🔒 S3 Object Lock 🛡 ضد برامج الفدية ⏳ أنت تحدّد المدة 🚫 فشل مغلق 🔒 S3 Object Lock 🛡 ضد برامج الفدية ⏳ أنت تحدّد المدة 🚫 فشل مغلق
نسخة غير قابلة للحذف (WORM)

نسخة لا تستطيع برامج الفدية حذفها
نسخ غير قابلة للتعديل عبر S3 Object Lock

الخطوة الأولى في كل هجوم فدية تقريباً واحدة: احذف النسخ الاحتياطية أولاً. فإن كانت نسختك قابلة للحذف انتهى بك الأمر على طاولة التفاوض. ومع تفعيل Object Lock تُرفض عمليات الحذف والكتابة فوقها على مستوى التخزين — حتى السيطرة الكاملة على خادمك لا تصل إلى تلك النسخة.

بدون بطاقة ائتمان · تجربة مجانية 14 يومًا

نموذج التهديد

لماذا لا تكفي نسخة عادية؟

حين يدخل المهاجم تكون بيده الصلاحيات نفسها التي بيدك — بما فيها صلاحية الحذف.

🎯

النسخ تُستهدف أولاً

تبحث برامج الفدية الحديثة عن النسخ المتاحة وتحذفها قبل تشفير أي شيء.

🔑

بيانات اعتماد مسروقة

إن اختُرقت مفاتيح تخزينك أمكن للمهاجم حذف نسخك السحابية أيضاً.

🕐

مهاجمون صبورون

قد ينتظر المتسلل أسابيع حتى تحتوي كل نسخة في نافذة حفظك على شيفرته.

🧑

خطأ أو نية من الداخل

مستخدم مخوّل يحذف بيانات — سهواً أو عمداً — يُحدث الأثر نفسه.

🗑

تنظيف سيّئ الإعداد

قاعدة حفظ مضبوطة خطأً قد تحذف نسخاً أردت الاحتفاظ بها.

⚖️

إثبات السلامة

تطلب بعض عمليات التدقيق إثبات أن النسخة لم تُعدَّل؛ وWORM يوفّره.

آلية العمل

سلسلة Object Lock

1️⃣

حاوية مقفلة

تنشئ حاوية S3 مع تفعيل Object Lock — في حسابك أنت.

2️⃣

أنت تختار المدة

تقرّر كم يوماً تبقى كل نسخة غير قابلة للتعديل.

3️⃣

تُكتب مع القفل

تُكتب كل نسخة مع بيانات القفل؛ وتُرفض طلبات الحذف.

4️⃣

فشل مغلق

إن تعذّر تطبيق القفل لا تُحتسب النسخة ناجحة — فلا تُنشأ نسخة غير محمية بصمت.

اعرف هذا قبل التفعيل

في معظم الخدمات لا يمكن تفعيل Object Lock إلا عند إنشاء الحاوية ولا يمكن تشغيله لاحقاً. فإن كنت تنوي استخدام WORM فأنشئ الحاوية بهذه الميزة من البداية.

خلال مدة القفل لن تستطيع أنت أيضاً حذف الملف. وهذا من طبيعة الحماية — وإلا لاستطاع المهاجم حذفه كذلك. وتستمر تكاليف التخزين، لذا ابدأ بمدة قصيرة (7 إلى 14 يوماً) ومدّدها حسب حاجتك.

الخدمات التي تدعم Object Lock: Amazon S3 والمزوّدون المتوافقون معه مثل Wasabi وBackblaze B2 وMinIO. أما Google Drive وDropbox وOneDrive وYandex.Disk فلا تقدّمه — وWORM غير متاح عليها.

الأسئلة الشائعة

نسخة غير قابلة للحذف (WORM) — الأسئلة الشائعة

WORM تعني اكتب مرة واقرأ مراراً. فبمجرد كتابة ملف النسخة في التخزين لا يمكن تعديله ولا حذفه لمدة تحدّدها أنت. ويُطبَّق القيد على مستوى مزوّد التخزين نفسه لا داخل التطبيق، فيبقى الملف محمياً حتى لو اختُرقت صلاحيات الإدارة.
لا. الخطوة الأولى النموذجية في هجوم الفدية هي إيجاد النسخ وحذفها أو تشفيرها. وفي نسخة مفعَّل عليها Object Lock تُرفض عمليات الحذف والكتابة فوقها من قِبل مزوّد التخزين؛ وحتى مع وصول كامل إلى خادمك ولوحتك لا يستطيع المهاجم المساس بها. ويبقى الملف سليماً حتى تنتهي مدة القفل.
حاوية S3 تدعم Object Lock وأُنشئت مع تفعيل الميزة. توفّر Amazon S3 ذلك، وكذلك الخدمات المتوافقة معه مثل Wasabi وBackblaze B2 وMinIO. والحاوية في حسابك أنت، فسياسة القفل تحت سيطرتك.
غالباً لا. في معظم الخدمات المتوافقة مع S3 لا يمكن تفعيل Object Lock إلا عند إنشاء الحاوية ولا يمكن إضافته لاحقاً، فخطّط له من البداية.
يعود الملف كائناً عادياً يمكن حذفه. وعند اختيار المدة وازن بين حاجتك للاستعادة وتكاليف التخزين — فخلال تلك المدة لن تستطيع أنت أيضاً حذف الملف.

احتفظ بنسخة لا يبلغها مهاجم

لا رسوم إضافية لـWORM؛ يعمل في حاوية S3 الخاصة بك. 14 يوماً مجاناً.

إنشاء حساب مجاني

اطّلع على الأسعار →