الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
ما هي النسخة الاحتياطية الثابتة؟
النسخة الاحتياطية الثابتة نسخة لا يستطيع أحد تعديلها ولا محوها قبل انقضاء مدة محددة: لا المستخدم، ولا المسؤول، ولا مهاجم سرق بيانات اعتمادهما. وعند انتهاء المدة، يمكن أن تنتهي صلاحية النسخة أو أن تُجدَّد؛ أما قبل ذلك فتبقى للقراءة فقط.
الخلاصة
- يُفرض الثبات من قبل نظام التخزين نفسه، لا عبر إعداد يستطيع المسؤول إلغاءه.
- يحمي النسخ من المحو على يد برنامج فدية أو حساب مسروق، لكنه لا يغني عن التشفير ولا عن مكافحة الفيروسات ولا عن اختبارات الاستعادة.
- لمواجهة برامج الفدية، تُستهدف غالبًا مدة من 30 إلى 90 يومًا؛ ولالتزام قانوني، المدة التي ينص عليها النص، وعلى الوثائق المعنية وحدها.
- توصي ANSSI (الوكالة الفرنسية للأمن السيبراني) بالاحتفاظ بنسخة واحدة غير متصلة على الأقل: والثبات هو مكافئها المنطقي لنسخة تبقى متصلة.
لماذا وُجد الثبات
تظل النسخ الاحتياطية التقليدية ملفات يستطيع برنامج النسخ الاحتياطي حذفها. وهذا مفيد لتفادي امتلاء التخزين، لكنه أيضًا ما يفعله برنامج الفدية حين يسيطر على وحدة التحكم: يحذف النسخ قبل تشفير بيئة الإنتاج، كي لا يترك خيارًا سوى الدفع. ينقل الثبات القرار إلى مستوى آخر: فالحذف مرفوض من قبل نظام التخزين نفسه طوال N يومًا، لا عبر خانة اختيار يستطيع المسؤول إلغاء تحديدها.
ويصلح الثبات أيضًا دليلًا. فالوثيقة المحاسبية أو الملف الذي يجب تقديمه دون تغيير لا يمكن أن يُحفظ على وحدة تخزين يستطيع أي مشغّل فيها إعادة كتابة السجل التاريخي.
ثابتة، غير متصلة، تقليدية: ثلاثة مستويات من الحماية
تذكّر ANSSI بما يُعرف بقاعدة «3-2-1»: ثلاث نسخ من البيانات، على وسيطين مختلفين، إحداها غير متصلة. وتظل النسخة غير المتصلة الدفاع الأكثر أمانًا ضد برامج الفدية، لأن أي حساب متصل لا يمكنه الوصول إليها. وتؤدي النسخة الثابتة الدور نفسه لنسخة احتياطية يجب أن تبقى متصلة، أي قابلة للاستعادة بسرعة.
| نسخة احتياطية تقليدية | نسخة احتياطية ثابتة | نسخة غير متصلة | |
|---|---|---|---|
| الحذف من قبل مسؤول | ممكن | مرفوض حتى تاريخ الانتهاء | مستحيل دون وصول مادي |
| الصمود أمام حساب مسروق | ضعيف | قوي | قوي |
| سرعة الاستعادة | عالية | عالية | أبطأ (يجب إعادة تركيب الوسيط) |
| الانضباط المطلوب | ضعيف | ضعيف | تدوير منتظم للوسائط |
ما ليس ثباتًا
- ليس تشفيرًا. يمنع التشفير القراءة دون المفتاح، لكنه لا يمنع المحو.
- ليس مدة احتفاظ. تقول مدة الاحتفاظ «نحتفظ 30 يومًا». فإذا كان المسؤول قادرًا على تقصير هذه المدة أو التطهير، فليس ذلك ثباتًا.
- ليس مضادًا للفيروسات. يمكن أن تُشفَّر بيئة الإنتاج رغم ذلك. ويُستخدم الثبات لاسترجاع نسخة سابقة.
- ليس فوريًا. عمر النسخة الثابتة هو عمر آخر نسخة احتياطية ناجحة. فإذا كانت آخر نسخة سليمة تعود إلى اليوم السابق، يُفقد يوم عمل.
كيف يُطبَّق
الآلية الأكثر انتشارًا تُسمى WORM: write once, read many، أي الكتابة مرة واحدة والقراءة مرات عديدة دون إعادة كتابة. وتقترح وحدات التخزين الكائني في السحابة وبعض أجهزة NAS قفلًا للكائنات. لكن يجب ألا يُرفع هذا القفل بالحساب نفسه المستخدم في الإنتاج، وأن تتجاوز المدة الوقت اللازم لاكتشاف الهجوم.
ثلاث نقاط يجب التحقق منها قبل اختيار حل:
- من يستطيع رفع القفل؟ في وضع «الامتثال»، لا أحد قبل تاريخ الانتهاء. وفي وضع «الحوكمة»، يستطيع ذلك حساب ذو صلاحيات: فيجب حينئذ حماية هذا الحساب كبقية بنية النسخ الاحتياطي.
- هل تُسجَّل الإجراءات؟ فطلب الحذف المرفوض إشارة تحذير ثمينة.
- هل وحدة تحكم النسخ الاحتياطي معزولة عن الإنتاج؟ توصي ANSSI بحسابات إدارة مخصصة وبأسماء أصحابها، وبخوادم نسخ احتياطي لا تنضم إلى دليل الإنتاج.
والشريط المغناطيسي المُخرَج من القارئ والمحفوظ خارج الموقع شكل مادي من أشكال الثبات، شرط أن يقوم أحد بالتدوير فعلًا.
المدة المفيدة
لمواجهة برامج الفدية: غالبًا من 30 إلى 90 يومًا، وأحيانًا أكثر إذا كان الاكتشاف بطيئًا، لأن الاختراق قد يظل خفيًا عدة أسابيع قبل التشفير. ولالتزام قانوني بالحفظ: المدة التي ينص عليها النص، ومثال ذلك في المغرب عشر سنوات للمراسلات الواردة والصادرة (المادة 26 من مدونة التجارة)، وعلى الوثائق المعنية وحدها، لا على الصورة الكاملة للخادم كل ليلة. وتجدون التفاصيل في النسخة الاحتياطية الثابتة: كم من الوقت تُحفظ البيانات؟.
لدى WeDoBack
يعتمد العرض الثابت (IMMUABLE) على تخزين WORM. فطوال المدة المختارة، حتى عشر سنوات، لا يمكن تعديل البيانات ولا حذفها، حتى في حال سرقة بيانات الوصول إلى وحدة التحكم. ويُسجَّل كل إجراء، بما في ذلك محاولة حذف من قبل مسؤول، دون إمكانية محو السجل. والسعر العام 20 يورو دون احتساب الضريبة لكل شريحة من 100 جيجابايت شهريًا، إضافة إلى وكيل لكل جهاز. ويمكن الاشتراك في العرض منفردًا أو مكمِّلًا لنسخ احتياطي SMART أو INTEGRAL. وعند انتهاء المدة، يكفي تجديد الاشتراك لبدء فترة حماية جديدة. ويبقى مفتاح التشفير لدى العميل: فالثبات يضمن عدم تغيير النسخة، لكنه لا يُعفي من الاحتفاظ بالمفتاح لتتمكنوا من قراءتها.
أسئلة شائعة
هل يمكن لبرنامج فدية أن يشفّر نسخة احتياطية ثابتة؟
لا، ما دامت فترة القفل سارية: إذ يرفض التخزين أي إعادة كتابة. لكن إذا شفّر برنامج الفدية بيئة الإنتاج قبل آخر نسخة احتياطية، فإن هذه النسخة تحتوي على ملفات مشفّرة أصلًا. ومن هنا أهمية الاحتفاظ بعدة نسخ وإمكانية العودة إلى تاريخ يسبق الهجوم.
هل يستطيع المسؤول تقصير مدة الثبات؟
في وضع WORM الحقيقي المسمى «الامتثال»، لا: فلا المسؤول ولا المزوّد يستطيعان رفع القفل قبل تاريخ الانتهاء. وتقترح بعض المنتجات وضع «الحوكمة» الذي يتيح لحساب ذي صلاحيات رفعه؛ وهذا الوضع يحمي من الأخطاء، لا من مهاجم سرق ذلك الحساب.
هل يجب جعل جميع النسخ الاحتياطية ثابتة؟
نادرًا. يُخصَّص الثبات للبيانات التي يكون فقدانها حرجًا أو التي يجب الاحتفاظ بها دون تغيير. أما بقية الأنظمة فيمكن أن تظل في نسخ احتياطي تقليدي مع سجل تاريخي، وهو أقل تكلفة وأكثر مرونة.
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI (فرنسا)
- الإطار المرجعي لتدبير حوادث الأمن السيبراني — DGSSI
- مدونة التجارة المغربية، المادة 26 (حفظ المراسلات) — عدالة، وزارة العدل
- العرض الثابت (IMMUABLE): تخزين WORM والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.