كيف تعمل النسخ الاحتياطية (Backups)؟ قاعدة 3-2-1 واختبار الاستعادة

خلاصة سريعة: النسخ الاحتياطية (Backups) نسخ من البيانات تُحفظ منفصلة عن الأصل لاستعادتها بعد حذف أو عطل أو هجوم. وتقوم على قاعدة 3-2-1: 3 نسخ من البيانات على وسيطين مختلفين، وإحداها خارج الموقع. والنسخة لا تُعدّ موجودة حتى تنجح استعادتها في اختبار حقيقي، ولهذا تُختبر دوريًا.

ما هي النسخة الاحتياطية (Backup)؟

النسخة الاحتياطية نسخة من البيانات تُحفظ في موضع منفصل عن الأصل، بهدف استعادتها بعد فقدان أو تلف أو تعديل غير مرغوب. والغرض منها هو الاستعادة إلى نقطة سابقة، لا مجرد الاحتفاظ بملف ثانٍ من الملفات.

ولهذا لا تُعدّ المزامنة (Sync) نسخًا احتياطيًا. فالمزامنة تنقل الحذف والتشفير الخبيث إلى النسخة الثانية خلال لحظات، لأنها تحافظ على تطابق الطرفين. وكذلك النسخ على القرص نفسه أو على مصفوفة التخزين نفسها، فهو حماية من خطأ بشري محدود، لا من تعطل الجهاز أو من هجوم يستهدف كل ما هو متصل.

والنسخة الاحتياطية تختلف عن الأرشيف. فالأرشيف يحفظ نسخة طويلة الأجل لأسباب تنظيمية أو مرجعية، وقد لا يكون صالحًا للاستعادة السريعة. والنسخة الاحتياطية معدة للاستعادة، وتُقاس بزمنها ونجاحها.

ما قاعدة 3-2-1 ولماذا هي نقطة البداية؟

القاعدة صياغة مبسطة لتوزيع المخاطر: 3 نسخ من البيانات على وسيطين مختلفين، وإحداها خارج الموقع. والغاية أن لا يجمع خطأ واحد كل النسخ في مكان واحد، وأن لا يعتمد الجميع على نوع وسيط واحد وعيبه.

• 3 نسخ: الأصل ونسختان على الأقل، فتبقى نسخة سليمة إن تلفت إحداهما.
• وسيطان مختلفان: قرص صلب ونسخة سحابية مثلًا، فلا يضرب العيب المادي النوعين معًا.
• نسخة خارج الموقع: بعيدة جغرافيًا، فلا تتأثر بحريق أو فيضان أو انقطاع كهرباء في المبنى نفسه.

وقد أُضيف إلى القاعدة في السنوات الأخيرة شرطان: نسخة غير متصلة أو غير قابلة للتغيير، وصفر أخطاء في التحقق. فبرمجيات الفدية تبحث عن النسخ المتصلة وتشفّرها، ولا يوقفها إلا نسخة لا تستطيع الوصول إليها. ويلخّص الشكل 1 القاعدة في ثلاثة أجزاء.

كيف تعمل عملية النسخ؟

تبدأ العملية بجدولة تحدد ما يُنسخ ومتى. والنسخة الكاملة (Full) تنسخ كل البيانات، وتستهلك وقتًا ومساحة أكبر. والنسخة التزايدية (Incremental) تنسخ ما تغيّر منذ آخر نسخة، فهي أسرع وأصغر، لكن استعادتها تحتاج سلسلة النسخ السابقة كاملة. والتفاضلية (Differential) تنسخ ما تغيّر منذ آخر نسخة كاملة، فتقع بين الاثنين.

ثم تُضغط البيانات وتُشفّر قبل انتقالها، ويُحفظ مفتاح التشفير منفصلًا عن النسخة نفسها. فنسخة مشفرة فقدت مفتاحها لا قيمة لها، ومفتاح محفوظ بجوارها يبطل أثر التشفير.

وتُضاف طبقة حماية أخيرة: النسخ غير القابلة للتغيير (Immutable)، التي لا يمكن حذفها أو تعديلها قبل انقضاء مدة محددة، حتى لو استُخدمت بيانات اعتماد مسروقة. وتُفصل صلاحيات النسخ عن صلاحيات الإدارة اليومية، ويُفعّل التحقق بخطوتين على لوحة إدارة النسخ.

كيف نختبر الاستعادة؟

اختبار الاستعادة (Restore Test) إجراء دوري يستعيد بيانات فعلية من النسخة ويتحقق من سلامتها. ويبدأ بأصغر اختبار: ملف واحد أو قاعدة بيانات صغيرة تُستعاد إلى بيئة معزولة، ويُقارن محتواها بالأصل.

ثم يتدرج الاختبار إلى نظام كامل، ويُقاس فيه زمن الاستعادة الفعلي مقابل الهدف المعلن. وهنا يظهر الفرق بين هدف زمن الاستعادة (RTO) وهدف نقطة الاستعادة (RPO): الأول أقصى مدة تعطل مقبولة، والثاني أقصى قدر من البيانات يمكن خسارته. وكلاهما يُحدد من أثر التوقف على العمل، لا من سهولة التقنية.

ويُسجّل كل اختبار بنتيجته ومدته والعقبات التي ظهرت، ويُحدّث الإجراء بناءً عليها. فالفشل في الاختبار خبر جيد يصل في وقت آمن؛ وأما اكتشافه أثناء العطل فهو خسارة مضاعفة.

كيف تحمي النسخ من برمجيات الفدية؟

برمجيات الفدية (Ransomware) تشفّر البيانات وتطلب فدية لفكّها، وقد صارت تستهدف النسخ الاحتياطية أولًا لتقطع طريق النجاة. ولذلك تُعزل النسخة الاحتياطية عن الشبكة التي يعمل عليها المستخدمون، أو تُحفظ في وسيط لا يقبل التعديل.

والمبدأ أن حساب النسخ لا يُستخدم للعمل اليومي، وأن حذف النسخ يحتاج صلاحية منفصلة وإشعارًا للمسؤول. ومراقبة معدل نمو النسخ أو توقفها تكشف هجومًا نشطًا قبل أن يكتمل، إذ يغيّر التشفير بصمة الملفات وأحجامها.

ما سياسة الاستبقاء المناسبة؟

سياسة الاستبقاء (Retention) تحدد كم تبقى كل نسخة قبل حذفها. وهي موازنة بين حاجة الاستعادة إلى نقطة قديمة، وحجم التخزين، وما تفرضه الالتزامات التنظيمية. والاحتفاظ بكل شيء إلى الأبد ليس أمانًا، بل عبء إدارة ومخاطرة خصوصية.

ويُستخدم غالبًا جدول متدرج: نسخ يومية لأسابيع قليلة، ونسخ أسبوعية لأشهر، ونسخ شهرية لسنة أو أكثر. وكلما طالت المدة، قلّ عدد النقاط المحفوظة. ويُراجع الجدول عند تغير النظام أو المتطلبات، لا يُترك عادة قديمة.

متى تقلق على نسخك؟

تقلق إذا كانت كل النسخ في المبنى نفسه، أو على حساب واحد يملك صلاحية الحذف والتعديل، أو إذا لم تُختبر الاستعادة منذ أكثر من سنة. وقلق أيضًا إذا كانت المزامنة تُسمّى نسخًا احتياطيًا، وإذا لم يكن أحد يعرف كم يستغرق إرجاع النظام.

وأسرع فحص مجدٍّ أن تطلب من الفريق استعادة ملف حُذف قبل أسبوع، وقياس الزمن. فإن لم يكن الجواب واضحًا، فالنسخة موجودة على الورق فقط. والنسخ الجيدة تُبنى مرة، وتُختبر دائمًا، وتُدار كخدمة لها مسؤول وإجراء ومؤشرات.

أسئلة شائعة

مقالات ذات صلة

• ما هو مركز البيانات (Data Center)؟ الطاقة والتبريد والتكرار
• ما هي الحوسبة السحابية (Cloud Computing)؟
• ما هي المحاكاة الافتراضية (Virtualization)؟
• ما هي برمجيات الفدية (Ransomware)؟ وكيف تحمي ملفاتك

المصادر

• NIST, Contingency Planning Guide for Federal Information Systems (SP 800-34 Rev. 1) — مايو 2010
• CISA, #StopRansomware Guide — تحديث مايو 2023
• NIST, Security Guidelines for Storage Infrastructure (SP 800-209) — أكتوبر 2020
• IBM Think, What is a backup strategy? — أكتوبر 2024