النسخ الاحتياطي للشركات: قاعدة 3-2-1 وكيف تطبقها

يكتشف كثير من أصحاب الأعمال قيمة النسخة الاحتياطية في اليوم الذي يفقدون فيه الملفات: قرص تعطل، أو موظف حذف مجلدًا عن طريق الخطأ، أو برنامج فدية شفّر كل شيء. وفي هذا اليوم يظهر السؤال المتأخر: هل لدينا نسخة، وهل تعمل فعلًا؟ النسخ الاحتياطي للشركات ليس برنامجًا تشغّله مرة واحدة وتنساه، بل خطة بسيطة تحدد ماذا تنسخ، وأين تحفظه، وكم مرة، وكيف تتأكد أنه سيعود سليمًا. هذا الدليل يشرح الفكرة المعروفة بقاعدة 3-2-1 وكيف تطبقها دون تعقيد.

لماذا لا يكفي أن تكون لديك نسخة واحدة؟

النسخة الوحيدة التي تُحفظ على القرص نفسه أو في الجهاز نفسه ليست نسخة احتياطية حقيقية، لأنها تتعرض للخطر نفسه الذي يتعرض له الأصل. فإذا تعطل الجهاز، أو سُرق، أو اشتعلت فيه النار، أو أصابه فيروس، ضاع الأصل والنسخة معًا.

وهناك أسباب شائعة لفقدان البيانات في أي شركة:

• أعطال الأقراص والخوادم، وهي أمر متوقع مع الوقت.
• الحذف الخاطئ أو تعديل ملف مهم دون قصد.
• البرمجيات الخبيثة وبرامج الفدية التي تشفّر الملفات وقد تصل إلى النسخ المتصلة بالشبكة.
• السرقة أو الحريق أو انقطاع الكهرباء المفاجئ.
• أخطاء التحديث أو الترحيل بين الأنظمة.

لذلك تُبنى الخطة الجيدة على افتراض أن شيئًا ما سيفشل يومًا، وتجعل الاستعادة ممكنة حين يحدث ذلك.

قاعدة 3-2-1: ما هي؟

قاعدة 3-2-1 قاعدة معروفة ومتداولة في مجال حماية البيانات، وتقوم على ثلاثة أرقام سهلة التذكر:

1. ثلاث نسخ من بياناتك: النسخة الأصلية التي تعمل عليها ونسختان احتياطيتان.
2. وسيطان مختلفان على الأقل للتخزين، مثل قرص في الخادم ومساحة تخزين أخرى، حتى لا يُسقطهما عطل واحد من النوع نفسه.
3. نسخة واحدة خارج المكان، أي في موقع آخر غير مقر الشركة أو غير الخادم الرئيسي، لتبقى سليمة لو أصاب المكان الأول ضرر.

قيمة القاعدة أنها بسيطة وتغطي معظم سيناريوهات الفقدان. وكثير من الشركات تزيد عليها اليوم بنسخة لا يمكن تعديلها أو حذفها لفترة محددة، كي لا يصل إليها المهاجم حتى لو وصل إلى الشبكة.

ماذا تنسخ بالضبط؟

لا حاجة إلى نسخ كل شيء بالأهمية نفسها. ابدأ بقائمة بما لا تستطيع الشركة العمل بدونه:

• قواعد بيانات الأنظمة المحاسبية وأنظمة إدارة الأعمال، لأنها تحمل الفواتير والعملاء والمخزون.
• البريد الإلكتروني وصناديق الموظفين المهمة.
• ملفات العقود والمستندات والمجلدات المشتركة.
• إعدادات الخوادم والمواقع الإلكترونية وقواعد بيانات المتجر.
• أجهزة الموظفين التي تحتوي ملفات لا توجد في مكان آخر.

وللأنظمة التي تعمل على خادم افتراضي أو سحابي، فكّر في نسخة كاملة من الخادم نفسه إضافة إلى نسخ قاعدة البيانات، فالأولى تعيد لك البيئة كلها بسرعة، والثانية تعيد لك البيانات بأدق حالاتها. ويمكنك الاطلاع على خيارات الخوادم من صفحة الخوادم السحابية.

كم مرة تنسخ؟ فكّر في ما تستطيع خسارته

السؤال العملي ليس "كم مرة ننسخ؟" بل "كم من العمل نقبل أن نخسره لو توقف كل شيء الآن؟". إذا كان الجواب يوم عمل كامل، فالنسخة اليومية كافية. وإذا كان الجواب ساعة واحدة، فتحتاج إلى نسخ أكثر تكرارًا.

وبوجه عام:

• الأنظمة التي تتغير طوال اليوم، كالمبيعات والمحاسبة، تستفيد من نسخ متكررة خلال اليوم أو نسخة يومية على الأقل.
• المستندات التي تتغير قليلًا يكفيها نسخ يومي أو أسبوعي.
• الأرشيف القديم يكفيه نسخة دورية مع حفظ طويل.

واحتفظ بعدة إصدارات قديمة لا نسخة واحدة تُستبدل كل ليلة. فإذا حُذف ملف قبل أسبوع ولم تنتبه، أو شُفّرت الملفات ببرنامج فدية، تحتاج إلى نسخة أقدم سليمة تعود إليها.

أين تحفظ النسخة الخارجية؟

النسخة الخارجية هي الرقم "1" في القاعدة، وهي التي تنقذك حين يصيب الضرر موقعك الأساسي. وأمامك خيارات عدة:

• تخزين سحابي في مركز بيانات مستقل عن خادمك الرئيسي، مع تشفير البيانات قبل رفعها.
• خادم نسخ احتياطي في موقع آخر ترسل إليه النسخ تلقائيًا عبر الشبكة.
• أقراص خارجية تُحفظ خارج المقر، وهي خيار رخيص لكنه يعتمد على انضباط من ينقلها.

والبنية الجيدة تجمع بين المحلي والعالمي: نسخة قريبة منك لاستعادة سريعة، ونسخة في موقع آخر للحماية من الكوارث. وإذا كانت بياناتك مرتبطة بمتطلبات تنظيمية في موقع التخزين، فراجع الجهة المختصة ومتطلبات قطاعك قبل اختيار المكان، وتأكد من أن النسخ مشفرة وأن الوصول إليها محصور في أشخاص محددين.

الأتمتة والتشفير وصلاحيات الوصول

الخطة التي تعتمد على أن يتذكر أحد الموظفين النسخ كل مساء ستفشل في النهاية. لذلك:

• اجعل النسخ آليًا بجدول ثابت، ومعه تنبيه يصلك عند فشل أي عملية.
• شفّر النسخ أثناء النقل وأثناء التخزين، فالنسخة التي تصل إلى شخص غير مصرح له لا تفيده بشيء.
• احصر الصلاحيات: من يستطيع حذف النسخ يجب أن يكون عددًا قليلًا، وبحسابات منفصلة عن حسابات العمل اليومي، وبتفعيل التحقق بخطوتين.
• افصل مكان النسخ عن الشبكة اليومية قدر الإمكان، حتى لا يصل إليه برنامج خبيث دخل أحد الأجهزة. ويمكنك مراجعة بقية خطوات الحماية في مقالنا الأمن السيبراني للشركات الصغيرة والمتوسطة.

النسخة التي لم تُختبر ليست نسخة

أكثر الأخطاء شيوعًا أن تعمل عملية النسخ كل ليلة وتظهر رسالة "نجحت"، ثم يتبين عند الحاجة أن الملفات ناقصة أو تالفة أو أن أحدًا لا يعرف كيف يعيدها. لذلك اجعل اختبار الاستعادة جزءًا ثابتًا من الخطة:

1. اختر موعدًا دوريًا، مثل مرة كل عدة أشهر، لاستعادة عينة من الملفات وقاعدة بيانات إلى بيئة تجريبية.
2. تأكد من أن البيانات تُفتح وأن الأنظمة تعمل بها كما ينبغي.
3. سجّل المدة التي استغرقتها الاستعادة ومن قام بها وما الذي واجهه.
4. اكتب خطوات الاستعادة في وثيقة قصيرة يستطيع أي شخص مسؤول اتباعها، وليس فقط من أعدّ النظام.

وهذا الاختبار يجيب عن سؤال المدير الحقيقي: كم نحتاج من الوقت لنعود إلى العمل؟

الخلاصة

النسخ الاحتياطي للشركات يقوم على فكرة بسيطة: ثلاث نسخ، على وسيطين مختلفين، إحداها خارج المكان. ثم تأتي التفاصيل التي تصنع الفرق: تحديد ما يجب نسخه، وتكرار مناسب لطبيعة عملك، وتشفير وصلاحيات محدودة، وأهم من ذلك كله اختبار الاستعادة بانتظام. ابدأ اليوم بقائمة الأنظمة التي لا تستطيع العمل بدونها، وتأكد من أن لها نسخة خارجية حديثة. وإذا أردت مساعدة في تصميم خطة نسخ تناسب خوادمك وأنظمتك، ففريق رول8 يقدم خدمات الأمن السيبراني والحماية والنسخ الاحتياطي للشركات.