النسخة الاحتياطية لا تكفي؛ يجب أن تكون قابلة للاسترجاع ومحمية من الحذف.

هذا المحور يجمع مقالات ok4host عن جاهزية النسخ الاحتياطي للمواقع وVPS: فصل الصلاحيات، أولوية الاسترجاع، evidence pack، واختبارات العودة بعد الحوادث.

أسئلة البداية

أغلب خطط النسخ تبدو جيدة حتى تأتي لحظة الاسترجاع. المشكلة قد تكون نسخة قديمة، ملف قاعدة بيانات ناقص، صلاحية مفقودة، أو وجهة تخزين ممتلئة. لذلك يجب أن يتعامل الفريق مع backup كعملية تشغيل لها اختبار وتنبيه وسجل.

في حوادث ransomware تحديدًا، لا يكفي وجود نسخة. يجب أن تكون النسخة محمية من نفس الحساب أو الخادم الذي قد يتعرض للاختراق، ويجب أن يعرف الفريق ما الذي يعود أولًا ومن يملك قرار الاسترجاع.

• أين توجد النسخ؟ ومن يستطيع حذفها؟
• ما آخر تاريخ استرجاع ناجح لملف وقاعدة بيانات؟
• ما أول موقع أو خدمة يجب أن تعود عند الحادث؟
• هل توجد تنبيهات لفشل النسخ أو امتلاء الوجهة؟

متى تراجع هذا المحور؟

راجعه بعد أي امتلاء قرص، تغيير خادم، إضافة موقع مهم، أو فشل backup. كذلك راجعه قبل الحملات التسويقية أو المواسم التي تجعل توقف الموقع أكثر تكلفة.