الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
أين تُخزَّن النسخ الاحتياطية؟
المكان المناسب هو الذي يصمد أمام الكارثة التي تخشونها. فالحريق في غرفة الخوادم يقضي على الخادم والقرص الموصول بجانبه؛ وبرنامج الفدية يقضي على كل ما يستطيع الحساب المخترَق تعديله، بما في ذلك وحدة NAS «للنسخ الاحتياطي» المتبقية على الشبكة نفسها. لذا يُختار المكان حسب كل سيناريو، لا حسب سعر القرص.
الخلاصة
- اجمعوا بين نسخة محلية للاستعادة السريعة ونسخة خارج الموقع لمواجهة الكوارث.
- يجب أن تكون نسخة واحدة على الأقل غير متصلة أو ثابتة: بهذا توصي ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات.
- اختاروا مسافة تناسب الخطر: إذ يشترط NIST (المعهد الوطني الأمريكي للمعايير والتكنولوجيا) مكانًا لا يتعرض للكارثة نفسها التي تصيب الموقع الرئيسي.
- شفّروا البيانات قبل إرسالها واحتفظوا بالمفتاح في مكان آخر غير الجهاز الذي يتم نسخه.
- اشترطوا بلد التخزين كتابةً؛ فنقل المعطيات الشخصية خارج المغرب يشترط بلدًا معترفًا به من قِبل CNDP (اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي) أو إذنها.
أربعة أماكن، وممّ يحمي كل منها
| المكان | يحمي من | لا يحمي من |
|---|---|---|
| قرص ثانٍ أو RAID في الخادم نفسه | تعطل قرص | الحريق، السرقة، الحذف، برامج الفدية |
| وحدة NAS في المبنى نفسه | تعطل الخادم | الحريق، الفيضان، الهجوم الذي يصل إلى وحدة NAS |
| قرص أو شريط يُنقل خارج الموقع | كارثة تصيب المبنى | نسيان التناوب، الضياع، البطء، سرقة الحقيبة |
| نسخة خارجية، مشفّرة، منفصلة عن الحسابات الداخلية | الكارثة المحلية وكثير من الهجمات الداخلية في الشبكة | فقدان المفتاح، تعذّر الوصول إلى المزوّد، نسخة قديمة جدًّا |
التركيبة الناجعة: نسخة محلية سريعة لاستعادة ملف خلال ساعة، ونسخة خارج الموقع لليوم الذي لا يعود فيه المبنى أو الشبكة موثوقًا بهما. ويجب أن تكون إحداهما على الأقل ثابتة أو غير متصلة. ومن الأخطاء الشائعة الاحتفاظ بالنسخ الاحتياطية في المكان نفسه الذي توجد فيه البيانات الأصلية، أو على الأنظمة نفسها دون عزل. ويُنصح بفصل وسيط النسخ الاحتياطي عن الشبكة حين لا يكون قيد الاستخدام.
الجغرافيا لا تقل أهمية عن المبنى
قد يعني «خارج الموقع» الحيَّ نفسه، أو مزوّد الكهرباء نفسه، أو فيضان الوادي نفسه. ولمواجهة كارثة إقليمية، يُفضّل أن تكون النسخ في أماكن متباعدة. ويجعل دليل الاستمرارية الصادر عن NIST (SP 800-34) من المسافة، ومن احتمال تعرّض مكان التخزين للكارثة نفسها التي تصيب الموقع الرئيسي، المعيارَ الأول للاختيار.
وفي حال وجود التزام بتوطين البيانات (الصحة، القطاع العام، بند تعاقدي، قانون بلد العميل)، يجب أن يكون المكان مختارًا لا مفروضًا. وفي المغرب، يشترط نقل المعطيات الشخصية إلى الخارج بلدًا معترفًا به من قِبل CNDP أو إذنها (الاستمارة F118). ويُعدّ دليل DGSSI (المديرية العامة لأمن نظم المعلومات) حول تفويض نظم المعلومات مرجعًا لتأطير العلاقة مع المزوّد. فعبارة «في مكان ما في السحابة» لا تُعدّ جوابًا لمدقق يسأل عن البلد.
ويغيّر التشفير قبل الإرسال مستوى الثقة الواجب منحها للمكان: فالمزوّد يخزّن بيانات لا يستطيع قراءتها إذا بقي المفتاح لدى العميل. وتوصي ANSSI بدراسة إدارة المفاتيح (التخزين، النسخ الاحتياطي، النسخة غير المتصلة). لذا يجب الاحتفاظ بهذا المفتاح في مكان آخر غير الجهاز الذي يتم نسخه وحده.
ما يجب اشتراطه في المكان
يعتمد NIST خمسة معايير لمكان التخزين خارج الموقع: المنطقة الجغرافية، وسهولة الوصول (مدة استرجاع البيانات، ساعات العمل)، والأمان، والبيئة (الحرارة، الحريق، التغذية الكهربائية)، والتكلفة. وبالنسبة للشركات الصغيرة والمتوسطة، يعني ذلك:
- وصول موثَّق الهوية ومسجَّل.
- التكرار: لا تعتمد النسخة الاحتياطية ذاتها على قرص واحد.
- المراقبة: يُبلَّغ عن أي فشل في الكتابة.
- مدة استعادة معروفة للحجم الفعلي، لا مجرد السرعة النظرية للاتصال.
- ساعات يمكن خلالها لشخص ما مساعدتكم في الاستعادة.
- إمكانية الخروج: استرجاع البيانات إذا غيّرتم المزوّد، بصيغة تستطيعون قراءتها.
لدى WeDoBack
تُخزَّن النسخ الاحتياطية على خوادم مخصصة لهذا الغرض، منفصلة عن بيئة الإنتاج لدى العميل، ومكررة في عدة مناطق متوافقة مع الولاية القضائية، أو في عدة دول أفريقية حسب التوفر. وإذا فرض قانون البلد أو القطاع منطقة معينة، يمكن نشر التخزين فيها. وتُشفَّر البيانات على جهاز العميل قبل إرسالها؛ ويبقى المفتاح لديه. ومراكز الاستضافة والحلول المستخدمة حاصلة على شهادتي ISO 27001 وHDS. وللحصول على نسخة لا يستطيع أحد حذفها، يُضاف العرض ثابت (IMMUABLE) إلى النسخ الاحتياطي. وهذا ليس تخزينًا تشاركيًّا للملفات: فالمساحة مخصصة للاستعادة، لا للعمل اليومي على الوثائق.
أسئلة شائعة
هل تُعدّ وحدة NAS في المكتب نفسه مكانًا جيدًا للنسخ الاحتياطي؟
إنها مستوى أول جيد لاستعادة ملف أو خادم بسرعة، لكنها لا تكفي وحدها: فهي تشترك مع بيئة الإنتاج في المكان والتغذية الكهربائية، وغالبًا في بيانات اعتماد الشبكة. لذا تحتاجون إلى نسخة ثانية خارج الموقع، على أن تكون إحداهما غير متصلة أو غير قابلة للحذف.
على أي مسافة تُخزَّن النسخة خارج الموقع؟
على مسافة كافية حتى لا تتعرض للكارثة نفسها. فبضعة كيلومترات تكفي في حالة حريق في المباني؛ أما فيضان الوادي أو انقطاع الكهرباء على مستوى إقليمي فيتطلبان منطقة أخرى. ويذكر NIST المسافة واحتمال التعرض لكارثة مشتركة باعتبارهما المعيار الأول للاختيار.
هل يمكن أخذ قرص النسخ الاحتياطي إلى المنزل؟
نعم، فهذا شكل من أشكال النسخة خارج الموقع وغير المتصلة، بشرط أن يكون القرص مشفّرًا، وأن يتم التناوب فعليًّا، وأن يعرف شخص آخر مكانه. وتتمثل المخاطر في النسيان أو ضياع القرص أو سرقته، وفي استعادة أبطأ.
للمزيد
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.