النسخ الاحتياطية: شرح قاعدة 3-2-1
عطل، سرقة، خطأ في الاستخدام أو برنامج فدية: النسخة الاحتياطية الحديثة القابلة للاستعادة هي ما يفصل بين حادث مزعج وكارثة. وتقدّم قاعدة 3-2-1 طريقة بسيطة لتحقيق ذلك.
فريق التحرير في Kayzen Security3 دقيقة قراءة
قاعدة 3-2-1 عمليًا
مثال لمؤسسة صغيرة: بيانات العمل على الخادم أو التخزين السحابي (النسخة 1)، ونسخة احتياطية يومية على NAS في المكتب (النسخة 2)، ونسخة احتياطية مُشفّرة نحو خدمة خارجية أو على قرص يُؤخذ خارج المقرّ ويُفصل (النسخة 3).
للأسرة: الصور على الحاسوب، ونسخة في خدمة سحابية، ونسخة على قرص خارجي يُحفظ مفصولًا بين عمليتي نسخ.
لماذا نسخة غير متّصلة
يُشفّر برنامج الفدية كل ما يستطيع الوصول إليه، بما في ذلك أقراص الشبكة والنسخ الاحتياطية المتّصلة بشكل دائم. أما النسخة المفصولة، أو المخزّنة في خدمة تمنع التعديل لمدة محدّدة (ما يُسمّى النسخة الاحتياطية غير القابلة للتغيير)، فتبقى سليمة.
ما الذي يُنسخ احتياطيًا
- مستندات العمل، والمحاسبة، وقواعد بيانات العملاء، والعقود.
- صناديق البريد ومساحات العمل التعاونية: الخدمة السحابية ليست نسخة احتياطية بحدّ ذاتها، فتحقّق مما يحتفظ به مزوّدك فعليًا ولأي مدة.
- إعدادات المعدّات وبرمجيات الأعمال.
- المعلومات اللازمة لإعادة بناء كل شيء: قائمة البرمجيات، التراخيص، جهات اتصال مزوّدي الخدمات.
اختبار الاستعادة
- استعد بانتظام بعض الملفات عشوائيًا للتحقّق من أنها تُفتح.
- مرة واحدة في السنة على الأقل، حاكِ فقدان جهاز أو خادم وقِس الوقت اللازم للعودة إلى العمل.
- تحقّق من أن النسخ الاحتياطية تُنفَّذ فعلًا: تنبيه عند الإخفاق أفضل من اكتشاف المشكلة يوم العطل.
- احمِ الوصول إلى النسخ الاحتياطية ببيانات دخول مستقلّة ومصادقة ثنائية.
البيانات الشخصية
غالبًا ما تحتوي النسخ الاحتياطية على بيانات شخصية: يجب أن تكون مُشفّرة، والوصول إليها محدودًا، ومدة الاحتفاظ بها متّسقة مع المدة المقرّرة للبيانات الأصلية، كما تُذكّر CNIL.
المصادر الرسمية
- ANSSI (علامة تبويب جديدة) — Agence nationale de la sécurité des systèmes d'information — guides et publications
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (علامة تبويب جديدة) — Commission nationale de l'informatique et des libertés
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.