تشغيل تقني

نسخة احتياطية لم تجرّب استعادتها؟ إذاً هي مجرد إشاعة

كل شركة «لديها نسخ احتياطي»، حتى يأتي اليوم الذي تحتاجه فيه. ماذا تعني قاعدة 3-2-1 فعلاً، ولماذا غيّرت برامج الفدية القواعد، وما العادة الوحيدة التي تفصل الشركات التي تتعافى عن الشركات التي تُغلق.

نسخة احتياطية لم تجرّب استعادتها؟ إذاً هي مجرد إشاعة

اسأل أي شركة إن كان لديها نسخ احتياطي، وسيكون الجواب نعم بلا تردد. اسأل متى استعادوا نسخة آخر مرة، وسيسود الصمت. ذلك الصمت هو الحال الحقيقية لمعظم أنظمة النسخ الاحتياطي: برنامج يعمل بإخلاص، ولا أحد يتابع تقاريره، واستعادة لم تُجرَّب يوماً. كل شيء يبدو سليماً، إلى أن يأتي اليوم الوحيد الذي يهم فيه.

ماذا تعني 3-2-1 على أرض الواقع

  • ثلاث نسخ من كل ما لا تحتمل خسارته، والأصل نفسه يُحسب واحدة منها.
  • وسيطان أو نظامان مختلفان: الخادم مع جهاز NAS، أو الخادم مع خدمة سحابية. مجلدان على القرص نفسه لا يُحتسبان اثنين.
  • نسخة واحدة خارج الموقع أو غير متصلة: في مكان آخر مادياً، أو غير قابلة للوصول إليها من شبكتك.

النقطة الثالثة لم تعد وسواساً منذ بدأت برامج الفدية بتشفير النسخ الاحتياطية أولاً. الهجمات الحديثة تبحث عن خادم النسخ قبل أن تعلن عن نفسها، لسبب بسيط: الضحية القادرة على الاستعادة لا تدفع.

الأعطال التي نجدها فعلاً عند العملاء

مهمة نسخ تفشل بصمت منذ شهور، ورسائل التنبيه تذهب إلى صندوق بريد لا يفتحه أحد. و«نسخة كاملة» تستثني قاعدة البيانات الوحيدة المهمة، لأن أحدهم أزال علامتها قبل سنوات في أزمة مساحة تخزين. وقرص خارجي يُناوَب بانتظام، ثم يُخزَّن في الدرج المجاور للخادم نفسه. ومزامنة سحابية نقلت تشفير الفدية إلى النسخة خلال دقائق، لأن المزامنة ليست نسخاً احتياطياً. كل واحدة من هذه الحالات كانت تُصنَّف تحت «لدينا نسخ احتياطي» إلى أن جاء الاختبار.

الاستعادة هي المنتج، لا النسخة

لا أحد يحتاج نسخاً احتياطياً في ذاته؛ الجميع يحتاج استعادة. لذلك المقياس الوحيد الذي يهم هو: كم يستغرق إرجاع النظام الفلاني إلى العمل، ومتى أثبتَّ ذلك آخر مرة؟ عادة بسيطة كل ثلاثة أشهر تكفي: اختر نظاماً، استعده فعلياً، احسب الوقت، واكتب الرقم. بهذا يتحول النسخ الاحتياطي من اعتقاد إلى قياس. وفيه فائدة إضافية: تكتشف قاعدة البيانات المنسية وهي ما تزال قصة طريفة.

رقمان على إدارتك أن تحددهما

كم من البيانات نحتمل خسارته: يوم كامل؟ ساعة؟ هذا الرقم يحدد عدد مرات النسخ. وكم من الوقت نحتمل التوقف؟ هذا الرقم يحدد بنية التعافي كلها، لأن استعادة خادم كامل من نسخة سحابية عبر خط إنترنت مكتبي قد تستغرق أياماً. ومعرفة هذا قبل وقوع الحادث تغيّر ما تبنيه من أساسه. القراران تجاريان في جوهرهما وإن ارتديا لباساً تقنياً، ودورنا أن نسعّر لك الخيارات لتختار إدارتك عن وعي. وإن أردت اختبار استعادة واحدة لتعرف أين تقف فعلاً، فتلك بداية جيدة.

اختبار ذاتي

هل نسخك الاحتياطية تحقّق قاعدة 3-2-1 فعلاً؟

معظم الشركات تظن أن لديها نسخاً احتياطية حتى يأتي اليوم الذي تحتاجها فيه. أشّر فقط على ما تستطيع إثباته بعد ظهر اليوم.

فحص بنيوي لا تدقيق. التفاصيل، من مدد الاحتفاظ إلى مفاتيح التشفير ومن يملك حق الحذف، هي ما تصرف فيه المراجعة الحقيقية وقتها.

ابدأ بحوار

استشارة أولى مع مستشار، لا مع مندوب مبيعات، حول سؤالك في تقنية المعلومات أو الأمن أو الأنظمة.