النسخ الاحتياطي: قاعدة 3-2-1 المفسرة

تمت ترجمة هذا المقال آليًا من الفرنسية وهو قيد المراجعة. الأسعار بالدينار الجزائري دون ضريبة.

تُنظِّم قاعدة 3-2-1 نسخة احتياطية بثلاثة أرقام: ثلاث نسخ من بياناتك (الأصلية ونسختان احتياطيّتين)، على وسيلتين مختلفتين، منها نسخة واحدة خارج الموقع (مبنى آخر أو سحابة). تحمي من عطل القرص، حريق أو سرقة. ضد برامج الفدية، لا تكفي وحدها: يجب أن تكون على الأقل نسخة واحدة غير متصلة أو ثابتة. هذه هي النسخة 3-2-1-1-0، الموضحة أدناه.

لماذا 3 نسخ وليس 2؟

مع الأصل ونسخة احتياطية واحدة، يؤدي عطل الأصل مع نسخة غير قابلة للقراءة إلى فقدان البيانات. يحدث ذلك: لا يكتشف أن النسخة غير صالحة إلا عند الاستعادة. مع نسختين على وسائط ومواقع مختلفة، لا يوقف فقدان نسخة واحدة استعادة الخدمة. للنسخ أدوار مختلفة: النسخة المحلية تستعيد بسرعة؛ والنسخة البعيدة تدوم في حالة كارثة.

مثال: يُنسخ خادم الملفات كل ليلة إلى قرص USB متصل (النسخة A). كل أسبوع تُنسخ أيضًا إلى قرص تقوم بفصله وأخذها خارج المبنى (النسخة B). تُشفّر الفدية الخادم، وبما أن القرص المتصل متاح، تنقشّر النسخة A أيضًا. النسخة B غير متصلة، تبقى سليمة: تُستعيد منها وتفقد فقط العمل منذ آخر نسخة أسبوعية.

الأُسْتُرَانِ المختلفين: القرص الصلب وما هو الآخر؟

قرص صلب خارجي أو SSD

سريع للكتابة والاستعادة، بسيط للتنفيذ. يُعرض للخطر من الفدية إذا ظل متصلاً، وللحرائق أو الماء أو السرقة إذا بقي في الموقع. يُحسّن وجود قرص خارج الموقع وغير متصل معظم هذه القيود.

NAS (تخزين شبكة)

يركز NAS على تخزين نسخ احتياطيّات لعدة أجهزة. يحمي RAID من عطل قرص، لا من الحذف أو التشفير. بما أنه متاح عبر الشبكة، قد تصاب الفدية به أيضًا: استخدم بيانات اعتماد مخصصة للنسخ الاحتياطي، ولقطات (snapshots) مقفلة إذا كان النموذج يدعم ذلك. للقرص NAS، اختر نماذج مخصصة لهذا الغرض، مثل WD Red 6 To، بسعر 71 900 DA HT (مقفل في 06/11/2026). راجع خادم أو NAS لــ SME.

سحابة (نسخة خارج الموقع)

بطبيعتها خارج الموقع وتُسهل الأتمتة. هناك حدان يجب التحقق منهما قبل الالتزام:

• سرعة التحميل (الرفع) لاتصالك. مدة الإرسال بالساعة ≈ حجم البيانات بالجوب × 8 000 ÷ السرعة بالمب/ث ÷ 3 600. مثال على الحساب: 200 جوب عند 20 مب/ث تعطي 200 × 8 000 ÷ 20 ÷ 3 600 ≈ 22 ساعة. السرعة الفعلية غالباً أقل من المعلن. مع النسخ الاحتياطي التزايدي، تكون الإرساليات التالية أقصر، لأن فقط التغييرات تُرسل.
• سرعة التنزيل للترميم. ينطبق الحساب نفسه: ترميم خادم كامل من السحابة قد يستغرق ساعات، أو حتى أيام.

قياس السرعة الفعلية لاتصالك قبل الاختيار. للبيانات الشخصية، راجع أيضاً سؤال السحابة الأجنبية في الأسئلة المتكررة.

شريط مغناطيسي

الكارتوشة التي تُزال من القارئ تكون غير متصلة بطبيعة الحال، وبالتالي خارج نطاق الفدية. ومع ذلك، القارئ هو جهاز متخصص نادر في الشركات الصغيرة والمتوسطة. قرص خارجي غير موصول ومُخزن خارج المبنى غالباً يلبي نفس الدور، مع أقل تعقيد.

3 نسخ: دور كل منها

نسخة 1: بيانات الأصل. هو النظام في الإنتاج (الخادم أو الحواسيب). قد يتعطل، يُحذف أو يُشفر.

نسخة 2: النسخ الاحتياطي المحلي. يُخزن بالقرب من الخادم ويُحدّث بتردد مرتبط بهدف فقدان البيانات (RPO، انظر أدناه). يتيح الترميم السريع بعد عطل القرص أو خطأ في التعامل.

نسخة 3: النسخ الاحتياطي خارج الموقع. يُبعد عن المبنى (موقع آخر، سحابة، قرص دوار). يحمي من الحريق، الفيضانات، السرقة، وإذا كان غير متصل أو لا يُعدل، يحمي من الفدية.

RPO وRTO: تحديد الأهداف قبل الاختيار

• الـ RPO (هدف نقطة الاسترداد) هو الحد الأقصى للبيانات التي تقبل فقدانها، معبرًا عنه بالمدة. إذا كانت آخر نسخة احتياطية صالحة قبل 24 ساعة، يمكنك فقدان ما يصل إلى 24 ساعة من العمل. يحدد RPO تكرار النسخ الاحتياطي.
• الـ RTO (هدف وقت الاسترداد) هو الحد الأقصى لوقت الانقطاع الذي تقبله قبل عودة الخدمة. يحدد الطريقة: ترميم بعض الملفات سريع، بينما ترميم خادم كامل غير ذلك.

لا توجد قيمة عالمية. اطرح سؤالين: كم يكلف فقدان يوم كامل من الإدخالات؟ كم يكلف يوم توقف؟ إجابة عيادة، صيدلية أو تجارة لا تُعادل مكتب صغير. اكتب هذه الأهداف في العقد الصيانة.

تنفيذ قاعدة 3-2-1

سيناريو 1: هيكل صغير، ميزانية محدودة

• مثيل 1 : البيانات على جهاز الكمبيوتر أو خادم الملفات.
• مثيل 2 : نسخة احتياطية يومية تلقائية إلى قرص خارجي أو NAS داخل المبنى.
• مثيل 3 : نسخة أسبوعية على قرص خارجي ثانٍ، ثم نقلها خارج المبنى وتشفيرها (مثلاً باستخدام BitLocker على Windows Pro).

للبيانات التي تبلغ 1 تيرابايت، احسب قرص HDD 1 To WD 3,5" لكل نسخة احتياطية: 2 × 8 500 = 17 000 دج دون ضريبة (سعر المتجر asloitech.com في 06/11/2026 حسب التوفر)، غير شامل صندوق أو محطة USB ولا العمالة. يظل نوع الدعم واحداً: إذا كانت بياناتك محدودة وسرعة الرفع كافية، فإن نسخة سحابية مشفرة تتماشى أكثر مع مبدأ الدعمين.

السيناريو 2: نشاط حساس (عيادة، صيدلية، تجارة)

• مثال 1: الخادم، محمي بواسطة UPS. بدءًا من 10 500 دج بدون ضريبة في المتجر الإلكتروني (EA265 Pro 650 VA, سعر بتاريخ 06/11/2026 حسب التوفر)؛ راجع UPS: ما القوة التي تختارها؟.
• مثيل 2 : NAS أو خادم نسخ احتياطي محلي، مع نسخ احتياطية متكررة بما يكفي لتلبية RPO (عدة مرات يوميًا لقاعدة إدارة) وفحص تلقائي للسلامة.
• نسخة 3 : نسخة خارج الموقع مشفرة، في سحابة مع سجل الإصدارات وقفل العناصر إذا كان المزود يقدمه، أو على أقراص دوارة غير متصلة.
• Tests : إعادة تشغيل مخططة، وإجراء استعادة مكتوب، مطبوع ومتاحة خارج الخادم.

جميع الأسعار في هذا الدليل بالـ DA HT.

حماية النسخة الاحتياطية من الفدية

يبحث برنامج الفدية عن النسخ الاحتياطية المتاحة (الأقراص المتصلة، مشاركات الشبكة، NAS، المجلدات المتزامنة) لتشفيرها أو حذفها. توصي CISA، الوكالة الأمريكية للأمن السيبراني، بالحفاظ على نسخ احتياطية غير متصلة ومشفرة، واختبار سلامتها بانتظام. هذه هي فكرة النسخة 3-2-1-1-0: قاعدة 3-2-1، بالإضافة إلى نسخة واحدة غير متصلة أو لا يمكن تغييرها، و0 أخطاء أثناء اختبارات الاستعادة.

• نسخة غير متصلة : يُفصل الجهاز خارج أوقات النسخ الاحتياطي، أو يُحفظ في مكان آخر.
• نسخة ثابتة (WORM، Write Once Read Many) : بمجرد كتابتها، لا يمكن تعديلها أو حذفها خلال فترة الاحتفاظ، حتى مع حساب مسؤول.
• السحابة مع محفوظات الإصدارات : نسخة سابقة سليمة متاحة. احمِ الحساب بمصادقة مزدوجة ومعرفات مختلفة، وإلا يمكن للمهاجم الذي يحصل عليها حذف الإصدارات.
• حساب احتياطي منفصل : لا يجب أن يكون مسؤولًا عن المجال ولا يُستخدم يوميًا.
• شبكة منفصلة : وضع NAS أو خادم النسخ الاحتياطي في شبكة معزولة يحد من انتشار الهجوم. انظر تقسيم الشبكة باستخدام VLAN.

ما ليس نسخة احتياطية

• الـ RAID : يظل الخدمة تعمل بعد تعطل قرص (RAID 1 في المرايا؛ RAID 5 يدعم فقدان قرص واحد، RAID 6 اثنين). كما ينسخ فوراً حذفًا أو فسادًا أو تشفيرًا.
• المزامنة (OneDrive, Google Drive, Dropbox) : تعيد حذف الملفات المشفرة. تاريخ الإصدارات، إن وجد، محدود بالوقت.
• Microsoft 365 و Google Workspace : يقدمان استضافة بياناتك لكنهما لا يحلان محل نسخة احتياطية مستقلة تتحكم فيها.

تنفيذ قاعدة 3-2-1 في AsloTech

لتحديد أهداف النسخ الاحتياطي، تثبيت الحل وتخطيط اختبارات الاستعادة، راجع صفحة صيانة الحاسوب. للأجهزة (أقراص، UPS)، راجع المتجر الإلكتروني للحاسوب وحلنا في الأجهزة الحاسوبية المهنية. عند استبدال جهاز، راجع إصلاح أو استبدال حاسوب. لتقييد الوصول إلى النسخ الاحتياطي، راجع لماذا جدار حماية في الشركات الصغيرة والمتوسطة؟.

الأسئلة المتكررة

يُقرأ أيضًا