🔒 S3 Object Lock 🛡 ضد برامج الفدية ⏳ أنت تحدّد المدة 🚫 فشل مغلق 🔒 S3 Object Lock 🛡 ضد برامج الفدية ⏳ أنت تحدّد المدة 🚫 فشل مغلق
نسخة غير قابلة للحذف (WORM)

نسخة لا تستطيع برامج الفدية حذفها
نسخ غير قابلة للتعديل عبر S3 Object Lock

الخطوة الأولى في كل هجوم فدية تقريباً واحدة: احذف النسخ الاحتياطية أولاً. فإن كانت نسختك قابلة للحذف انتهى بك الأمر على طاولة التفاوض. ومع تفعيل Object Lock تُرفض عمليات الحذف والكتابة فوقها على مستوى التخزين — وفي وضع COMPLIANCE حتى السيطرة الكاملة على خادمك لا تصل إلى تلك النسخة قبل انتهاء مدة القفل.

بدون بطاقة ائتمان · تجربة مجانية حتى نهاية العام (في الحملة الحالية) · نطاق واحد

نموذج التهديد

لماذا لا تكفي نسخة عادية؟

حين يدخل المهاجم تكون بيده الصلاحيات نفسها التي بيدك — بما فيها صلاحية الحذف.

🎯

النسخ تُستهدف أولاً

تبحث برامج الفدية الحديثة عن النسخ المتاحة وتحذفها قبل تشفير أي شيء.

🔑

بيانات اعتماد مسروقة

إن اختُرقت مفاتيح تخزينك أمكن للمهاجم حذف نسخك السحابية أيضاً.

🕐

مهاجمون صبورون

قد ينتظر المتسلل أسابيع حتى تحتوي كل نسخة في نافذة حفظك على شيفرته.

🧑

خطأ أو نية من الداخل

مستخدم مخوّل يحذف بيانات — سهواً أو عمداً — يُحدث الأثر نفسه.

🗑

تنظيف سيّئ الإعداد

قاعدة حفظ مضبوطة خطأً قد تحذف نسخاً أردت الاحتفاظ بها.

⚖️

إثبات السلامة

تطلب بعض عمليات التدقيق إثبات أن النسخة لم تُعدَّل؛ وWORM يوفّره.

آلية العمل

سلسلة Object Lock

1️⃣

حاوية مقفلة

تنشئ حاوية S3 مع تفعيل Object Lock — في حسابك أنت.

2️⃣

أنت تختار المدة

تقرّر وضع القفل (COMPLIANCE أو GOVERNANCE) وكم يومًا (1–3650) تبقى كل نسخة غير قابلة للتعديل.

3️⃣

تُكتب مع القفل

تُكتب كل نسخة مع بيانات القفل؛ وتُرفض طلبات الحذف.

4️⃣

فشل مغلق

إن تعذّر تطبيق القفل لا تُحتسب النسخة ناجحة — فلا تُنشأ نسخة غير محمية بصمت.

اعرف هذا قبل التفعيل

في معظم الخدمات لا يمكن تفعيل Object Lock إلا عند إنشاء الحاوية ولا يمكن تشغيله لاحقاً. فإن كنت تنوي استخدام WORM فأنشئ الحاوية بهذه الميزة من البداية.

خلال مدة القفل لن تستطيع أنت أيضاً حذف الملف. وهذا من طبيعة الحماية — وإلا لاستطاع المهاجم حذفه كذلك. وتستمر تكاليف التخزين، لذا ابدأ بمدة قصيرة (7 إلى 14 يوماً) ومدّدها حسب حاجتك.

الخدمات التي تدعم Object Lock: Amazon S3 والمزوّدون المتوافقون معه مثل Wasabi وBackblaze B2 وMinIO. أما Google Drive وDropbox وOneDrive وYandex.Disk فلا تقدّمه — وWORM غير متاح عليها.

الأسئلة الشائعة

نسخة غير قابلة للحذف (WORM) — الأسئلة الشائعة

WORM تعني اكتب مرة واقرأ مراراً. فبمجرد كتابة ملف النسخة في التخزين لا يمكن تعديله ولا حذفه لمدة تحدّدها أنت. ويُطبَّق القيد على مستوى مزوّد التخزين نفسه لا داخل التطبيق، ففي وضع COMPLIANCE يبقى الملف محميًا طوال مدة القفل حتى لو اختُرقت صلاحيات الإدارة؛ أما في وضع GOVERNANCE فيستطيع حساب ذو صلاحية خاصة رفع القفل.
لا. الخطوة الأولى النموذجية في هجوم الفدية هي إيجاد النسخ وحذفها أو تشفيرها. وفي نسخة مفعَّل عليها Object Lock تُرفض عمليات الحذف والكتابة فوقها من قِبل مزوّد التخزين؛ وفي وضع COMPLIANCE لا يستطيع المهاجم المساس بها حتى مع وصوله إلى خادمك ومفاتيح التخزين السحابي، ويبقى الملف سليمًا حتى تنتهي مدة القفل. أما في وضع GOVERNANCE فيستطيع حساب ذو صلاحية خاصة رفع القفل، لذا فأقوى حماية هي COMPLIANCE.
حاوية S3 تدعم Object Lock وأُنشئت مع تفعيل الميزة. توفّر Amazon S3 ذلك، وكذلك الخدمات المتوافقة معه مثل Wasabi وBackblaze B2 وMinIO. والحاوية في حسابك أنت، فسياسة القفل تحت سيطرتك.
غالباً لا. في معظم الخدمات المتوافقة مع S3 لا يمكن تفعيل Object Lock إلا عند إنشاء الحاوية ولا يمكن إضافته لاحقاً، فخطّط له من البداية.
يعود الملف كائناً عادياً يمكن حذفه. وعند اختيار المدة وازن بين حاجتك للاستعادة وتكاليف التخزين — فخلال تلك المدة لن تستطيع أنت أيضاً حذف الملف.
هذا تحذير مهم: طوال مدة القفل لا تستطيع أنت أيضاً حذف الملف، وتستمر تكلفة التخزين في التراكم. لذا يُنصح في النسخ الكبيرة بالبدء بمدة قصيرة (7-14 يوماً مثلاً) ثم زيادتها بحسب حاجتك.

احتفظ بنسخة لا يبلغها مهاجم

لا رسوم إضافية لـWORM؛ يعمل في حاوية S3 الخاصة بك. تجربة مجانية حتى نهاية العام (في الحملة الحالية، لنطاق واحد).

إنشاء حساب مجاني

اطّلع على الأسعار →