نسخ احتياطية تعمل فعلاً حين تحتاجها

معظم الشركات التي نلتقيها تقول إن لديها نسخاً احتياطية. لكن قلّة منها جرّبت استعادة واحدة. النسخة التي لم تُستعَد يوماً أمنية، لا خطة.

ما الذي يحدث فعلاً؟

نادراً ما يكون هجوماً مثيراً. قرص في الخادم يتعطل بعد ست سنوات. موظف يحذف مجلداً مشتركاً عن طريق الخطأ. برنامج فدية يصل في مرفق بريد ويشفّر كل قرص يصل إليه، بما فيه قرص النسخ الاحتياطي الموصول بالجهاز نفسه. وفي كل حالة السؤال واحد: كم سنخسر، ومتى نعود إلى العمل؟

قاعدة 3-2-1

احتفظ بثلاث نسخ من كل ما يهم، على نوعين مختلفين من التخزين، وواحدة منها في مكان آخر. عملياً: البيانات الأصلية، ونسخة محلية على جهاز منفصل، ونسخة مشفّرة خارج المكتب أو في السحابة. إذا غرق المكتب أو شُفّرت الشبكة، فالنسخة الثالثة هي التي تنقذك.

النسخة التي تنقذك هي التي لم يستطع المهاجم الوصول إليها.

أبقِ نسخة بعيدة عن المتناول

برامج الفدية تبحث عن النسخ الاحتياطية عمداً. القرص الموصول دائماً، أو مجلد السحابة الذي يزامن كل تغيير، قد يُشفَّر مع كل شيء آخر. يجب أن تكون نسخة واحدة على الأقل غير متصلة أو غير قابلة للتعديل، أي لا يمكن تغييرها أو حذفها لعدد محدد من الأيام، حتى من قبل المسؤول.

حدّد ما معنى "وقت طويل"

سؤالان يحددان الخطة كلها. كم من العمل تستطيع أن تعيده: ساعة، يوماً، أسبوعاً؟ هذا يحدد كم مرة تأخذ نسخة. وكم تستطيع أن تتوقف عن العمل؟ هذا يحدد سرعة الاستعادة المطلوبة. قاعدة بيانات الحسابات وأرشيف الصور القديمة لا يحتاجان الجواب نفسه.

اختبر الاستعادة

مرة كل ثلاثة أشهر، اختر ملفاً حقيقياً أو صندوق بريد أو قاعدة البيانات كاملة، واستعدها في مكان منفصل. احسب الوقت. تأكد أنها تفتح. اكتب ما الذي تعطّل. هذا الاختبار هو الدليل الوحيد على أن النسخ تعمل.

من أين تبدأ؟

اكتب قائمة بالأنظمة التي لا تعمل شركتك بدونها: الحسابات، والبريد، والمجلد المشترك، والموقع. وأمام كل منها اكتب أين نسخها الاحتياطية، وكم مرة تُؤخذ، ومتى استُعيدت آخر مرة. الخانات الفارغة هي خطتك.