النسخ الاحتياطي للشركات لا ينتهي برسالة «تم بنجاح». السؤال الأهم هو: هل تستطيع إعادة النظام والملفات إلى حالة سليمة عندما يتعطل جهاز أو تُحذف بيانات؟ ملف موجود في مساحة تخزين ليس دليلًا كافيًا على إمكانية تشغيل الخدمة. هذا الدليل يركز على اختبار الاستعادة ومسؤولياته، وليس على اختيار علامة تجارية أو شراء سعة أكبر فقط.
حدد ما يجب استعادته أولًا
اكتب قائمة بالأنظمة الحرجة: قاعدة العملاء، ملفات العقود، نظام المبيعات، إعدادات الشبكة، ومفاتيح أو إعدادات تشغيل التطبيقات. لكل عنصر حدد مالك البيانات ومن يصرح بالاستعادة. راجع الاعتماديات؛ قد تعيد قاعدة البيانات بنجاح بينما يظل التطبيق متوقفًا لغياب إعداد اتصال أو شهادة لازمة.
في الاستشارات التقنية يمكن تحويل هذه القائمة إلى نطاق واضح للتقييم. أما الأنظمة المتصلة ببعضها فتحتاج اختبارًا يثبت اكتمال دورة العمل بعد الاستعادة، وليس فتح شاشة الدخول فقط.
افهم RPO وRTO قبل تحديد التكلفة
RPO يحدد مقدار فقد البيانات المقبول زمنيًا، بينما RTO يحدد الزمن المستهدف لاستعادة الخدمة. إذا كانت آخر نسخة صالحة عمرها يوم، فلن توفر وحدها استعادة معاملات أُنشئت بعدها. وإذا كان تنزيل النسخة يستغرق ساعات، يجب إدخال ذلك ضمن زمن التعافي المتوقع.
كمثال توضيحي: إدارة تحدد فقدًا مقبولًا لا يتجاوز ساعة تحتاج تصميمًا واختبارات يحققان هذا الهدف؛ هذا لا يعني تلقائيًا أن النسخ كل ساعة كافٍ لكل نظام. راجع اتساق البيانات وسجلات المعاملات واحتمال فشل إحدى النسخ، وحدد الهدف وفق أثر التوقف على العمل.
افصل النسخ عن مصدر الخطر
توصي إرشادات CISA لمواجهة برمجيات الفدية بالاحتفاظ بنسخ احتياطية غير متصلة ومشفرة واختبار سلامتها وقابليتها للاستعادة بانتظام. المقصود أن مهاجمًا يصل إلى حساب تشغيل النظام لا ينبغي أن يملك تلقائيًا القدرة على حذف جميع نسخه.
- افصل صلاحيات إدارة النسخ عن حسابات الاستخدام اليومي.
- احمِ مفاتيح التشفير ووثّق طريقة الوصول إليها عند الطوارئ.
- راجع مدد الاحتفاظ ومكان تخزين النسخ طبقًا لاحتياجات العمل.
- اختبر آليات الحماية من الحذف أو التعديل إذا كانت متاحة في الحل المستخدم.
نفّذ تجربة استعادة في بيئة معزولة
- اختر نسخة محددة وسجل تاريخها وحجمها والنظام المرتبط بها.
- استعد البيانات إلى بيئة اختبار آمنة بعيدًا عن النظام الفعلي.
- تحقق من اكتمال الملفات والجداول وإمكانية فتحها بالحسابات الصحيحة.
- نفّذ سيناريو عمل، مثل البحث عن عميل وقراءة فاتورة ومراجعة مرفق.
- قِس الزمن من بدء الإجراء حتى موافقة مسؤول العمل على النتيجة.
- احذف بيانات الاختبار أو أمّنها وفق السياسة، وسجل المشكلات والإصلاحات.
ماذا يجب أن يحتوي تقرير الاختبار؟
سجل من نفذ الاختبار ومن راجعه، والنسخة المستخدمة، والزمن الفعلي، وأحدث معاملة أمكن استعادتها، وأي ملفات أو صلاحيات مفقودة. أضف مسؤولًا وموعدًا لإغلاق كل مشكلة. لا تضع التقرير في نفس المكان الوحيد الذي قد يتعطل مع النظام، ولا تُدرج كلمات المرور داخله.
راجع أيضًا دليل NIST لتخطيط النسخ واختبارها عند إعداد قائمة التقييم. وتيرة الاختبار تعتمد على أهمية النظام ومعدل تغيره؛ أعد التحقق بعد ترقية كبيرة أو تغيير التخزين أو تعديل إجراءات الاستعادة.
هل النسخ الاحتياطي بديل عن الحماية؟
لا. النسخ يساعد على التعافي، لكنه لا يمنع سرقة البيانات أو توقف العمل من البداية. اجمعه مع تحديث الأنظمة وضبط الصلاحيات ومراقبة الحوادث ضمن حماية أعمال الشركة والأمن السيبراني، وراجع خطة حماية الموظفين من رسائل التصيد لتقليل أحد مسارات الاختراق الشائعة.