الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
ما هو النسخ الاحتياطي المعلوماتي؟
النسخة الاحتياطية المعلوماتية هي نسخة من البيانات تُنشأ بهدف استعادتها: ففي اليوم الذي تختفي فيه البيانات الأصلية، أو تُعدَّل عن طريق الخطأ، أو تُشفَّر إثر هجوم، تتيح العودة إلى حالة سابقة. وما لم يقم أحد باستعادة ملف والتحقق من أنه يُفتح، فإن ما لديكم هو مجرد نقل للبيانات، وليس نسخة احتياطية مُثبتة الفعالية.
الخلاصة
- النسخة الاحتياطية الحقيقية منفصلة عن الأصل، وتحتفظ بعدة تواريخ، وتُستعاد وفق إجراء معروف.
- توصي ANSSI، وهي الوكالة الوطنية الفرنسية لأمن نظم المعلومات، بقاعدة 3-2-1: ثلاث نسخ، على وسيطين مختلفين، إحداها غير متصلة بالشبكة.
- لا تُعدّ تقنية RAID ولا المزامنة ولا سلة محذوفات Microsoft 365 نسخًا احتياطية.
- يحدد تواتر النسخ حجم فقدان البيانات المقبول (RPO)، وتحدد طريقة الاستعادة مدة التوقف (RTO).
- النسخة الاحتياطية التي لم تُستعد قط، أو التي فُقد مفتاحها، لا تُثبت شيئًا.
ما يجب أن تتيحه النسخة
ثلاث خصائص تميّز النسخة الاحتياطية عن مجرد نسخة مكررة:
- إنها منفصلة عن الأصل. فالقرص الثاني في الخادم نفسه، أو سلة محذوفات البرنامج، يتعرضان للحريق نفسه وللعطل الكهربائي نفسه، وغالبًا لبرنامج الفدية نفسه. ويفرض القانون رقم 09-08 (المادة 23) حماية المعطيات الشخصية من الإتلاف أو الضياع العرضي، وهو ما لا يتحقق بتخزين النسخ الاحتياطية في المكان نفسه الذي توجد فيه البيانات الأصلية.
- إنها تحتفظ بسجل تاريخي. يجب أن يكون بالإمكان العودة إلى حالة يوم الثلاثاء الساعة 18:00، وليس فقط إلى آخر نسخة، التي قد تحتوي أصلًا على الملف التالف.
- يمكن استعادتها من قِبل شخص يعرف الإجراء. يجب أن يكون الوسيط والبرنامج وكلمة المرور ومفتاح التشفير متاحة يوم وقوع الحادث، وليس يوم التثبيت فقط. وتشترط ANSSI اختبار النسخ الاحتياطية بانتظام، وتحرير إجراء للاستعادة وتطبيقه.
يشمل النسخ الاحتياطي الملفات، أو قواعد البيانات، أو صناديق البريد، أو جهازًا كاملًا (النظام والتطبيقات والحسابات والإعدادات). واستعادة الملفات وحدها تستلزم إعادة تثبيت الخادم قبل إعادة وضعها عليه، أما استعادة صورة النظام فتُعيد الجهاز إلى حالة التشغيل.
قاعدة 3-2-1
توصي ANSSI، شأنها شأن معظم الأطر المرجعية، بما يُعرف بقاعدة «3-2-1»:
- 3 نسخ من البيانات: بيانات الإنتاج ونسختان احتياطيتان؛
- 2 وسيطان مختلفان؛
- 1 نسخة غير متصلة، أي على وسيط مفصول عن أي نظام معلومات.
3
نسخ من بياناتكم
2
وسيطان مختلفان
1
نسخة غير متصلة
توصية ANSSI، وممارسة جيدة معترف بها
تعتبر ANSSI هذه النسخة غير المتصلة أمرًا لا غنى عنه، حتى وإن كانت أقل تواترًا من غيرها. وتجدون تفاصيل الحساب في كم عدد النسخ الاحتياطية التي يجب الاحتفاظ بها؟.
ثلاث فئات يُخلط بينها
| العملية | الدور | السجل التاريخي |
|---|---|---|
| النسخ الاحتياطي | العودة إلى حالة سابقة | نعم، عدة تواريخ |
| النسخ المتماثل | الحصول على نسخة شبه مطابقة، فورًا | لا في الغالب: تتبع النسخةُ الأصلَ بما في ذلك أخطاؤه |
| الأرشفة | الاحتفاظ بدليل أو وثيقة على المدى الطويل | نعم، لكن الهدف هو الحفظ، لا استئناف النشاط في اليوم التالي |
التفاصيل متوفرة في دليلَي النسخ الاحتياطي والنسخ المتماثل والنسخ الاحتياطي والأرشفة.
كاملة، تزايدية، تفاضلية
نميّز عمومًا بين ثلاث طرق:
- الكاملة: يُنسخ كل شيء. الاستعادة بسيطة، لكنها تستغرق وقتًا وتشغل مساحة.
- التزايدية: تُنسخ فقط التعديلات التي طرأت منذ آخر نسخة احتياطية، أيًّا كان نوعها. وهي خفيفة، وتتطلب الاستعادة تطبيق النسخة الكاملة ثم كل زيادة على حدة.
- التفاضلية: تُنسخ التعديلات التي طرأت منذ آخر نسخة كاملة، فيكبر حجمها على مدار الأسبوع. وتتطلب الاستعادة تطبيق النسخة الكاملة ثم آخر نسخة تفاضلية.
تقوم الممارسة الجيدة على الجمع بين نسخ احتياطية تزايدية يومية ونسخ كاملة منتظمة.
يحدد التواتر RPO (حجم العمل الذي تقبلون إعادة إنجازه)، وتحدد مدة الاستعادة RTO (المدة التي يمكن أن يظل فيها النشاط متوقفًا). وتتحدث ANSSI عن الحد الأقصى المقبول لفقدان البيانات (PDMA) والحد الأقصى المقبول لمدة الانقطاع (DMIA). ويُحدَّد هذان الأجلان لكل نشاط على حدة: فمحاسبة مساء الجمعة وخادم الصندوق ظهر السبت لا يتطلبان RPO نفسه. انظر ما هو RTO؟.
ما لا تقوم به النسخة الاحتياطية
لا تحل محل برنامج مكافحة الفيروسات ولا جدار الحماية ولا حسابات المسؤولين المنفصلة. ولا تُبقي الخدمة قائمة أثناء العطل، فذلك دور خطة استئناف النشاط (PRA) أو خطة استمرارية النشاط (PCA). كما أنها لا تفي وحدها بالتزام قانوني بالحفظ: فالوثيقة المحاسبية الواجب حفظها عشر سنوات تندرج ضمن الأرشفة، بقواعد سلامتها الخاصة.
أخطاء شائعة
- الاعتقاد بأن RAID نسخة احتياطية. فتقنية RAID تحمي من تعطل قرص، لكنها تنسخ أيضًا عمليات الحذف والتشفير الخبيث.
- النسخ الاحتياطي على مجلد مشترك يستطيع المستخدمون والمسؤولون حذف محتواه.
- ترك قرص النسخ الاحتياطي موصولًا بشكل دائم. يُنصح بفصل الوسيط عن الحاسوب أو عن الشبكة حين لا يكون قيد الاستخدام.
- عدم إجراء أي استعادة على الإطلاق. فالنسخة الاحتياطية التي فُقد مفتاحها، أو التي لم يعد برنامجها موجودًا، لا تُعيد شيئًا.
- إغفال خدمات البريد السحابية. فـMicrosoft 365 وGoogle Workspace تستضيفان البريد، لكنهما لا تحتفظان بسجل تاريخي مستقل وغير محدود: في Exchange Online، يظل العنصر المحذوف قابلًا للاسترداد 14 يومًا افتراضيًا، و30 يومًا كحد أقصى.
قائمة التحقق: هل لديكم نسخة احتياطية حقيقية؟
- توجد نسخة خارج الخادم وخارج المبنى.
- نسخة واحدة على الأقل لا يمكن حذفها بواسطة حساب الاستخدام اليومي.
- تتوفر عدة تواريخ، وليس الليلة الأخيرة فقط.
- يؤدي فشل النسخ الاحتياطي إلى تنبيه يطّلع عليه شخص ما.
- تمت استعادة ملف وفتحه خلال الأشهر الثلاثة الأخيرة.
- يُحفظ مفتاح التشفير في مكان آخر غير الجهاز الذي يتم نسخه احتياطيًا.
لدى WeDoBack
تنسخ WeDoBack احتياطيًا خوادم Windows وLinux، المادية منها والافتراضية، وأجهزة Windows وmacOS، ووحدات NAS، وخدمات البريد Microsoft 365 أو Google Workspace. تُشفَّر البيانات على جهاز العميل بمفتاح لا يملكه سوى العميل، ثم تُخزَّن على خوادم مخصصة للنسخ الاحتياطي، منفصلة عن بيئة الإنتاج لديه ومكررة. ويمكن أن تشمل الاستعادة ملفات بعينها أو الخادم بأكمله، بما في ذلك النظام والتطبيقات. ويُضبط التواتر ومدة الاحتفاظ في حدود الحجم المشترك فيه. وتجدون تفاصيل عرضَي SMART وINTEGRAL على صفحة العروض والأسعار.
أسئلة شائعة
هل تكفي تقنية RAID أو قرص ثانٍ كنسخة احتياطية؟
لا. تحمي تقنية RAID من تعطل قرص، لكنها لا تحمي من الحذف أو الحريق أو برامج الفدية، إذ تنسخ الخطأ فورًا على جميع الأقراص. يجب أن تكون النسخة الاحتياطية على وسيط آخر، وفي مكان آخر، مع سجل تاريخي.
ما هو التواتر المناسب للنسخ الاحتياطي؟
يتوقف التواتر على حجم العمل الذي تقبلون إعادة إنجازه. بالنسبة لمعظم خوادم الشركات الصغيرة والمتوسطة، تُعد نسخة احتياطية واحدة يوميًا حدًا أدنى، أما قاعدة البيانات التي تُغذّى باستمرار فتتطلب عدة نسخ يوميًا. وتجمع الممارسة الجيدة بين نسخ تزايدية يومية ونسخ كاملة على فترات منتظمة.
هل تنسخ Microsoft 365 أو Google Workspace رسائل بريدي الإلكتروني احتياطيًا؟
إنهما تستضيفان الخدمة وتحميانها، لكن سلال المحذوفات فيهما محدودة المدة. ففي Exchange Online، تظل العناصر المحذوفة قابلة للاسترداد 14 يومًا افتراضيًا، و30 يومًا كحد أقصى. وبعد ذلك، أو في حال اختراق حساب مسؤول، لا تتيح العودة إلى الوراء سوى نسخة موجودة خارج المستأجر (tenant).
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI (فرنسا)
- الإطار المرجعي لتدبير حوادث الأمن السيبراني — DGSSI (المديرية العامة لأمن نظم المعلومات)
- القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي — CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي)
- مجلد العناصر القابلة للاسترداد في Exchange Online — Microsoft Learn
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.