الرئيسية›الأدلة›Microsoft 365 وGoogle Workspace
Microsoft 365 وGoogle Workspace
كيف تنسخون بريد Microsoft 365 الإلكتروني احتياطيًا؟
يُنسخ بريد Microsoft 365 احتياطيًا بنسخ Exchange Online، صندوقًا تلو الآخر، إلى مساحة تخزين خارج المستأجر، مع عدة تواريخ. أما تصدير ملف PST يدويًا بين الحين والآخر فليس نسخًا احتياطيًا: إنه صورة تفقد صلاحيتها في اليوم التالي، وغالبًا ما تُنسى على جهاز ما.
الأساسيات
- أدرجوا الصناديق المشتركة (compta@، contact@): فهي لا تملك دائمًا ترخيصًا وتسقط من الجرد.
- تواتر يومي على الأقل: الفاصل بين نسختين هو الـ RPO الخاص بكم.
- تحتفظ سلة محذوفات Exchange بالرسالة المحذوفة نهائيًا 14 يومًا افتراضيًا، و30 كحد أقصى: ومن هنا يبدأ دور النسخ الاحتياطي.
- أداة متصلة عبر تطبيق ذي صلاحيات محدودة، وليس أبدًا عبر حساب «مسؤول عام».
- استعادة تجريبية إلى صندوق آخر مرتين سنويًا، مع قياس الوقت.
أي صناديق بريد
- جميع صناديق المستخدمين التي تستقبل عملًا فعليًا.
- الصناديق المشتركة (
compta@،contact@،support@). فهي لا تملك دائمًا ترخيصًا، وغالبًا ما يغفلها الجرد. - صناديق الموارد فقط إذا كان لمحتواها قيمة (وهذا نادر).
- الموظفون السابقون، طوال المدة التي يجب أن يبقى فيها بريدهم متاحًا للاطلاع، ثم إيقاف صريح حتى لا يُحتفظ بمعطيات شخصية دون مبرر. لا تتيح Microsoft استعادة حساب محذوف، بما في ذلك صندوقه، إلا خلال 30 يومًا.
تتبع التقويمات وجهات الاتصال عادةً الصندوق نفسه. وتغطيتها تجنّب استعادة رسائل اختفت مواعيدها.
الإعدادات المهمة
- التواتر. مرة واحدة يوميًا هي الحد الأدنى، وكل بضع ساعات إذا كان البريد هو قناة الطلبيات. الفاصل هو الـ RPO: حادث في الساعة 17:00 مع نسخة من الساعة 22:00 في اليوم السابق يعني فقدان يوم عمل كامل. والممارسة الجيدة هي ضبط هذا التواتر بالتساؤل عن تكلفة فقدان يوم أو أسبوع أو شهر.
- الاحتفاظ. من 30 إلى 90 يومًا تغطي الخطأ البشري والاختراق المكتشف متأخرًا. وما زاد على ذلك يتطلب مبررًا محددًا (نزاع جارٍ، التزام قطاعي). يمكن أن يتعايش معها الاحتفاظ داخل المستأجر لدى Microsoft، لكنه لا يعوّض هذه التواريخ لدى طرف ثالث.
- صلاحيات الأداة. تطبيق مسجّل في Entra ID، بصلاحيات محصورة في قراءة الصناديق، وموافقة المسؤول، وسر محمي، ومصادقة قوية على حسابات المسؤولين. لا حساب «مسؤول عام» توجد كلمة مروره في ملف. وتوصي ANSSI (الوكالة الفرنسية للأمن السيبراني) بشكل أعم بألا تستخدم بنية النسخ الاحتياطي مصادقة بيئة الإنتاج.
- ثبات النسخة (IMMUABLE) خلال فترة الحماية من برامج الفدية، حتى لا يفرغ مسؤول مخترَق النسخة الاحتياطية أيضًا.
- استعادة تجريبية إلى صندوق آخر، مرتين سنويًا: مجلد، مرفق يُفتح، تقويم. قيسوا الوقت. تطلب ANSSI أن تُختبر النسخ الاحتياطية بانتظام وأن تكون هناك إجراءات استعادة مكتوبة؛ ويوصي مرجع المديرية العامة لأمن نظم المعلومات (DGSSI)، بعد أي حادث، بالاستعادة انطلاقًا من نسخة احتياطية سليمة.
ما تتيحه سلة المحذوفات، حتى لا تُبالغوا في تقديرها
تنتقل الرسالة المحذوفة أولًا إلى «العناصر المحذوفة». وإذا حُذفت منها نهائيًا (إفراغ السلة، Shift+Delete)، يضعها Exchange Online في مجلد العناصر القابلة للاسترداد ويحتفظ بها 14 يومًا افتراضيًا. ويمكن للمسؤول رفع هذه المدة إلى 30 يومًا كحد أقصى، صندوقًا تلو الآخر. وبعد انقضائها، أو بعد حذف نهائي متعمّد، لا تعيد السلة الرسالة. كما أنها لا تحمي من مهاجم يملك صلاحيات الحذف النهائي.
| الحاجة | سلة محذوفات Exchange | نسخ احتياطي خارج المستأجر |
|---|---|---|
| رسالة حُذفت أمس | نعم | نعم |
| مجلد حُذف نهائيًا قبل ستة أسابيع | لا (30 يومًا كحد أقصى) | نعم، حسب مدة الاحتفاظ المختارة |
| صندوق أفرغه مسؤول مخترَق | لا | نعم، إذا كانت النسخة محمية |
| الاستعادة إلى صندوق للتحقق | لا | نعم |
الاستعادة عند الحاجة
- إنهاء جلسات الحساب المعني وإزالة قواعد التحويل المشبوهة. فالاستعادة دون ذلك تعني ملء صندوق تتسرب منه البيانات.
- اختيار تاريخ سابق للحادث.
- استعادة المجلد أو الصندوق إلى موضع للتحقق، ثم إلى بيئة الإنتاج.
- إبلاغ المستخدم بما فُقد بين هذا التاريخ ولحظة الاكتشاف (الـ RPO).
الخطوات الكاملة مفصلة في أُفرغ صندوق بريد أو تعرّض للاختراق.
لدى WeDoBack
يدخل بريد Microsoft 365، إلى جانب التقويمات وجهات الاتصال، ضمن النطاق المعلن. وتتبع الفوترة وكيلًا لكل عنوان، إضافة إلى حجم التخزين، ضمن عرض SMART أو INTEGRAL. تُشفَّر النسخة عند المصدر، ويحتفظ العميل بالمفتاح، وتُستضاف خارج المستأجر. يتم التثبيت من وحدة التحكم أو بمساعدة تقني (45 يورو دون احتساب الضريبة على القيمة المضافة للساعة). لا تفرض WeDoBack قيمة RPO محددة: فهي تساوي التواتر المضبوط. يجيب فريق المساعدة على الرقم +33 9 72 50 78 28، من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).
أسئلة شائعة
هل يكفي تصدير PST منتظم؟
نادرًا. فالتصدير يدوي، ولذلك يُنسى. وغالبًا ما يبقى على جهاز أو قرص، معرّضًا لبرمجية الفدية نفسها التي تصيب بيئة الإنتاج. ولا يوفر عدة تواريخ للاستعادة، ولا يشمل الصناديق الجديدة.
هل يجب نسخ صناديق بريد الموظفين السابقين احتياطيًا؟
نعم، طوال المدة التي يجب أن يبقى فيها بريدهم متاحًا للاطلاع. لا تتيح Microsoft استعادة حساب محذوف مع صندوق بريده إلا خلال 30 يومًا. بعد ذلك، أوقفوا النسخ الاحتياطي صراحةً حتى لا تحتفظوا بمعطيات شخصية دون مبرر.
ما الذي يجب فعله أولًا إذا أفرغ مخترق صندوق بريد؟
إنهاء جلسات الحساب وحذف قواعد التحويل المشبوهة، قبل أي استعادة. وإلا فإنكم تملؤون صندوقًا تتسرب منه البيانات. وبعد ذلك فقط، اختاروا نسخة سابقة للحادث.
للمزيد
المصادر
وثائق تمت مراجعتها في أكتوبر 2026.
- تغيير مدة الاحتفاظ بالعناصر المحذوفة نهائيًا في صندوق بريد Exchange Online — Microsoft Learn
- استعادة مستخدم — Microsoft Learn
- النسخ الاحتياطي لأنظمة المعلومات – الأساسيات (ANSSI-BP-100، الإصدار 1.1، 27 نوفمبر 2025) — ANSSI
- مرجع تدبير حوادث الأمن السيبراني — DGSSI
- العروض والأسعار — WeDoBack
هل لديك مشروع نسخ احتياطي أو PRA أو PCA؟
أكثر من 20 عامًا من الخبرة في حماية بيانات الشركات.
طلب عرض أسعار+33 9 72 50 78 28احمِ بياناتك مع WeDoBack
نسخ احتياطي مشفّر خارج الموقع، وتخزين ثابت غير قابل للتعديل، وخطة PRA وخطة PCA: صِف لنا خوادمك، ونقترح عليك التركيبة المناسبة.