الرئيسية›الأدلة›النسخ الاحتياطي المعلوماتي
النسخ الاحتياطي المعلوماتي
لماذا النسخ الاحتياطي خارج الموقع؟
توجد النسخة الاحتياطية خارج الموقع كي يترك الحدث الذي يدمّر موقع الإنتاج، ماديًا كان أو منطقيًا، نسخةً في مكان آخر. فبدونها، تحمي النسخة الاحتياطية من تعطل قرص، لكنها لا تحمي من فقدان المبنى، ولا من مهاجم موجود أصلًا داخل الشبكة.
آخر تحديث: أكتوبر 20263 دقائق للقراءة5 مصادر مذكورة
الخلاصة
- تغطي النسخة خارج الموقع الحريق والفيضان والسرقة وجزءًا من الهجمات على الشبكة المحلية.
- ولا تحمي من برامج الفدية إلا إذا كانت الحسابات المخترقة عاجزة عن محوها: غير متصلة أو ثابتة.
- اختاروا مسافة تجنّبها الكارثة نفسها التي قد تصيب الموقع الرئيسي.
- ولا تغني عن المراقبة، ولا عن سجل تاريخي كافٍ، ولا عن PRA لإعادة تشغيل الخدمة.
السيناريوهات التي تغطيها النسخة خارج الموقع
الكارثة المادية. حريق أو فيضان أو انهيار أو سرقة مع أخذ الأجهزة. كل ما يوجد في المكان نفسه يضيع دفعة واحدة، بما في ذلك الأقراص الخارجية «الاحتياطية» في الدرج. ويُعدّ تخزين النسخ الاحتياطية في المكان نفسه الذي توجد فيه البيانات الأصلية خطأً شائعًا: فكل من ANSSI (الوكالة الفرنسية للأمن السيبراني) وNIST، المعهد الوطني الأمريكي للمعايير والتكنولوجيا، ينصّان على نسخة واحدة على الأقل في موقع جغرافي مختلف. وفي المغرب، يطلب الإطار المرجعي لتدبير حوادث الأمن السيبراني الصادر عن DGSSI سياسة نسخ احتياطي تحترم الممارسات الجيدة.
الكارثة الإقليمية الضيقة. قد تسقط معكم نسخةٌ موجودة لدى جار في الطابق نفسه أو موصولة بالمحوّل الكهربائي نفسه. وتتوقف المسافة المفيدة على نوع الخطر: فبضعة كيلومترات تكفي لحريق في المقرات، لكنها لا تكفي لفيضان يشمل منطقة كاملة. ويطلب دليل الاستمرارية الصادر عن NIST مراعاة احتمال أن يتأثر موقع التخزين بالكارثة نفسها التي تصيب الموقع الرئيسي.
الهجوم على الشبكة. تبحث برامج الفدية الحديثة عن النسخ الاحتياطية، فتستعمل الحسابات ذات الصلاحيات والمجلدات المشتركة المتصلة ووحدات التحكم المتروكة مفتوحة. وقد لاحظت Mandiant في 2025 أن مجموعات برامج الفدية باتت تستهدف بنى النسخ الاحتياطي وتحذف النسخ المخزنة في السحابة لجعل الاستعادة مستحيلة. ولا تكون النسخة خارج الموقع حامية إلا إذا كانت هذه الحسابات عاجزة عن محوها. وإلا فإن «خارج الموقع» لا تعني سوى «عنوان IP آخر، وبيانات الاعتماد نفسها».
خطأ التشغيل المحلي. تهيئة قرص، أو استبدال وحدة تخزين، أو سكربت تنظيف واسع النطاق. فالنسخة البعيدة، لا سيما إذا كانت ثابتة لمدة معينة، تمنح الوقت لاكتشاف الخطأ.
السيناريوهات التي لا تغطيها النسخة خارج الموقع وحدها
- نسخ احتياطي يفشل منذ ثلاثة أسابيع دون أن يطّلع أحد على تقاريره.
- مفتاح فك تشفير مفقود.
- سجل تاريخي قصير جدًا: نسخة الليلة خارج الموقع مشفّرة أصلًا، ولا توجد نسخة تعود إلى شهر مضى. راجعوا كم من الوقت يجب الاحتفاظ بالنسخ الاحتياطية؟.
- الحاجة إلى مواصلة العمل خلال ساعة. فالنسخة خارج الموقع تتيح الاستعادة، لكنها لا تشغّل خادمًا بديلًا. إن PRA أو PCA هو ما يتولى استئناف الخدمة.
خارج الموقع وغير المتصل
خاصيتان مختلفتان:
- خارج الموقع: مكان آخر.
- غير متصلة أو ثابتة: لا يمكن لشبكة الإنتاج تعديل النسخة بشكل مستمر. وتعرّف ANSSI النسخ الاحتياطي غير المتصل بأنه نسخ على وسيط مفصول عن أي نظام معلومات.
| في الموقع، متصلة | خارج الموقع، متصلة | خارج الموقع، ثابتة | غير متصلة | |
|---|---|---|---|---|
| حريق في المقر | مفقودة | محمية | محمية | محمية إذا خُزّنت في مكان آخر |
| سرقة حساب مسؤول | معرّضة | معرّضة إذا كانت بيانات الاعتماد نفسها | محمية حتى تاريخ الانتهاء | محمية |
| سرعة الاستعادة | عالية جدًا | عالية | عالية | أبطأ |
النسخة السحابية التي يمكن الوصول إليها بكلمة مرور مسؤول النطاق هي نسخة خارج الموقع ومتصلة. وهي تمثل تحسنًا كبيرًا في مواجهة الحريق. أما في مواجهة برامج الفدية، فيجب أن ترفض الحذف لمدة معينة، أو أن تشترط هوية لا يملكها المهاجم. وتوصي ANSSI بنسخة غير متصلة، أو على الأقل بنسخة خارج الموقع متصلة وفق شروط؛ وبالنسبة للنسخة المتصلة، تعتبر حل WORM ممكنًا، مع بقاء النسخة غير المتصلة الأكثر متانة.
لدى WeDoBack
تُخزَّن النسخ خارج شبكة الإنتاج، على خوادم مخصصة للنسخ الاحتياطي، ومكررة في عدة مناطق متوافقة مع الولاية القضائية أو في عدة بلدان إفريقية بحسب التوفر. ويمكن للعميل اشتراط منطقة يفرضها القانون. ويمنع العرض الثابت (IMMUABLE) أي تعديل أو حذف طوال المدة المختارة، حتى عشر سنوات، وهو ما يعالج حالة سرقة بيانات اعتماد النسخ الاحتياطي. ويتم التشفير على الجهاز قبل خروج البيانات، بمفتاح يملكه العميل. ولإعادة تشغيل الخوادم على نسخ احتياطية جاهزة للعمل انطلاقًا من نسخة احتياطية، راجعوا عرض PRA.
أسئلة شائعة
هل تُعدّ سحابة مورّد البرمجيات نسخة احتياطية خارج الموقع؟
فقط إذا كانت تحتفظ بسجل تاريخي، ببيانات اعتماد منفصلة عن بيانات اعتمادكم، وكان بإمكانكم استعادة نسخة سابقة منها. فالمزامنة أو مساحة المشاركة، حتى وإن كانت مستضافة في مكان آخر، تنسخ عمليات الحذف والتشفير: إنها خارج الموقع، لكنها ليست نسخة احتياطية.
هل خارج الموقع وغير المتصل الشيء نفسه؟
لا. خارج الموقع يعني مكانًا آخر، أما غير المتصل فيعني وسيطًا مفصولًا عن أي نظام معلومات. وتوصي ANSSI، الوكالة الوطنية الفرنسية لأمن نظم المعلومات، بنسخة واحدة غير متصلة على الأقل، أو على الأقل بنسخة خارج الموقع متصلة ومحمية من المحو، مثلًا بواسطة تخزين WORM.
هل يستهدف المهاجمون النسخ الاحتياطية فعلًا؟
نعم. يصف تقرير M-Trends 2026 الصادر عن Mandiant مجموعات برامج فدية تستهدف بنى النسخ الاحتياطي، وتمحو كائنات النسخ الاحتياطي في التخزين السحابي، وتهاجم الدليل والبيئات الافتراضية، لمنع أي استعادة وإجبار الضحية على الدفع.
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
- النسخ الاحتياطي لنظم المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI (فرنسا)
- SP 800-34 Rev. 1، دليل التخطيط للطوارئ لنظم المعلومات الفيدرالية — NIST
- M-Trends 2026: بيانات ورؤى واستراتيجيات من الخطوط الأمامية — Mandiant (Google Cloud)
- الإطار المرجعي لتدبير حوادث الأمن السيبراني — DGSSI
- العرض الثابت (IMMUABLE): تخزين WORM والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.
