لماذا تفشل النسخ الاحتياطية عند الحاجة؟

الإجابة المباشرة: تفشل النسخ الاحتياطية لأن أصحابها يفترضون أنها تعمل دون أن يتحققوا من ذلك. كثير من الشركات تملك نسخاً، لكنها تكتشف عند وقوع العطل أن النسخة قديمة، أو تالفة، أو مخزنة على الجهاز نفسه الذي تعطل، أو أن المهمة المجدولة توقفت منذ أسابيع دون أن ينتبه أحد.

وتتعدد أسباب فقدان البيانات أكثر مما يتوقع معظم المديرين: الفيروسات وبرامج الفدية التي تشفر الملفات وتطلب فدية لفكها، والحريق والفيضانات، والسرقة، وأعطال الأقراص الصلبة التي تحدث دون إنذار، والخطأ البشري كحذف مجلد بالخطأ أو الكتابة فوق ملف مهم. وهذه الأسباب كلها تتجاوز نسخة واحدة موجودة في الغرفة نفسها.

القصة الشائعة: شركة تحتفظ بنسخة يومية على قرص خارجي موصول بالحاسوب الرئيسي. في صباح يوم ما، تُصاب الشبكة ببرنامج فدية، فيُشفَّر الحاسوب والقرص الخارجي معاً لأنه موصول، ولا توجد نسخة أخرى. هذه الحالة ليست نادرة، ولها حل بسيط يبدأ بمعرفة القاعدة التالية.

شرح قاعدة 3-2-1 بالتفصيل

الإجابة المباشرة: القاعدة تُلخَّص بثلاثة أرقام، كل رقم يحمي من نوع مختلف من الخطر:

• 3 نسخ من البيانات: النسخة الأصلية التي تعمل عليها، ونسختان احتياطيتان. النسخة الواحدة الإضافية قد تتعطل في اللحظة نفسها التي تحتاجها فيها.
• 2 وسيطين تخزين مختلفين: مثل القرص الصلب الداخلي وجهاز تخزين خارجي، أو خادم وسحابة. الهدف أن تفشل وسيلة لا تفشل الأخرى مع الخلل نفسه، فالقرص الخارجي والقرص الداخلي من النوع نفسه قد يتأثران بالعطل نفسه.
• 1 نسخة خارج الموقع: تُحفظ في مكان آخر أو في السحابة، لتبقى سليمة إذا تعرض المكان الأساسي للحريق أو الفيضان أو السرقة أو هجوم إلكتروني يصل إلى الشبكة المحلية كلها.

لاحظ أن القاعدة لا تطلب تكلفة كبيرة. كثير من الشركات الصغيرة تحقق 3-2-1 باستخدام جهاز تخزين شبكي (NAS) داخل المكتب، مع نسخة مشفرة إلى السحابة كل ليلة.

كيف تطبقها عملياً خطوة بخطوة؟

الإجابة المباشرة: ابدأ بجرد ما تحتاج حمايته، ثم حدد تكرار النسخ لكل نوع بيانات، ثم اختر الوسائط، وأخيراً اربط المهام بتنبيهات تكشف الفشل فوراً.

خطوات التنفيذ

1. جرد البيانات: اكتب قائمة بكل ما تملكه: قواعد البيانات، والملفات المشتركة، والبريد الإلكتروني، والإعدادات، وحسابات الأنظمة السحابية.
2. تحديد الأولويات: صنّف البيانات حسب تأثير فقدانها على العمل، فالفواتير والحسابات تسبق الأرشيف القديم.
3. اختيار الوسائط: وفق الجدول أعلاه، مع التأكد من أن النسخ الخارجية مشفرة.
4. جدولة المهام: حدد أوقاتاً تقع خارج ساعات العمل، ليعمل النسخ دون أن يبطئ الشبكة.
5. تفعيل التنبيهات: اجعل النظام يرسل بريداً أو رسالة عند فشل أي مهمة، لا عند نجاحها فقط.
6. اختبار الاسترجاع: وهي الخطوة الأهم، وتفصيلها في قسم لاحق.

تأكد أيضاً من أن النسخ الاحتياطي يشمل قاعدة البيانات والملفات والإعدادات معاً، وليس الملفات فقط. فقدان إعدادات النظام أو صلاحيات المستخدمين قد يكون أصعب من فقدان الملفات، لأنه يعيد بناء بيئة العمل من الصفر.

ما RPO وRTO؟ ولماذا يهمانك؟

الإجابة المباشرة: RPO (Recovery Point Objective) هو أقصى قدر من البيانات تقبل الشركة فقدانه، مقاساً بالزمن. وRTO (Recovery Time Objective) هو أقصى مدة تقبل فيها الشركة توقف النظام قبل أن يتضرر العمل بشكل كبير.

مثال: إذا كان RPO لديك ساعة واحدة، فيجب أن تكون النسخة الأحدث عمرها ساعة على الأكثر، أي أن النسخ يجب أن يتم كل ساعة تقريباً. أما إذا كان RPO يوماً كاملاً، فيكفي نسخ يومي ليلي. وإذا كان RTO أربع ساعات، فيجب أن تكون لديك خطة تمكّنك من استرجاع النظام خلال أربع ساعات، لا أن تكتشف ذلك أثناء الأزمة.

الكثير من الشركات لا تعرف هذين الرقمين، فتقع في مفاجأة مؤلمة: النسخة الاحتياطية موجودة، لكنها أقدم بثلاثة أيام مما يحتمله العمل، أو أن الاسترجاع يستغرق يومين بينما الشركة لا تحتمل أكثر من ساعات. حدد الرقمين مكتوباً قبل أي إعداد تقني، ثم اختر الحل الذي يحققهما.

اختبار الاسترجاع: الخطوة التي يتجاهلها الجميع

الإجابة المباشرة: اختبار الاسترجاع هو استعادة فعلية لعينة من البيانات إلى بيئة منفصلة، ثم التحقق من أنها تعمل بشكل صحيح. رسالة "تم النسخ بنجاح" لا تعني أن الاسترجاع سينجح لاحقاً.

اختر مرة كل شهر ملفاً أو قاعدة بيانات صغيرة، واستعدها إلى جهاز اختبار أو بيئة منفصلة، وتأكد أنها تُفتح وتحتوي على البيانات المتوقعة. وسجّل المدة التي استغرقها الاسترجاع، لأنها تكشف كم ستستغرق الشركة للعودة إلى العمل بعد عطل حقيقي.

أحياناً يكتشف الفريق في هذا الاختبار أن الاسترجاع الكامل يحتاج يوماً كاملاً، أو أن كلمة مرور مفتاح التشفير مفقودة، أو أن النسخة السحابية لا تكتمل بسبب حجم البيانات. كل هذه الاكتشافات تحدث في الاختبار، لا في الأزمة، وهذه أهم فائدة لهذه الخطوة.

ماذا تنسخ بالضبط؟

كثيرون يتعاملون مع النسخ الاحتياطي على أنه نسخ للملفات فقط، لكن الشركة تحتاج إلى حماية أربعة أنواع من البيانات:

• البيانات: قواعد البيانات والملفات والمستندات ورسائل البريد.
• الإعدادات: إعدادات الخوادم والشبكات والأنظمة، وملفات التهيئة.
• الهوية والصلاحيات: حسابات المستخدمين وأدوار الصلاحيات، وقائمة الأجهزة المسجلة.
• مفاتيح الوصول: كلمات مرور الخزائن الرقمية ومفاتيح التشفير، محفوظة بشكل آمن ومنفصل.

مفاتيح التشفير تحديداً نقطة تُنسى كثيراً: إذا كانت النسخة مشفرة ولم تحفظ المفتاح في مكان آمن خارج النظام، فقد تصبح النسخة بلا فائدة عند الحاجة.

أخطاء تُفقد البيانات دون إنذار

• حفظ النسخ على نفس الجهاز الذي تُنسخ منه، فيتعطل الاثنان معاً عند الفيروس أو الحريق.
• عدم مراقبة نجاح المهام المجدولة، فتظن أن النسخ يعمل وهو متوقف منذ أسابيع بسبب امتلاء القرص.
• عدم وجود صلاحيات واضحة، فيستطيع مستخدم عادي حذف النسخ أو تعديلها.
• الاحتفاظ بنسخة واحدة فقط، فإذا فسدت تلك النسخة أو شُفِّرت مع الأصل، تفقد كل شيء.
• توصيل القرص الخارجي دائماً بالجهاز، فيُشفَّر أو يُحذف مع الأصل عند هجوم برمجي.
• غياب سياسة احتفاظ محددة، فتتراكم النسخ دون حد، أو تُحذف القديمة التي قد تحتاجها عند اكتشاف خطأ متأخر.
• عدم تحديث النسخ مع تغيير الأنظمة، فتجد عند الاسترجاع أن النسخة لا تتوافق مع النظام الجديد.

قائمة مراجعة شهرية

• هل نجحت كل مهام النسخ خلال الشهر؟ وهل وصلتني تنبيهات فشل؟
• هل اختبرت الاسترجاع لعينة من البيانات، وسجلت المدة الفعلية؟
• هل النسخة الخارجية محدّثة وتصل إلى آخر يوم عمل؟
• هل مفاتيح التشفير وكلمات المرور محفوظة في مكان آمن ومعروف لمسؤولين اثنين على الأقل؟
• هل تغيرت الأنظمة أو الخوادم خلال الشهر، وهل شملتها خطة النسخ؟
• هل ما زالت الصلاحيات على النسخ صحيحة، ولا يستطيع أي موظف عادي حذفها؟

إذا كنت تبحث عن حل متكامل للنسخ الاحتياطي واستمرارية الأعمال، فاطلع على خدمات النسخ الاحتياطي واستمرارية الأعمال من المزن، أو تواصل معنا لتقييم وضعك الحالي وتحديد RPO وRTO المناسبين لشركتك.

الأسئلة الشائعة حول النسخ الاحتياطي