الرئيسية›الأدلة›ماذا تفعل إذا…
ماذا تفعل إذا…
توقّف الخادم عن العمل: ماذا تفعل؟
يُعالَج الخادم المتوقف بهذا الترتيب: فهم العطل، ثم معرفة ما إذا كانت البيانات لا تزال مقروءة، ثم اختيار آخر نقطة استعادة سليمة، ثم الاستعادة، وبعد ذلك فقط تقرير ما إذا كان ينبغي أن يتوفر لهذا الخادم بديل جاهز مسبقًا. فالاستعادة قبل تحديد النقطة السليمة قد تعني أحيانًا الكتابة فوق النسخة الوحيدة التي لا تزال صالحة.
الأساسيات
- دوّن الوقت والعَرَض قبل لمس أي شيء: سيكون ذلك نقطة انطلاقك لاختيار النسخة الصحيحة.
- إذا تأثرت عدة أجهزة أو أُعيدت تسمية الملفات على نطاق واسع، فالأمر هجوم وليس عطلًا. اعزل الأجهزة واتبع دليل برامج الفدية.
- لا تُعِد تشغيل خادم تُصدر أقراصه ضجيجًا مرة بعد أخرى: فكل إقلاع قد يُجهز على قرص يحتضر.
- استعِد انطلاقًا من آخر مهمة نسخ ناجحة وسابقة للحادث، بعد فتح ملف اختبار من تلك النقطة.
- احسب مدة إعادة التشغيل: إنها قيمة RTO الفعلية لديك.
1. التشخيص دون إطفاء كل شيء عشوائيًا
دوّن الوقت والعَرَض: انقطاع تام للشبكة، شاشة زرقاء، أقراص تُصدر طقطقة، تطبيق يرفض الفتح، رسالة تشفير.
- التغذية الكهربائية، المبدّل (switch)، الكابل. قد يكون الخادم «المتوقف» مجرد رابط مقطوع. هل تستجيب الأجهزة الأخرى؟ هل يستجيب جهاز NAS؟
- خدمة واحدة فقط. الجهاز يُقلع، لكن التطبيق لا يعمل. هذا لا يتطلب المهلة نفسها ولا الاستعادة نفسها التي يتطلبها قرص معطوب.
- عدة أجهزة في آن واحد، أو ملفات أُعيدت تسميتها على نطاق واسع. تعامَل مع ذلك على أنه هجوم، لا عطل مادي: اقطع اتصال الشبكة المتضررة بالإنترنت، وافصل الأجهزة المصابة دون إطفائها، وانتقل إلى دليل برنامج فدية انطلق للتو. لا تُجرِ أي استعادة على شبكة مخترقة.
إذا كانت تنبعث من الخادم المادي رائحة احتراق أو كانت الأقراص لا تُسمع إطلاقًا ولم تكن لديك نسخة، فتوقّف عن إعادة تشغيله مرارًا: فكل إقلاع قد يزيد حالة القرص المحتضر سوءًا. تصبح النسخة الاحتياطية هي الأولوية.
2. التحقق من سلامة البيانات
ثلاث حالات:
- النظام معطّل، لكن أقراص البيانات لا تزال تستجيب عند توصيلها بطريقة أخرى أو عبر قرص إقلاع حي (live CD). يمكن نسخها على وجه السرعة إلى قرص سليم، ثم إجراء استعادة نظيفة. لكن هذه النسخة الطارئة ليست مبررًا لتجاوز النسخة الاحتياطية الخارجية: فقد تكون ناقصة.
- الملفات موجودة وتُفتح. عطل برمجي أو مادي جزئي. قد يكفي الإصلاح. احفظ نسخة من الحالة الراهنة قبل محاولة إصلاحات قد تُتلف البيانات، إذا كانت هذه الحالة لا تزال سليمة.
- الملفات غير مقروءة أو مفقودة أو مشفّرة. لم تعد بيئة الإنتاج مصدرًا موثوقًا. المصدر الوحيد هو نسخة احتياطية سابقة.
3. تحديد آخر نقطة استعادة
في واجهة إدارة النسخ الاحتياطي، اختر آخر مهمة ناجحة، وتحقّق من أنها سابقة للحادث. فإذا كان العطل تلفًا اكتُشف اليوم لكنه بدأ قبل أسبوع، فإن مهمة الأمس ليست مرشحًا جيدًا. افتح ملف اختبار من تلك النقطة قبل إطلاق الاستعادة الكاملة.
حدّد مكان مفتاح التشفير. فمن دونه تبقى النقطة موجودة لكنها غير مقروءة.
4. الاستعادة
- الملفات فقط إذا كان النظام سليمًا ولم يكن ينقص سوى مجلد.
- الخادم بأكمله إذا كان النظام معطّلًا: صورة نحو عتاد مماثل أو نحو جهاز افتراضي. وهذا أسرع من إعادة التثبيت يدويًا، شريطة أن تكون الصورة قد اختُبرت مرة واحدة على الأقل خلال السنة.
- لا تُجرِ الاستعادة فوق قرص قد يحتوي على البيانات الحديثة الوحيدة غير المنسوخة، ما دام هذا الشك قائمًا.
إذا كان يجب إعادة تشغيل عدة خوادم، فاحترم ترتيب التبعيات: الدليل (annuaire) والشبكة أولًا، ثم قواعد البيانات، ثم التطبيقات، ثم محطات العمل. وتوصي ANSSI (الوكالة الفرنسية للأمن السيبراني) بتحديد ترتيب الاستعادة هذا مسبقًا، مع مراعاة التبعيات ومدى أهمية التطبيقات.
احسب المدة. هذا الرقم هو قيمة RTO الفعلية لديك.
5. التفكير في خطة PRA إذا كان الخادم حيويًا
إذا كان التوقف قد كلّف بالفعل أكثر مما ينبغي، أو لم يتوفر عتاد بديل، فإن خطة PRA تتيح إعادة التشغيل فورًا على نسخة احتياطية جاهزة، انطلاقًا من النقطة المختارة، ريثما يُصلَح العتاد. وإذا كان هذا الخادم يتعطل كثيرًا، أو لم تعد الإدارة تقبل هذه المهلة، فيجب إدراجه في خطة PRA أو خطة PCA بعد الحادث، كتابةً، لا في حديث عابر مساء ذلك اليوم فقط.
يُفعَّل الوضع المتدهور (الورق، أداة أخرى) بالتوازي مع الخطوتين 3 و4، لا بعدهما.
بعد الحادث: التقرير
خلال الأسبوع الموالي، دوّن ما استغرق وقتًا أطول من المتوقع، وما كان ناقصًا (كلمة مرور، مفتاح، جهة اتصال، عتاد)، وما الذي سيتغير في الخطة. وإذا كان السبب هجومًا، فاحتفظ بالآثار والسجلات: إذ يجب تقديم الشكاية قبل إعادة تثبيت الأجهزة، ويُصرَّح بالحادث لدى maCERT (DGSSI)، وذلك إلزاميًا إذا كانت مؤسستك خاضعة للقانون رقم 05-20.
لدى WeDoBack
يمكن لـ WeDoBack استعادة الخادم كاملًا، بنظامه وبرامجه وإعداداته، أو الملفات فقط. النسخ محفوظة خارج الخادم المعطّل، ومشفّرة، والمفتاح لدى العميل. ومع خطة PRA، تُعاد الخوادم إلى العمل على نسخ احتياطية جاهزة انطلاقًا من الإصدار المختار، دون انتظار شراء جهاز جديد؛ ويُفوتَر التفعيل حسب عدد الأيام. يمكن الاتصال بالدعم الفني على الرقم +33 9 72 50 78 28، من 09:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس). وخارج هذه الأوقات، قد تكون المراقبة قد أطلقت تنبيهًا، لكن الاستعادة بمساعدة فريقنا تنتظر وقت الافتتاح، ما لم ينص العقد على ترتيب مختلف.
أسئلة شائعة
هل يجب أن أطفئ الخادم؟
في حالة عطل مادي مؤكَّد (رائحة احتراق، أقراص تُصدر طقطقة)، نعم: توقّف عن إعادة تشغيله. أما إذا ساورك الشك في وجود هجوم، فاعزله عن الشبكة بدل إطفائه: فقد تحتوي الذاكرة على عناصر مفيدة للتحقيق، كما يذكّر بذلك مرجع تدبير حوادث الأمن السيبراني الصادر عن المديرية العامة لأمن نظم المعلومات (DGSSI).
كم من الوقت تستغرق استعادة خادم؟
يتوقف ذلك على حجم البيانات، وسرعة الاتصال، وطريقة الاستعادة (ملفات أو صورة كاملة)، وتوفّر عتاد بديل. من دون صورة نظام مُختبَرة، احسب في الغالب ما بين نصف يوم ويومين لخادم مادي. أما خطة PRA فتتيح إعادة التشغيل على نسخة احتياطية جاهزة دون انتظار العتاد.
هل يجب إبلاغ جهة أخرى غير مزوّد خدمات تقنية المعلومات؟
إذا كان العطل ناتجًا عن هجوم، فصرّح بالحادث لدى maCERT ([email protected]): وإذا كانت مؤسستك خاضعة للقانون رقم 05-20، فإن هذا التصريح لدى DGSSI إلزامي فور علمك بالحادث. وإذا تضررت بيانات شخصية، فاطلب تقييم التزاماتك بموجب القانون رقم 09-08. أبلِغ كذلك شركة التأمين إذا كانت تغطي المخاطر السيبرانية، وقدّم شكاية (الشرطة أو الدرك الملكي أو وكيل الملك) قبل إعادة تثبيت الأجهزة.
لمزيد من المعلومات
المصادر
وثائق اطُّلع عليها في أكتوبر 2026.
هل تحتاج إلى مساعدة الآن؟
لا تستعِد أي شيء قبل التأكد من وجود نسخة سليمة. يمكننا إرشادك.
اتصل على الرقم +33 9 72 50 78 28أو راسلناهل تواجه حادثًا الآن؟
تساعدك فرقنا على تحديد النسخة السليمة واستعادتها، من الاثنين إلى الجمعة من 9:00 إلى 13:00 ومن 14:00 إلى 17:30 (بتوقيت باريس).