أمان قواعد بيانات MySQL والنسخ الاحتياطي (أفضل الممارسات)

سواء كان متجرًا إلكترونيًا أو تطبيقًا للهواتف أو نظام عضويات أو مدونة، فإن أثمن بيانات موقعك (كلمات مرور المستخدمين والطلبات والإعدادات والمحتوى) محفوظة في قاعدة بيانات MySQL. فإذا فقدت ملفاتك أمكنك إعادة كتابة الشيفرة، أما فقدان قاعدة البيانات فيسبّب أضرارًا مادية ومعنوية لا تُعوَّض. في هذا المقال جمعنا أفضل إعدادات الأمان واستراتيجيات النسخ التي يمكنك تطبيقها لحماية قاعدة بياناتك.

1. أمان قاعدة بيانات MySQL (إجراءات التحصين)

حماية قاعدتك من الهجمات الخارجية لا تقل أهمية عن نسخها احتياطيًا. طبّق هذه الخطوات الأساسية لمنع الاختراق:

أغلق الوصول الخارجي (Bind Address)

انكشاف خادم MySQL على العالم الخارجي ثغرة أمنية كبيرة. وللسماح باتصالات localhost فقط (داخل الخادم) تحقّق من إعداد bind-address في ملف my.cnf أو mysqld.cnf :

bind-address = 127.0.0.1

بفضل هذا الإعداد تُمنَع محاولات الاتصال المباشر بقاعدتك من خارج الخادم.

امنع الاتصال البعيد لمستخدم root

يملك مستخدم root في MySQL كامل الصلاحيات وهو هدف شائع لهجمات القوة الغاشمة. تأكّد من أنه لا يستطيع الاتصال إلا من داخل الخادم:

ALTER USER 'root'@'%' IDENTIFIED BY 'CokGucluSifre123!';
-- للوصول من localhost فقط:
RENAME USER 'root'@'%' TO 'root'@'localhost';

2. أكثر أساليب mysqldump أمانًا

أشيع طريقة لنسخ قواعد بيانات MySQL هي أمر mysqldump . لكن في القواعد الكبيرة تحتاج إلى المعاملات الصحيحة لمنع قفل الجداول أثناء النسخ:

mysqldump --single-transaction --quick --lock-tables=false -u kullanıcı_adı -p veritabanı_adı > yedek.sql

• --single-transaction: يتيح النسخ دون قفل الجداول. فلا تتوقف العمليات بينما موقعك يعمل.
• --quick: يكتب البيانات مباشرةً إلى الملف فيمنع الاستهلاك المفرط للذاكرة في القواعد الكبيرة.

3. ما هو النسخ التزايدي في MySQL؟

إذا كان حجم قاعدتك 5 غيغابايت أو أكثر، فإن أخذ نسخة كاملة من الصفر يوميًا يُرهق معالج الخادم ويستهلك مساحة القرص بسرعة.

النسخ التزايدي ينسخ فقط الصفوف التي تغيّرت أو أُضيفت منذ آخر نسخة. ويُنفَّذ عبر تقنية binary log في MySQL، ويوفّر ما يصل إلى 95% من مساحة القرص وحركة الخادم.

4. نسخ MySQL آمن وتلقائي مع Yedekalma

أخذ النسخ وحفظها يدويًا أمر شاق وعرضة للخطأ البشري. Yedekalma تنسخ قاعدة بيانات MySQL من خادمك تلقائيًا وبأمان:

• تشفير AES-256 من جانب العميل: تُشفَّر نسخة قاعدة بيانات SQL بمعيار AES-256 قبل أن تغادر الخادم.
• تمرين الاستعادة (تحقق تلقائي): يُتحقَّق أسبوعيًا وتلقائيًا مما إذا كانت النسخ تالفة — هل يُفتح الأرشيف، وهل المحتوى مكتمل، وهل تتطابق البصمة.

الأسئلة الشائعة