📑 المحتويات
في معظم الشركات ليس النسخ الاحتياطي سياسةً بل عادة: أحدهم ضبط شيئًا ما وهو يعمل ولا يمسّه أحد. وتظهر المشكلة حين يغادر ذلك الشخص أو حين يأتي اليوم السيّئ. والسياسة المكتوبة تُخرِج النسخ من الاعتماد على الأشخاص.
العناوين أدناه هيكل يمكنك استخدامه. وتحت كل بند كتبتُ ما الذي عليك أن تقرّره .
1. النطاق — ماذا ننسخ؟
عدِّد بندًا بندًا؛ فـ«موقعنا» ليس تعريفًا كافيًا. تناول على الأقل هذه الثلاثة كلًا على حدة:
- الملفات: جذر الويب، والمستندات والصور المرفوعة، وملفات القالب المخصّصة.
- قاعدة البيانات: المحتوى والمستخدمون والطلبات والإعدادات.
- البريد الإلكتروني: صناديق البريد المؤسسية — وهو البند الذي تنساه معظم السياسات.
ودوِّن أيضًا ما تستثنيه. فجملة مثل «نظام تشغيل الخادم لا يُنسخ بل يُعاد تثبيته» تُنهي الجدل وقت الأزمة.
2. التكرار — كم من فقدان البيانات نحتمل؟
الاسم التقني لهذا السؤال هو RPO: أقصى فقدان بيانات مقبول. والإجابة تحدّد وتيرتك مباشرةً.
- موقع تعريفي ← أسبوعيًا أو يوميًا
- مدونة أو موقع أخبار ← يوميًا
- تجارة إلكترونية ← كل ساعة
- متجر مزدحم ← أكثر من مرة في الساعة
ومنح المكوّنات وتيرة مستقلة يزيد الحماية ويخفض الكلفة معًا: فالملفات تتغيّر نادرًا وقاعدة البيانات باستمرار. وللشرح المفصّل راجع صفحة خطة التعافي من الكوارث .
3. الاحتفاظ — إلى أي مدى يجب أن نستطيع الرجوع؟
هذا قرار منفصل عن التكرار وغالبًا ما يُغفَل. والسؤال الحاسم هو: إلى أي حدّ قد نتأخّر في اكتشاف مشكلة؟
فالتلف الصامت (إضافة تُفسد البيانات ببطء، أو هجوم لم يُلاحَظ) قد يظهر بعد أسابيع. وإذا كانت مدة الاحتفاظ قصيرة فكل نسخك تحتوي الحالة التالفة أصلًا. والنهج العملي هو الاحتفاظ بعدة نسخ من كل نوع وإطالة المدة بحسب حساسية العمل.
وإن كنت تعالج بيانات شخصية فأضف حدًا أعلى أيضًا: تقتضي أنظمة حماية البيانات ألّا تحتفظ بها أطول مما يتطلبه غرض المعالجة. تحدّد هذه المدة في سياسة الاحتفاظ والإتلاف وتطبّقها في جانب النسخ بقواعد تنظيف تلقائية.
📍 الجواب المختصر لسؤال «أين تُحفظ النسخة؟»
يجب أن تكون نسخة واحدة على الأقل في مكان مستقل عن النظام الذي تنسخه. فالنسخة الموجودة على الخادم نفسه تضيع معه. وهذه أبسط قواعد النسخ وأكثرها انتهاكًا — وللتفاصيل راجع قاعدة 3-2-1.
4. الموقع والوصول — أين هي ومن يستطيع فتحها؟
- أين توجد النسخ فعليًا ومنطقيًا؟ لدى أي مزوّد وفي أي منطقة؟
- من يملك الوصول؟ وهل يُسجَّل هذا الوصول؟
- هل يُستخدم التشفير، ومن يملك المفتاح و أين نسخته الاحتياطية?
البند الأخير حيوي: فإذا كان مفتاح التشفير موجودًا فقط على الخادم الذي فقدته، فقد ضاعت نسختك المشفّرة أيضًا. احفظ المفتاح في مكان مستقل عن النظام.
5. المسؤولية — من يفعل ماذا ومتى؟
- من يملك نظام النسخ؟ (اكتب دورًا لا شخصًا.)
- إلى من تصل التنبيهات؟ وإلى من تصل أثناء إجازته؟
- من يتخذ قرار الاستعادة؟
- ومن يتولّى إبلاغ العملاء وقت الأزمة؟
6. الاختبار — هل تعمل السياسة فعلًا؟
بدون هذا البند تبقى السياسة مجرد أمنية. حدّد على الأقل: كم مرة تُجرَّب الاستعادة، ومن يجرّبها، وأين تُسجَّل النتيجة، وماذا يحدث عند فشل اختبار.
وميّز بين: أن تكون النسخة قد أُخذت, وأن تكون سلامتها قد تُحقِّق منها وأن تكون قابليتها للاستعادة قد جُرِّبت — ثلاثة أمور مختلفة. وينبغي أن تشمل سياستك الثلاثة — انظر التحقق من النسخة.
7. التكلفة — كم ينبغي أن ننفق؟
السؤال الصحيح ليس «كم يكلّف النسخ» بل «كم يكلّفنا فقدان بيانات يوم واحد» . احسب الثاني: إيراد الطلبات الضائع، وكلفة العمل لإعادة إنتاج المحتوى، وثقة العملاء، والمسؤوليات القانونية المحتملة.
وبجانب هذا الرقم تبقى كلفة النسخ صغيرة عادةً. وهناك طرق مشروعة لخفضها: فالنسخ التزايدي يقلّل البيانات المنقولة واستهلاك التخزين، وضبط الوتيرة لكل مكوّن يجعلك تدفع حيث تحتاج فقط.
8. المراجعة
دوّن تاريخ آخر تحديث للسياسة وحدّد فترة مراجعة. فالأنظمة تتغيّر: يُضاف تطبيق جديد، ويُنقل خادم، ويُزال مكوّن. والسياسة غير المحدَّثة تمنح ثقة زائفة.
الخلاصة: الحد الأدنى من سياسة تعمل
نطاق مكتوب · وتيرة محدّدة لكل مكوّن · مدة احتفاظ معرَّفة · نسخة واحدة على الأقل مستقلة عن النظام · مفتاح التشفير في مكان منفصل · دور مسؤول محدَّد · جدول اختبار قائم ونتائجه مسجَّلة. وصفحة واحدة تستوفي هذه البنود السبعة أفضل مما تملكه معظم الشركات اليوم.
الأسئلة الشائعة
ماذا يجب أن تتضمّن سياسة النسخ الاحتياطي؟
على الأقل هذه العناوين السبعة: النطاق (ما يُنسخ وما لا يُنسخ)، ووتيرة النسخ لكل مكوّن، ومدة الاحتفاظ، وموقع النسخ وصلاحيات الوصول، والتشفير وإدارة المفاتيح، وأدوار المسؤولية، وجدول الاختبار. والسياسة التي لا بند اختبار فيها أمنية غير مُتحقَّق منها.
أين تُحفظ النسخ الاحتياطية؟
يجب أن تكون نسخة واحدة على الأقل في مكان مستقل عن النظام الذي تنسخه. فالنسخة على الخادم نفسه أو في حساب الاستضافة نفسه تضيع عند فقدان الخادم أو تعليق الحساب أو تشفير القرص ببرامج الفدية. وهذه أبسط قواعد النسخ.
كم يجب أن تكلّف النسخ الاحتياطية؟
المقارنة الصحيحة ليست مع رسوم النسخ بل مع كلفة فقدان بيانات يوم واحد: إيراد الطلبات الضائع، والعمل اللازم لإعادة إنتاج المحتوى، وثقة العملاء، والمسؤوليات القانونية المحتملة. وبجانب هذا الرقم تبقى كلفة النسخ صغيرة في معظم الأعمال. والنسخ التزايدي وضبط الوتيرة لكل مكوّن طريقان مشروعان لخفضها.
كيف أحدّد مدة الاحتفاظ؟
السؤال الحاسم هو: إلى أي حدّ قد نتأخّر في اكتشاف مشكلة؟ فالتلف الصامت والهجمات غير الملحوظة قد تظهر بعد أسابيع؛ وإذا كانت مدة الاحتفاظ قصيرة فكل نسخك تحتوي الحالة المعطوبة أصلًا. وإن كنت تعالج بيانات شخصية فيجب أيضًا ألّا تحتفظ بها أطول مما يقتضيه غرض المعالجة.
هل تحتاج الشركة الصغيرة أيضًا إلى سياسة مكتوبة؟
نعم، لكن ليس إلى وثيقة طويلة. فحتى نص من صفحة واحدة يُخرِج النسخ من الاعتماد على الأشخاص. والخطر الحقيقي ليس غياب السياسة بل وجودها في ذهن شخص واحد؛ فإذا غادر أو تعذّر الوصول إليه وقت الأزمة بقي النظام بلا صاحب.