قاعدة النسخ الاحتياطي 3-2-1، ولماذا أضافت التهديدات الحديثة إليها 1 و0

قاعدة 3-2-1 هي أكثر مبادئ حماية البيانات تداولًا، لأنها بسيطة وفعالة.

القاعدة الأصلية

• 3 نسخ من بياناتك: النسخة الحية ونسختان احتياطيتان.
• 2 نوعان مختلفان من التخزين، حتى لا يدمر نوع واحد من الأعطال كل شيء.
• 1 نسخة خارج الموقع، حتى يمكن النجاة من حريق أو فيضان أو سرقة في موقع واحد.

التوسعة الحديثة: 3-2-1-1-0

• 1 نسخة غير متصلة أو غير قابلة للتعديل: تبحث مجموعات برمجيات الفدية عن النسخ الاحتياطية لتحذفها أو تشفرها. والنسخة التي لا يمكن تغييرها، لأنها منفصلة أو مقفلة بسياسة حتى انتهاء مدة الاحتفاظ، تصمد أمام مهاجم يملك صلاحيات المدير.
• 0 أخطاء: لا تثبت صحة النسخة إلا حين تُستعاد. تحقق من النسخ تلقائيًا ونفذ اختبارات استعادة حقيقية، ليكون «صفر أخطاء» حقيقة مقيسة لا مجرد أمل.

التطبيق العملي

1. حدد ما يجب حمايته: قواعد البيانات ومجلدات الملفات المشتركة والبريد والإعدادات ومستودعات الشيفرة والإعدادات اللازمة لإعادة بناء الخوادم.
2. حدد عدد المرات: البيانات التي تتغير طوال اليوم تحتاج نسخًا متكررة، والأرشيف الثابت يحتاج أقل.
3. حدد مدة الاحتفاظ بكل إصدار: احتفظ بتاريخ يكفي للرجوع إلى ما قبل اكتشاف المشكلة، وقد يمتد ذلك أسابيع في حالة برمجيات الفدية.
4. أرسل نسخة واحدة على الأقل إلى مزود أو منطقة مختلفة، ببيانات دخول منفصلة.
5. فعّل عدم القابلية للتعديل حيث يدعمها التخزين.
6. جدول اختبارات الاستعادة وسجّل نتائجها.

أخطاء شائعة

• اعتبار RAID أو النسخ المتماثل أو المزامنة نسخًا احتياطية، فهي تنقل الأخطاء والحذف فورًا.
• النسخ إلى قرص في الخادم نفسه أو المبنى نفسه.
• استخدام حساب المدير نفسه للأنظمة الحية والنسخ الاحتياطية.
• عدم اختبار استعادة كاملة حتى يوم الحاجة إليها.

كيف تساعدك IDX

توفر صناديق التخزين (Box Storage) من IDX مساحة منفصلة للنسخ الاحتياطي يمكن الوصول إليها عبر FTP أو SFTP أو SMB أو WebDAV، مع حسابات فرعية ولقطات. ويقدم التخزين الكائني (Object Storage) لدينا حاويات متوافقة مع S3 لأدوات النسخ التي تدعمها. وللنهج المُدار، تحتفظ خدمة النسخ الاحتياطي لدينا بنسخ مشفرة ومتعددة الإصدارات في منطقة منفصلة.