النسخ الاحتياطي للمؤسسات في السعودية: نسخ استعدتموها فعلًا، في مكان يسمح به التصنيف

تبدأ أغلب خطط النسخ الاحتياطي بقاعدة البيانات الرئيسة وتقف عندها، والاستعادة تحتاج إلى أكثر من ذلك. فقبل أن تختاروا حلول النسخ الاحتياطي السحابي، اكتبوا كل ما يجب أن يعود حتى تعمل الخدمة من جديد:

• قواعد البيانات. البيانات نفسها، وسجلات المعاملات التي تسمح بالاستعادة إلى لحظة تقع بين نسختين كاملتين.
• الخوادم والأقراص. الأجهزة الافتراضية التي لا يمكن إعادة بنائها من الشيفرة، والأقراص المتصلة بها.
• المجلدات المشتركة. المستندات والملفات الممسوحة والمصدّرة، مع صلاحيات مجلداتها.
• التخزين الكائني (Object Storage). الحاويات التي تحفظ الملفات المرفوعة والتقارير والأرشيف، وهي في الغالب أكبر البيانات حجمًا وأقلها حماية.
• الإعدادات. شيفرة البنية التحتية، وإعدادات التطبيقات، والمفاتيح والأسرار التي يحتاجها النظام المستعاد ليعمل. فالنسخة المشفّرة بمفتاح ضاع مع بيئة الإنتاج لا يمكن قراءتها.

وتدخل في القائمة أيضًا البيانات المحفوظة في التطبيقات التي تُشترى خدمةً (SaaS): تحققوا مما يحتفظ به المزوّد، وإلى متى، وهل يغطي حذفًا قام به أحد مستخدميكم.

النسخة الاحتياطية بياناتكم أيضًا. فإذا نصّت سياسة التصنيف لديكم على أن فئة من البيانات يجب أن تبقى في المملكة، فنسخها الاحتياطية ولقطاتها وسجلاتها المؤرشفة يجب أن تبقى كذلك. وتشرح صفحتنا عن إقامة البيانات في السعودية كيف توضع تلك السياسة. أما النسخة نفسها فخياراتها المعتادة:

• منطقة سحابية داخل المملكة. تشغّل Google Cloud منطقة في الدمام (me-central2). وأعلنت AWS عن منطقة سعودية وتقول إنها على المسار لتبدأ في ديسمبر 2026، فلا تبنوا النسخ الاحتياطي عليها قبل أن تظهر في قائمة مناطق AWS المتاحة.
• حساب أو مشروع منفصل. نسخ يديرها أشخاص غير الذين يديرون الإنتاج، وبصلاحيات مختلفة، حتى لا يصل اختراق حساب واحد إلى الاثنين.
• موقع ثانٍ لكم. للأنظمة التي تستضيفونها: مركز بيانات ثانٍ، أو نسخ من مركز بياناتكم إلى منطقة سحابية داخل المملكة.

والنسخة التي تقيم في الحساب نفسه والمكان نفسه تحميكم من خطأ، لكنها لا تحميكم من مهاجم ولا من فقدان ذلك المكان.

روابط ذات صلةإقامة البيانات في السعودية

النسخة غير القابلة للتعديل (Immutable Backup) نسخة لا يستطيع أحد أن يغيّرها أو يحذفها حتى تنتهي مدة الاحتفاظ بها. وهجوم الفدية الذي يحصل على صلاحيات المدير في الإنتاج يبحث عادةً عن النسخ الاحتياطية أولًا، والنسخة المقفلة هي التي لا يستطيع تشفيرها ولا محوها. ويستطيع التخزين الكائني في المنصات السحابية الشريكة أن يحفظ الكائنات تحت قفل احتفاظ لهذا الغرض، ويضبط القفلَ أشخاص لا يديرون الإنتاج.

وننبّه إلى أمرين. حددوا مدة الاحتفاظ عن قصد، لأن النسخة المقفلة لا تُقصَّر مدتها إذا ارتفعت تكلفة التخزين. ولا تعدّوا النسخ المتماثل نسخًا احتياطيًا: فالنسخة المتماثلة تنقل الحذف أو الملف المشفّر بالأمانة نفسها التي تنقل بها البيانات السليمة، ولذلك يقف النسخ المتماثل الفوري بجانب النسخ الاحتياطية لا مكانها.

روابط ذات صلةالنسخ المتماثل الفوري

نقطة الاستعادة المستهدفة (RPO) هي أكثر ما يتحمل العمل فقده من البيانات، وتُقاس بالوقت. والمدة المستهدفة للتعافي (RTO) هي أطول مدة يجوز أن يتوقف فيها النظام. ويشرح مدخل المصطلحات عن RTO وRPO المفهومين. فالـRPO يحدد الفاصل بين النسخ: النظام الذي لا يُقبل أن يفقد أكثر من ساعة لا تكفيه نسخة ليلية. والـRTO يحدد سرعة عودة النسخة، وهنا تفاجئ النسخ الكبيرة أصحابها، لأن استعادة عدد كبير من التيرابايتات عبر الشبكة تأخذ وقتًا لا يلغيه أي جدول.

روابط ذات صلةمدخل المصطلحات عن RTO وRPOالتعافي من الكوارث

كثيرًا ما يبدأ الانتقال إلى النسخ الاحتياطي السحابي بأرشيف: سنوات من النسخ والملفات المصدّرة يجب أن تنتقل إلى التخزين الكائني في السحابة، أو من منصة تخزين إلى أخرى، من غير فجوات. ونقل التخزين الكائني على نطاق واسع من الأعمال التي تُستخدم لها iblync، منصة إنتركي لنقل البيانات ونسخها المتماثل. وتشرح صفحتنا عن ترحيل التخزين الكائني طريقة العمل.

وما يحدد مدة النقل هو عدد الكائنات أكثر من حجمها الكلي: فمليون كائن صغير مسألة مختلفة عن عدد قليل من الكائنات الكبيرة. ويؤثر أيضًا مسار الشبكة بين المصدر والهدف وأي حدود على البيانات الخارجة منه. ونقيس ذلك على بيئتكم أثناء تحديد النطاق بدل أن نذكر رقم سرعة، ونطابق الكائنات المنقولة بالمصدر قبل الاستغناء عن النسخة القديمة.

روابط ذات صلةiblyncترحيل التخزين الكائني

لا توجد قائمة أسعار، لأن التكلفة تتبع التصميم. والتخزين هو الجزء الظاهر منها: حجم البيانات، وعدد النسخ، ومدة الاحتفاظ بكل منها، وهل هي مقفلة. ويكمل الباقي اختبارات الاستعادة، والبيانات التي تخرج من السحابة أثناء الاستعادة، ومن يراقب مهام النسخ. وتتوقف مدة المشروع على عدد الأنظمة، وحجم الأرشيف الذي يجب نقله، ومقدار ما عُرّف من البيئة بالشيفرة. ونعطيكم التكلفة والمدة مدى تقريبيًا مع أسبابه بعد التقييم.

روابط ذات صلةالخدمات المُدارةممارسة الخدمات السحابية