النسخ الاحتياطي والتعافي من الكوارث في الإمارات والسعودية: ما الذي يحمي بياناتك فعلاً
نُشر في · تقنية المعلومات للشركات في PRO TECHnology
تكتشف معظم الشركات أن نسختها الاحتياطية لا تعمل في اليوم الذي تحتاج إليها فيه. هذا دليل عملي إلى قاعدة 3-2-1، والأرشفة المعزولة عن الشبكة، ووسائط التخزين المحمولة المشفرة، واختبار استعادة البيانات، تقدّمه وحدة تقنية المعلومات للشركات التي تديرها PRO TECHnology منذ عام 1998.
- القاعدة
- قاعدة 3-2-1: ثلاث نسخ، على نوعين من وسائط التخزين، وواحدة خارج الموقع؛ وتضيف إرشادات الحماية من الفدية نسخة غير متصلة بالشبكة
- لماذا يهم العزل عن الشبكة
- برمجيات الفدية تشفّر كل ما تصل إليه، بما في ذلك النسخ الاحتياطية المتصلة
- الأرشفة طويلة المدى
- نظام Disk Archive ALTO للتخزين البارد على الأقراص بديلاً عن الأشرطة
- البيانات المحمولة
- فلاش ميموري وأقراص SSD من Kanguru مشفرة بالعتاد، بتشفير AES 256 بت، وطرازات حاصلة على شهادة FIPS
- التحكم عن بُعد
- تستطيع منصة KRMC تعطيل القرص المُدار المفقود أو المسروق عند اتصاله التالي بحاسوب يصل إلى وحدة التحكم
- الإبداع والإعلام
- وحدات تخزين LaCie لمونتاج الفيديو وما بعد الإنتاج والتصوير الفوتوغرافي
- طبقة الأجهزة
- نظام FileWave يدير الأجهزة الطرفية ويعيد تثبيت أنظمتها على macOS و Windows والأجهزة المحمولة
- الاختبار
- النسخة الاحتياطية التي لم تستعد منها بياناتك قط مجرد فرضية، وليست نسخة احتياطية
- مدة الاحتفاظ
- حدّد مدة الاحتفاظ وفق التزامك التنظيمي، لا وفق تكلفة الأقراص
- القسم
- تقنية المعلومات للشركات في PRO TECHnology، دبي، منذ عام 1998
- مساحة التغطية
- الإمارات والسعودية ودول الخليج
- التواصل
- +971 4 343 5501، sales@protech.ae
أبرز النقاط
- تعني قاعدة 3-2-1 ثلاث نسخ على نوعين من وسائط التخزين، إحداها خارج الموقع. وتضيف إرشادات الحماية من الفدية نسخة غير متصلة بالشبكة، وهذا الجزء هو الذي تخفق فيه معظم الشركات.
- ينسخ نظام RAID الحذف والتلف وتشفير الفدية إلى كل قرص في المصفوفة، فهو تكرار للبيانات وليس نسخاً احتياطياً.
- يحفظ نظام Disk Archive ALTO البيانات طويلة المدى على أقراص متوقفة عن الدوران، ومجموعة النسخ المتماثلة التي تُنقل إلى خزنة تمنحك نسخة غير متصلة لا تصل إليها الشبكة.
- استعد نظاماً حقيقياً على أجهزة معزولة كل ربع سنة وقِس الوقت، فهذا الرقم المقيس هو زمن التعافي الحقيقي لديك.
قاعدة النسخ الاحتياطي 3-2-1، وأين تخالفها الشركات في الإمارات
ثلاث نسخ من البيانات، على نوعين مختلفين من وسائط التخزين، وواحدة منها خارج الموقع. القاعدة نفسها لا تشترط نسخة غير متصلة بالشبكة، لكن إرشادات الحماية من الفدية الصادرة عن CISA والمركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) تشترطها. تنجح معظم الشركات في النسخ الثلاث وتخفق في الجزء غير المتصل، وهو الجزء الوحيد الذي يهم برمجيات الفدية.
ثلاث نسخ
بيانات التشغيل، ومعها نسختان احتياطيتان مستقلتان. مصفوفة RAID تكرار للبيانات، وليست نسخة احتياطية.
نوعان من وسائط التخزين
أقراص وأرشيف، أو أقراص ووسائط قابلة للفصل، حتى لا يُفقد كل شيء بعطل تقنية واحدة.
نسخة خارج الموقع، ونسخة غير متصلة
هذه هي النسخة التي تنجو من الفدية، لأن البرمجيات الخبيثة لا تستطيع تشفير ما لا تصل إليه.
التخزين السحابي ليس خارج الموقع تلقائياً
القرص السحابي المتصل والقابل للكتابة من جهاز مصاب ليس إلا نسخة متصلة أخرى.
الفدية غيّرت ما يجب أن تصمد أمامه النسخة الاحتياطية
تبحث برمجيات الفدية الحديثة عن النسخ الاحتياطية أولاً. لا يكفي أن تكون النسخة موجودة؛ يجب ألا تصل إليها الشبكة المخترقة لحظة الهجوم.
أرشيف معزول عن الشبكة
يحفظ نظام Disk Archive ALTO البيانات طويلة المدى على أقراص متوقفة عن الدوران، ويمكن نقل مجموعة كاملة من النسخ المتماثلة إلى خزنة لتكون نسخة غير متصلة.
احتفاظ غير قابل للتعديل
اضبط مدة الاحتفاظ بحيث لا يمكن تعديل النسخة أو حذفها خلال فترتها، حتى من حساب مسؤول النظام.
نسخ محمولة مشفرة
تحفظ أقراص Kanguru المشفرة بالعتاد مفاتيح التشفير على الجهاز نفسه، فتبقى البيانات على القرص المفقود والمقفل غير قابلة للقراءة دون كلمة المرور. ويشرح دليلنا كيف يعمل هارد ديسك Kanguru Defender HDD350 قرصاً آمناً للنسخ الاحتياطي ضمن دورة تبديل الأقراص.
عطّل القرص المفقود عن بُعد
تستطيع وحدة التحكم Kanguru Remote Management Console تعطيل القرص المُدار المفقود أو المسروق في المرة التالية التي يتصل فيها بحاسوب يصل إلى وحدة التحكم.
اختر وسيلة التخزين المناسبة لكل مهمة
النسخ الاحتياطي والأرشفة وتخزين العمل اليومي ثلاث مشكلات مختلفة. واستخدام منتج واحد للثلاث هو ما يجعل الشركات تدفع أسعاراً مرتفعة لتخزين بيانات لن يفتحها أحد مرة أخرى.
تخزين العمل
وحدات LaCie للمونتاج والتصوير وما بعد الإنتاج، حيث سرعة القراءة هي العامل الحاسم.
النسخ الاحتياطي
كتابة سريعة واستعادة سريعة، واحتفاظ لأسابيع أو أشهر. هذه شبكة الأمان التشغيلية لديك.
أرشفة
احتفاظ لسنوات بتكلفة منخفضة لكل تيرابايت. ونظام Disk Archive ALTO بديل قائم على الأقراص عن الأشرطة.
الأجهزة الطرفية
يعيد نظام FileWave تثبيت الأجهزة واستعادتها، فيصبح فقدان حاسوب محمول إزعاجاً لا حادثة.
اختبر الاستعادة، لا النسخة الاحتياطية
حين تُبلغك مهمة النسخ الاحتياطي بالنجاح، فهي تخبرك أن ملفاً قد كُتب، ولا تخبرك شيئاً عن قدرتك على إعادة أعمالك إلى العمل. الاختبار الوحيد ذو المعنى هو استعادة البيانات وفق جدول منتظم.
تمرين استعادة كل ربع سنة
اختر نظاماً حقيقياً، واستعده على أجهزة معزولة، وقِس الوقت. هذا الرقم هو زمن التعافي الفعلي لديك.
اعرف RTO و RPO لديك
كم من الوقت تستطيع أن تتوقف، وكم من البيانات تتحمّل خسارته؟ كل ما عدا ذلك يُبنى على هاتين الإجابتين.
وثّق من يفعل ماذا
في الثالثة فجراً قد يتعذّر الوصول إلى الشخص الذي بنى نظام النسخ الاحتياطي. دليل الإجراءات أهم من التقنية.
راجع الخطة بعد أن تتوسع
النسخ الاحتياطي المصمَّم لـ 5 تيرابايت وعشرين موظفاً يفقد كفايته بصمت. راجعه سنوياً.
ما تشترطه الأنظمة في الإمارات والسعودية للنسخ الاحتياطي
تحوّل عدة جهات تنظيمية عبارة «احتفظ بنسخة احتياطية» إلى واجبات محددة. الصياغة أدناه ملخّصة من معيار ضمان المعلومات الإماراتي (UAE Information Assurance Standard) الإصدار 2.1، ومعيار ADHICS الإصدار 2، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، واللائحة التنفيذية لنظام حماية البيانات الشخصية (PDPL).
| القاعدة | ما يشترطه | على من ينطبق |
|---|---|---|
| معيار ضمان المعلومات الإماراتي الإصدار 2.1، البند T3.1.7 النسخ الاحتياطي للمعلومات | نسخ المعلومات والبرمجيات احتياطياً؛ وتحديد ما يحتاج إلى نسخ، وعدد مرات النسخ، وكيفية حماية النسخ؛ وتوثيق الإجراءات. | الجهات الاتحادية والبنية التحتية الحيوية للمعلومات؛ والجهات المحلية في كل إمارة عبر برامجها |
| معيار ADHICS الإصدار 2 (دائرة الصحة - أبوظبي)، البندان CS 1.2 و DP 1.4 | يجب أن تُستضاف البيئة السحابية للمعلومات الصحية داخل الإمارات، بما في ذلك النسخ الاحتياطي والتعافي من الكوارث؛ ولا تُخزَّن البيانات الصحية أو تُعالَج أو تُنقل خارج الإمارات دون موافقة. | أي جهة تتعامل مع البيانات الصحية في أبوظبي |
| NCA ECC-2:2024، الضابط 2-9-3 (السعودية) | تغطي النسخ الاحتياطية الأصول التقنية والمعلوماتية الحساسة، وتتيح التعافي السريع بعد الحوادث، وتُختبر دورياً. | الجهات الحكومية والشركات التابعة لها |
| اللائحة التنفيذية لنظام حماية البيانات الشخصية، المادة 8 (السعودية) | عند وجوب إتلاف البيانات الشخصية، تُتلف جميع نسخها، بما فيها النسخ الاحتياطية. | جهات التحكم التي تعالج بيانات شخصية في المملكة |
نتيجتان يسهل إغفالهما. البيانات الصحية في أبوظبي لا يمكن أن تعتمد على نسخة احتياطية محفوظة في منطقة سحابية أجنبية، لذا تبقى النسخ غير المتصلة ونسخ الأرشيف داخل الدولة. وطلب الإتلاف في السعودية يشمل النسخ الاحتياطية أيضاً، لذا يجب تخطيط مدة الاحتفاظ لكل نسخة، لا للنسخة الحية وحدها. أما المدة التي يجب الاحتفاظ بالسجلات خلالها فتجدها في صفحة Disk Archive ALTO، وخريطة الضوابط السعودية في صفحة تقنية المعلومات للشركات في السعودية.
الأسئلة الشائعة
ما هي قاعدة النسخ الاحتياطي 3-2-1؟
احتفظ بثلاث نسخ من بياناتك، على نوعين مختلفين من وسائط التخزين، وواحدة منها على الأقل خارج الموقع. القاعدة لا تشترط نسخة غير متصلة بالشبكة، لكن إرشادات الحماية من الفدية تشترطها: فالنسخة غير المتصلة هي ما يحميك من الفدية، لأن البرمجيات الخبيثة لا تشفّر إلا التخزين الذي تصل إليه من الشبكة المصابة.
هل يُعد RAID نسخة احتياطية؟
لا. يحمي RAID من تعطل قرص، لا من الحذف أو التلف أو الفدية أو حادث في الموقع. إذا شُفّر ملف أو حُذف، ينسخ RAID ذلك بأمانة إلى كل قرص في المصفوفة. ما زلت تحتاج إلى نسخ احتياطية مستقلة.
ما هو النسخ الاحتياطي المعزول عن الشبكة (Air Gap)، ولماذا يهم في مواجهة الفدية؟
النسخة المعزولة تُفصل فعلياً عن الشبكة حين لا تُستخدم، فلا يمكن الوصول إليها من شبكة مخترقة. يستطيع نظام Disk Archive ALTO توفير هذه النسخة للبيانات طويلة المدى: تتوقف الأقراص الخاملة عن الدوران داخل النظام، ويمكن إخراج مجموعة كاملة من النسخ المتماثلة وحفظها في خزنة. المجموعة المُخرجة وحدها هي المفصولة فعلياً، والنسخة غير المتصلة ليست مثل التخزين غير القابل للتعديل.
هل يكفي التخزين السحابي وحده؟
فقط إذا كانت نسخة واحدة على الأقل بعيدة فعلاً عن متناول بيئة التشغيل لديك. القرص السحابي المتصل والقابل للكتابة من محطة عمل مصابة سيُشفَّر مع كل شيء آخر. التخزين السحابي مع أرشيف غير متصل هو المزيج الذي يصمد.
كيف ننقل البيانات بأمان بين المواقع في الإمارات؟
استخدم وسائط تخزين محمولة مشفرة بالعتاد بدلاً من فلاش ميموري الاستهلاكية. تحفظ أقراص Kanguru Defender محرك التشفير والمفاتيح على الجهاز نفسه بتشفير AES 256 بت، وتتيح وحدة التحكم Kanguru Remote Management Console للمسؤولين تعطيل القرص المُدار المفقود أو المسروق في المرة التالية التي يتصل فيها بحاسوب يصل إلى وحدة التحكم. ويشرح دليل Defender SSD350 نقل الملفات السرية الكبيرة على هارد SSD خارجي مشفر.
كم مرة يجب أن نختبر استعادة البيانات؟
كل ربع سنة على الأقل، ودائماً بعد أي تغيير كبير في البنية التحتية. استعد نظاماً حقيقياً على أجهزة معزولة وقِس الوقت. هذا الرقم المقيس هو زمن التعافي الحقيقي لديك، وهو عادةً أطول مما يتوقعه الناس.
ما الفرق بين النسخ الاحتياطي وأرشفة البيانات؟
النسخ الاحتياطي نسخة تشغيلية قصيرة المدى لاستعادة العمل الحديث، مصمَّمة لسرعة الاستعادة. أما الأرشفة فاحتفاظ طويل المدى ببيانات يجب الاحتفاظ بها لكنها نادراً ما تُفتح، مصمَّمة لخفض التكلفة لكل تيرابايت ولطول العمر. استخدام تخزين النسخ الاحتياطي للأرشفة مكلف، واستخدام الأرشيف للنسخ الاحتياطي بطيء.
ماذا تشترط الأنظمة في الإمارات والسعودية للنسخ الاحتياطي؟
في الإمارات، يُلزم معيار ضمان المعلومات الإصدار 2.1 (البند T3.1.7) الجهات بنسخ المعلومات والبرمجيات احتياطياً وفق إجراءات موثقة، ويُبقي معيار ADHICS الإصدار 2 البيانات الصحية في أبوظبي، بما فيها النسخ الاحتياطي والتعافي من الكوارث، داخل الإمارات. وفي السعودية، تشترط ضوابط NCA ECC-2:2024 (الضابط 2-9-3) نسخ الأصول الحساسة احتياطياً، والتعافي السريع، والاختبار الدوري، وتمدّ اللائحة التنفيذية لنظام حماية البيانات الشخصية إتلاف البيانات الشخصية ليشمل النسخ الاحتياطية.
هل تشترط ضوابط NCA ECC اختبار استعادة البيانات؟
نعم. يتضمن الضابط 2-9-3 من ECC-2:2024 اختباراً دورياً لمدى فعالية استعادة النسخ الاحتياطية، إلى جانب نطاق النسخ الاحتياطي والتعافي السريع بعد حوادث الأمن السيبراني.
اعرف هل ستصمد نسختك الاحتياطية في يوم عصيب
نراجع النسخ الاحتياطي ومدد الاحتفاظ الحالية لديك مقارنةً بأهداف التعافي والتزاماتك التنظيمية، ونخبرك بوضوح أين الثغرات.