04 · مراكز البيانات والسحابة
حلول النسخ الاحتياطي المؤسسية هي أنظمة تأخذ بانتظام نسخًا محلية وسحابية من البيانات الموجودة على الخوادم والخوادم الافتراضية والتطبيقات السحابية، وتستعيدها عند الحاجة. نحدد معكم ما يُنسخ احتياطيًا، وبأي وتيرة، وأين يُحفظ؛ ثم نبني البنية التحتية للنسخ الاحتياطي ولا نسلّمها إلا بعد أن نختبر أن الاستعادة تعمل فعلًا.
ماذا يقدّم
تستعيدون من النسخة الاحتياطية ملفًا محذوفًا أو قاعدة بيانات تالفة أو خادمًا متعطلًا. ومنذ البداية يكون واضحًا إلى أي نقطة زمنية يمكنكم العودة، وفي كم من الوقت.
نحتفظ بنسخة واحدة على الأقل من النسخ الاحتياطية غير قابلة للتعديل (immutable) أو معزولة عن الشبكة. وحتى لو وصل المهاجم إلى خوادمكم، فلن يستطيع تشفير هذه النسخة.
تحسّبًا للحريق أو الفيضان أو السرقة، تبقى نسخة واحدة خارج المبنى، في السحابة أو في موقع آخر.
لا يكفي أن يقول تقرير النسخ الاحتياطي «ناجح». نُجري عمليات استعادة تجريبية على فترات محددة ونوثّق نتائجها.
النطاق
المكوّنات التي نركّبها ونهيّئها في مشروع النسخ الاحتياطي المؤسسي:
المراحل
نحدد البيانات الموجودة على كل نظام، ومدى سرعة نموها، وأيها حيوي لأعمالكم.
نجيب لكل نظام عن سؤالين: ما أقصى قدر من فقدان البيانات يمكن قبوله (RPO)؟ ومتى يجب أن يعود النظام إلى العمل على أبعد تقدير (RTO)؟ وعلى أساس هاتين الإجابتين نختار وتيرة النسخ الاحتياطي والبنية التحتية.
نركّب برنامج النسخ الاحتياطي والمستودع المحلي والنسخة السحابية أو نسخة الموقع الثاني، ونفعّل التشفير. ولدى Latanya Hotels ركّبنا برنامج النسخ الاحتياطي Arcserve وهيّأناه وفق أنظمة الفنادق.
قبل التسليم نختبر الاستعادة على مستوى الملفات والخوادم الافتراضية، وعند الحاجة على مستوى الخادم بالكامل. نقيس المدد ونسجّلها في التقرير.
نُعدّ إشعارات للمهام التي تفشل، ونربط اختبارات الاستعادة بخطة الصيانة.
ملاحظات فنية
القاعدة المعتمدة على نطاق واسع في النسخ الاحتياطي: الاحتفاظ بـ 3 نسخ على الأقل من البيانات، على 2 من وسائط التخزين المختلفة، مع حفظ 1 منها خارج المبنى. ومع تزايد خطر برمجيات الفدية، يُوصى بأن تُضاف إلى هذه القاعدة نسخة غير قابلة للتعديل أو غير متصلة بالشبكة، وعمليات استعادة جرى التحقق منها. ونبني الخطة ضمن هذا الإطار.
تُبقي تقنية RAID النظام يعمل عند تعطل أحد الأقراص، لكنها لا تعيد ملفًا حُذف خطأً أو جرى تشفيره. كما أن مجلدات المزامنة السحابية تنقل الحذف والتشفير كما هما إلى الطرف الآخر. أما النسخة الاحتياطية الحقيقية فهي نسخة مستقلة عن المصدر تحتفظ بالإصدارات السابقة.
للبلد الذي تُحفظ فيه النسخة السحابية أهمية في النسخ الاحتياطية التي تحتوي على بيانات شخصية. ويُقيَّم نقل البيانات عبر الحدود بشكل منفصل في إطار KVKK (قانون حماية البيانات الشخصية التركي رقم 6698). نشفّر النسخ الاحتياطية على جانب العميل، ونختار موقع التخزين السحابي وفق سياسة مؤسستكم. (التقييم القانوني من مسؤولية المستشار القانوني لمؤسستكم.)
الطبقة
تقع هذه الخدمة في الطبقة 4 من المبنى، وتُصمَّم مع الأنظمة الأخرى في الطبقة نفسها.
خدمات في الطبقة نفسها
العلامات التجارية
الأسئلة الشائعة
تعني الاحتفاظ بـ 3 نسخ على الأقل من بياناتكم، على 2 من وسائط التخزين المختلفة، مع حفظ 1 منها خارج المبنى. وبهذا لا يمكن لعطل في قرص أو خطأ برمجي أو كارثة تصيب المبنى أن تُتلف جميع النسخ في وقت واحد.
نعم، عندما يُعدّ بالشكل الصحيح. يجب تشفير النسخة الاحتياطية أثناء النقل وأثناء التخزين، وأن يبقى مفتاح التشفير لديكم، وأن يُحمى الوصول بالمصادقة متعددة العوامل. والنسخة السحابية من أكثر الطرق عملية للاحتفاظ بنسخة خارج المبنى.
لا. تُبقي RAID النظام يعمل عند تعطل قرص، لكنها لا تعيد البيانات التي حُذفت أو تلفت أو شفّرتها برمجيات الفدية. النسخة الاحتياطية نسخة منفصلة ومستقلة عن المصدر، تحتفظ بالإصدارات السابقة.
الطريقة الأكثر فاعلية هي الاحتفاظ بنسخة واحدة على الأقل على تخزين غير قابل للتعديل (immutable) أو معزولة عن الشبكة. وينبغي كذلك الوصول إلى نظام النسخ الاحتياطي بحسابات منفصلة محمية بالمصادقة متعددة العوامل. وتُثبت اختبارات الاستعادة المنتظمة أن النسخة سليمة فعلًا وقابلة للاستخدام.
نعم، بالنسبة لمعظم المؤسسات. تضمن Microsoft 365 استمرارية الخدمة، أما استعادة البيانات المحذوفة أو المشفّرة على المدى الطويل فهي إلى حد كبير مسؤولية العميل. وحماية بيانات البريد وOneDrive وSharePoint بحل نسخ احتياطي منفصل تسدّ هذه الفجوة.
