أمان قواعد بيانات MySQL والنسخ الاحتياطي (أفضل الممارسات)

سواء كان متجرًا إلكترونيًا أو تطبيقًا للهواتف أو نظام عضويات أو مدونة، فإن أثمن بيانات موقعك (كلمات مرور المستخدمين والطلبات والإعدادات والمحتوى) محفوظة في قاعدة بيانات MySQL. فإذا فقدت ملفاتك أمكنك إعادة كتابة الشيفرة، أما فقدان قاعدة البيانات فيسبّب أضرارًا مادية ومعنوية لا تُعوَّض. في هذا المقال جمعنا أفضل إعدادات الأمان واستراتيجيات النسخ التي يمكنك تطبيقها لحماية قاعدة بياناتك.

1. أمان قاعدة بيانات MySQL (إجراءات التحصين)

حماية قاعدتك من الهجمات الخارجية لا تقل أهمية عن نسخها احتياطيًا. طبّق هذه الخطوات الأساسية لمنع الاختراق:

أغلق الوصول الخارجي (Bind Address)

انكشاف خادم MySQL على العالم الخارجي ثغرة أمنية كبيرة. وللسماح باتصالات localhost فقط (داخل الخادم) تحقّق من إعداد bind-address في ملف my.cnf أو mysqld.cnf :

bind-address = 127.0.0.1

بفضل هذا الإعداد تُمنَع محاولات الاتصال المباشر بقاعدتك من خارج الخادم.

امنع الاتصال البعيد لمستخدم root

يملك مستخدم root في MySQL كامل الصلاحيات وهو هدف شائع لهجمات القوة الغاشمة. تأكّد من أنه لا يستطيع الاتصال إلا من داخل الخادم:

ALTER USER 'root'@'%' IDENTIFIED BY 'CokGucluSifre123!';
-- للوصول من localhost فقط:
RENAME USER 'root'@'%' TO 'root'@'localhost';

2. أكثر أساليب mysqldump أمانًا

أشيع طريقة لنسخ قواعد بيانات MySQL هي أمر mysqldump . لكن في القواعد الكبيرة تحتاج إلى المعاملات الصحيحة لمنع قفل الجداول أثناء النسخ:

mysqldump --single-transaction --quick --lock-tables=false -u username -p database_name > backup.sql

• --single-transaction: يتيح النسخ دون قفل الجداول. فلا تتوقف العمليات بينما موقعك يعمل.
• --quick: يكتب البيانات مباشرةً إلى الملف فيمنع الاستهلاك المفرط للذاكرة في القواعد الكبيرة.

3. ما هو النسخ التزايدي في MySQL؟

إذا كان حجم قاعدتك 5 غيغابايت أو أكثر، فإن أخذ نسخة كاملة من الصفر يوميًا يُرهق معالج الخادم ويستهلك مساحة القرص بسرعة.

النسخ التزايدي ينسخ فقط الصفوف التي تغيّرت أو أُضيفت منذ آخر نسخة. ويُنفَّذ عبر تقنية binary log في MySQL، ويوفّر قدرًا كبيرًا من مساحة القرص وحركة الخادم.

4. نسخ MySQL آمن وتلقائي مع Yedekalma

أخذ النسخ وحفظها يدويًا أمر شاق وعرضة للخطأ البشري. Yedekalma تنسخ قاعدة بيانات MySQL من خادمك تلقائيًا وبأمان:

• تشفير AES-256 اختياري: عند تفعيله تُشفَّر نسخة قاعدة بيانات SQL على خادم موقعك بكلمة مرور لا يعرفها سواك، وتصل إلى مساحة التخزين مشفّرة؛ لا نحتفظ بكلمة المرور ولا نستطيع نحن أيضًا فتحها.
• تحقق من 8 طبقات: في كل نسخة يُفحص تلقائيًا نطاق التغطية واكتمال تفريغ قاعدة البيانات والسلامة ووجود النسخة في وجهتها؛ كما يُنزِّل اختبار استعادة أسبوعي بالعيّنة أرشيفات مختارة على خادمك ويتحقق من أنها تُفتح.

الأسئلة الشائعة