نسخ احتياطي وتعافٍ من الكوارث تم اختبارهما فعلاً.
كل شركة لديها نسخ احتياطية؛ وقلّة استعادت منها شيئاً. نصمّم النسخ الاحتياطي والتعافي بحيث تكون للأسئلة — ما المحمي، إلى أي مدى في الماضي، وكم من الوقت نحتاج لنعود إلى العمل — أجوبة مكتوبة، ونختبر هذه الأجوبة وفق جدول.
كلاهما يُخطَّط لكل نظام على حدة، لأن المتجر الإلكتروني وخادم الملفات وصندوق البريد لها احتياجات مختلفة — وتكاليف مختلفة حين تتوقف.
النسخ الاحتياطي للتطبيقات السحابية
Microsoft وGoogle تحميان منصتيهما، لا بياناتكم من الحذف أو برامج الفدية أو خطأ موظف مغادر. النسخ الاحتياطي من طرف ثالث لصناديق البريد والمحركات وSharePoint وTeams يسدّ هذه الفجوة.
- نسخ يومية مع احتفاظ طويل
- استعادة إلى نقطة زمنية لصندوق بريد أو ملف أو موقع كامل
- موقع تخزين مستقل داخل الاتحاد الأوروبي
النسخ الاحتياطي للخوادم وقواعد البيانات
- نسخ صور كاملة للخوادم الافتراضية والمادية
- نسخ احتياطية متسقة مع التطبيقات لقواعد البيانات (PostgreSQL وMySQL وSQL Server)
- نسخ خارج الموقع في موقع ثانٍ أو لدى مزوّد ثانٍ
- تخزين غير قابل للتعديل (كتابة لمرة واحدة) ضد برامج الفدية
- تشفير أثناء النقل وفي حالة السكون، والمفاتيح تحت سيطرتكم
النسخ الاحتياطي للأجهزة
- نسخ احتياطية للابتوب في الأدوار التي تهمّ فيها البيانات المحلية
- سياسات تُبقي بيانات العمل في تخزين الشركة المتزامن بدل الجهاز
تخطيط التعافي
- أثر العمل: أي الأنظمة أهم وكم تكلّف ساعة توقف
- أهداف التعافي لكل نظام: RPO (فقدان البيانات المقبول) وRTO (زمن التعافي)
- أدلة تشغيل: تعليمات استعادة خطوة بخطوة، محدَّثة باستمرار
- طرق عمل بديلة أثناء التوقف — البريد، الهاتف، الملفات
- قائمة جهات اتصال وأصحاب قرار لا تُحفظ فقط على الأنظمة التي تعطلت
اختبارات الاستعادة والتقارير
- اختبارات استعادة مجدولة للملفات وصناديق البريد والخوادم الكاملة
- تمرين تعافٍ سنوي للأنظمة الحرجة
- تقرير بعد كل اختبار: ما الذي عمل، كم استغرق، وما الذي تغيّر
الجرد والأثر الأسبوعان 1–2
ما الموجود، أين يقيم، مَن يعتمد عليه وكم يكلّف توقفه. تُفحص النسخ الاحتياطية القائمة، بما فيها اختبار استعادة.
التصميم الأسبوعان 2–3
أهداف لكل نظام، الأدوات، مواقع التخزين، الاحتفاظ والتكلفة — مكتوبة ومتفق عليها.
التنفيذ الأسابيع 3–5
مهام النسخ، النسخ خارج الموقع وغير القابلة للتعديل، مراقبة كل مهمة، التشفير والتحكم في الوصول.
الاختبار والتسليم الأسبوعان 5–6
أول اختبار استعادة كامل، أدلة تشغيل وتقرير. ثم اختبارات مجدولة وفحوص شهرية.
- مراقبة يومية لكل مهمة نسخ، مع معالجة الإخفاقات في اليوم نفسه.
- الاحتفاظ كما هو متفق عليه — عادةً 30 يومية و12 شهرية، وأطول حيث يقتضي القانون.
- نسخ خارج الموقع وغير قابلة للتعديل في مراكز بيانات أوروبية منفصلة عن النظام الأساسي.
- اختبارات الاستعادة فصلياً للملفات وصناديق البريد، وسنوياً للأنظمة الكاملة.
- أدلة التشغيل لكل نظام حرج، تُراجَع بعد كل تغيير.
- تقرير كل شهر: حالة المهام، التخزين المستخدم، الاختبارات المنفَّذة.
- الاستعادات ننفّذها نحن عند الطلب، ضمن النطاق المتفق عليه.
نستخدم Microsoft 365. أليس منسوخاً احتياطياً أصلاً؟
Microsoft تُبقي الخدمة تعمل وتقدّم احتفاظاً محدوداً، مثل سلال المحذوفات ذات المهل الزمنية. لكنها لا تحميكم من بيانات حُذفت منذ زمن، أو من برامج فدية تشفّر الملفات المتزامنة، أو من حساب أُغلق. شروط خدمة Microsoft نفسها توصي بنسخ احتياطي من طرف ثالث.
كم نحتاج من الوقت لنعود بعد هجوم فدية؟
هذا ما وُجد RTO لأجله. مع نسخ الصور الكاملة والنسخ غير القابلة للتعديل ودليل تشغيل متمرَّن عليه، تُعاد بيئة خوادم صغيرة نموذجية خلال ساعات إلى يوم؛ ومن دونها يستغرق الأمر أياماً إلى أسابيع. خطوة التصميم تعطيكم الرقم الخاص بأنظمتكم وتكلفة تحسينه.
أين تُخزَّن النسخ الاحتياطية؟
في مراكز بيانات أوروبية منفصلة عن النظام الأساسي — مزوّد أو منطقة ثانية. الموقع ومدة الاحتفاظ يُكتبان في التصميم.
هل تختبرون فعلاً؟
نعم، وفق جدول، وتصلكم التقرير. النسخة الاحتياطية غير المختبَرة أمنية، لا ضابط.
الأمن السيبراني
تقييم، الضوابط التي توقف معظم الهجمات، مراقبة واستجابة للحوادث — للشركات الصغيرة والمتوسطة.
اقرأ المزيد ←الخدماتالاستضافة والبنية التحتية للإنترنت
خوادم مُدارة، مواقع وتطبيقات، DNS، شهادات، بريد إلكتروني واتصال.
اقرأ المزيد ←الخدماتإدارة السحابة
تصميم وترحيل وتشغيل على AWS وMicrosoft Azure وGoogle Cloud ومزوّدين أوروبيين، ضمن مناطق الاتحاد الأوروبي.
اقرأ المزيد ←متى كانت آخر مرة استعدتم فيها شيئاً؟
إذا كان الجواب «لسنا متأكدين»، فابدأوا بالجرد. نردّ خلال يوم عمل واحد.