختبار. فدون هذه العناصر، تبقى الحماية غير متحقق منها.
هل مؤسستي معنية بالقانون رقم 05-20؟
يستهدف القانون رقم 05-20 المتعلق بالأمن السيبراني الإدارات، والبنيات التحتية ذات الأهمية الحيوية، وكذلك المتعهدين ومزوّدي الخدمات الرقمية. وبالنسبة لهؤلاء، ومع مرسومه رقم 2-21-406، يُعدّ أمن نظم المعلومات الحساسة واستمراريتها التزامًا قانونيًا، لا مجرد ممارسة جيدة. وحتى خارج نطاق تطبيقه، تشكل متطلباته مرجعًا جيدًا.
بماذا نبدأ إذا كانت الإجابات سيئة؟
بقائمة الأنظمة الحرجة، ثم باستعادة تجريبية لأهمها. فهذا الاختبار الأول يكشف دائمًا تقريبًا الثغرات الحقيقية: نسخة غائبة، مفتاح مفقود، مهلة طويلة جدًا. ثم يتم التصحيح بهذا الترتيب.
للتعمق أكثر
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نونبر 2025) — ANSSI
- دليل تدبير مخاطر أمن نظم المعلومات — DGSSI
- مرجع تدبير حوادث الأمن السيبراني — DGSSI
- القانون رقم 05-20 المتعلق بالأمن السيبراني — DGSSI
- maCERT: مركز اليقظة والرصد والاستجابة للهجمات المعلوماتية — DGSSI
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.