أنواع النسخ الاحتياطي
تختلف الأنواع في حجم البيانات التي تنسخها كل عملية تشغيل. ويوازن الاختيار بين مساحة التخزين وسرعة الاستعادة. وتذهب الحماية المستمرة للبيانات أبعد من ذلك فتسجّل كل تغيير، فتقرّب نقطة الاستعادة من الصفر.
| النوع | ما تنسخه كل عملية | ما تحتاجه الاستعادة | المقايضة |
|---|---|---|---|
| كاملة (full) | مجموعة البيانات كلها | نسخة واحدة | الأبطأ تنفيذًا والأكثر استهلاكًا للتخزين |
| تزايدية (incremental) | التغييرات منذ آخر نسخة من أي نوع | آخر نسخة كاملة وكل التزايدية بعدها بالترتيب | تشغيل سريع وصغير، وأطول سلسلة استعادة |
| تفاضلية (differential) | التغييرات منذ آخر نسخة كاملة | آخر نسخة كاملة وأحدث نسخة تفاضلية | يكبر حجمها مع تقدم الدورة |
| كاملة تركيبية (synthetic full) | لا شيء جديد من المصدر، بل تُبنى من آخر كاملة والتزايدية اللاحقة | نسخة واحدة | عبء خفيف كالتزايدية واستعادة بسيطة كالكاملة |
أين تُحفظ النسخ
يحدد الموقع سرعة الاستعادة، وما إذا كانت النسخة ستنجو مما دمّر الأصل.
النسخة المحلية على قرص ثانٍ أو جهاز NAS أو جهاز نسخ احتياطي هي الأسرع استعادة، لكنها تتقاسم مع الأصل الحريق والسرقة والفيضان وبرمجيات الفدية التي تضرب الموقع كله. أما النسخة الخارجية (offsite)، وكانت تاريخيًا أشرطة في خزنة، فتنجو من كارثة الموقع الرئيسي، لكن الوصول إليها أبطأ.
والنسخة السحابية خارجية افتراضيًا وسهلة التوسع، لكن زمن استعادتها رهن عرض النطاق وحجم البيانات. وأما النسخة غير المتصلة (air-gapped) فلا مسار شبكيًا لها بعد كتابتها، فلا تصل إليها البرمجيات الخبيثة في الشبكة، وتعتمد عليها خطط التعافي من برمجيات الفدية. والنسخ الاحتياطية بيانات ساكنة وتحتاج إلى الحماية نفسها التي يحتاجها الأصل. وعند انتهاء مدة الاحتفاظ تُسحب الوسائط من الخدمة عبر تعقيم وسائط التخزين.
قاعدة 3-2-1
قاعدة 3-2-1 هي الأساس المعياري لتصميم النسخ الاحتياطي: ثلاث نسخ على الأقل من البيانات (الأصل ونسختان احتياطيتان)، على نوعين مختلفين على الأقل من وسائط التخزين، مع نسخة واحدة على الأقل خارج الموقع.
وتضيف الصيغة الموسّعة الشائعة 3-2-1-1-0 نسخة غير متصلة أو غير قابلة للتعديل، وصفر أخطاء في اختبارات الاستعادة.
قواعد الحفظ والتكرار
في وحدة تحكم Anexet تحدد قاعدة الحفظ مكان تخزين البيانات وما إذا كانت تُكرَّر أيضًا إلى خادم آخر.
النسخ الاحتياطي والمفاهيم القريبة
يُستخدم مصطلح «النسخ الاحتياطي» غالبًا بتساهل للدلالة على أفكار قريبة لكنها مختلفة. ويظهر الفرق عندما يلزم استعادة شيء ما.
| المفهوم | ما يفعله | لماذا ليس نسخًا احتياطيًا |
|---|---|---|
| الأرشفة (archive) | تحفظ بيانات أقدم، غالبًا خارج التخزين الأساسي، للاحتفاظ الطويل أو الامتثال | تخدم الاحتفاظ لا استعادة النظام الحالي |
| اللقطة (snapshot) | مرجع للبيانات في لحظة معينة على نظام التخزين نفسه، يُنشأ فورًا تقريبًا | تحمي من التغييرات العرضية، لكنها تسقط عادة مع التخزين الذي تقع عليه |
| التكرار (replication) | يعكس البيانات الحالية باستمرار إلى موقع ثانٍ للتبديل السريع (failover) | يعكس التلف والحذف المتعمد أيضًا، لذا يُقرن بالنسخ الاحتياطية |
| التوافر العالي | يُبقي الخدمة تعمل عند تعطل أحد المكونات | يحمي وقت التشغيل، لا البيانات المحذوفة أو التالفة قبل التبديل |
الحدود وأسباب الإخفاق الشائعة
تغطي النسخ الاحتياطية الأعطال التي يكون حلها التخلص من الحالة التالفة واستعادة حالة سليمة معروفة: أعطال الأجهزة، والحذف العرضي، وأخطاء البرمجيات، والكوارث الطبيعية، وبرمجيات الفدية. وهي ضوابط استعادة لا ضوابط وقاية. فالنسخة لا توقف اختراقًا أو حذفًا أو تشفيرًا، وإنما تحد من حجم الخسارة بعد وقوعه.
وفي الواقع العملي تخفق استراتيجيات النسخ الاحتياطي بسبب ثغرات العملية أكثر من التقنية:
- النسخة التي لم تُختبر استعادتها قط غير مُتحقَّق منها، وكثيرًا ما تتبيّن تالفة أو ناقصة أو غير مقروءة عند الحاجة إليها تحديدًا.
- النسخة التي يمكن الوصول إليها من الشبكة نفسها وببيانات الاعتماد نفسها الخاصة ببيئة الإنتاج قد تحذفها أو تشفّرها برمجية الفدية نفسها. ويسدّ شرطا عدم الاتصال وعدم القابلية للتعديل في 3-2-1-1-0 هذه الثغرة.
- النسخة التي تحفظ بيانات لا يحتاجها أحد وتُغفل النظام المهم تحمي الشيء الخطأ، مهما كانت موثوقية عملها.
كيف يبدو ذلك في Anexet
Anexet منتج DLP ومراقبة، لا برنامج نسخ احتياطي. تبيّن اللقطات كيف يخزّن البيانات، ويدوّر قواعد البيانات، ويكرّرها إلى خادم آخر، ويحتفظ لمدة محددة ببيانات تقارير الأمان. وخطة النسخ الاحتياطي تجيب عن الأسئلة نفسها بشأن بيانات المؤسسة.
1 / 4
هدفا RPO وRTO
يحدد مقياسان جدول النسخ الاحتياطي ومستوى التخزين. القيم المنخفضة تبرر نسخًا متكررة على تخزين سريع. أما الأنظمة التي تتحمل يومًا من فقدان البيانات ويومًا من التعطل فيمكن نسخها بوتيرة أقل، على وسائط أرخص، دون زيادة تُذكر في المخاطر.
RPO (هدف نقطة الاستعادة) هو أقصى فقدان للبيانات تتحمله المؤسسة، مقيسًا بالزمن. RPO مدته ساعة يعني نسخًا كل ساعة على الأقل.
RTO (هدف زمن الاستعادة) هو المدة التي يجوز أن تستغرقها الاستعادة قبل أن يصبح التعطل المشكلة الأكبر. RTO قصير يتطلب تخزينًا سريعًا.
للمزيد من القراءة: آليات ضمان أمن نظم المعلومات.
النسخة الاحتياطية تحد من الخسارة بعد الحادث ولا تمنع وقوعه. والنسخة التي لم تُختبر استعادتها قط غير مُتحقَّق منها.
Anexet Team