النسخة المفيدة هي التي لا يستطيع المخترق حذفها وتستطيع أنت اختبارها قبل العودة.

نُشر في 26 يوليو 2026 · CISA CPG / NIST IR 8374r1 / Restore Precheck

توصيات CISA CPG 2.0 واضحة: تخزين النسخ بأمان خارج الموقع أو دون اتصال، واختبار النسخ والاسترجاع دوريًا. NIST IR 8374 Rev. 1 يضع نفس الفكرة داخل إطار إدارة خطر ransomware. بالنسبة لمواقع WordPress وVPS، السؤال العملي هو: هل النسخة معزولة عن نفس الحساب الذي قد يخترق؟ وهل يوجد فحص مختصر قبل الاسترجاع يمنع إعادة ملف مصاب أو قاعدة بيانات غير مكتملة؟

ما معنى عزل النسخة؟

العزل يعني ألا تكون النسخة قابلة للحذف أو التعديل بنفس صلاحية الموقع أو الخادم الذي قد يتعرض للاختراق. قد يكون ذلك عبر وجهة منفصلة، صلاحيات مختلفة، نسخة offline، أو سياسة retention تمنع الحذف السريع. المهم أن تستطيع إثبات أن المخترق لا يملك نفس الطريق إلى الموقع والنسخة.

لو كانت النسخ داخل نفس public path أو نفس الحساب بلا حماية، فهي ليست خطة تعافي قوية؛ هي نسخة قد تختفي مع الحادث.

فحص ما قبل الاسترجاع

قبل restore، افحص تاريخ النسخة، حجم الملفات، وجود قاعدة البيانات، سلامة الأرشيف، ومؤشرات الملفات المشبوهة. لا تحتاج تحليلًا طويلًا في كل مرة، لكن تحتاج بوابة قرار: هذه النسخة مناسبة للعودة أو تحتاج نسخة أقدم أو بيئة تنظيف منفصلة.

بعد الفحص، حدد URLs وعمليات يجب اختبارها بعد الاسترجاع: الصفحة الرئيسية، نموذج الاتصال، لوحة الدخول، وملف sitemap. بهذا لا يكون النجاح مجرد انتهاء أمر تقني.

Checklist جاهزية النسخ

• حدد أين توجد النسخة ومن يستطيع حذفها.
• احتفظ بنسخة خارج نفس حساب الموقع قدر الإمكان.
• اختبر فتح الأرشيف وقراءة ملف قاعدة البيانات دوريًا.
• افحص النسخة قبل الاسترجاع بدل العودة العمياء.
• وثق URLs يجب أن ترجع 200 بعد العملية.
• راجع التنبيهات عند فشل backup أو امتلاء الوجهة.

قرار إداري لا تقني فقط

عزل النسخ يحتاج قرار ميزانية وصلاحيات، وليس أمرًا تقنيًا فقط. المدير يحتاج أن يعرف أين الخطر: هل النسخ موجودة لكنها قابلة للحذف؟ هل الاسترجاع لم يجرب منذ شهور؟ هل توجد مواقع مهمة بلا ترتيب أولوية؟

عندما تتحول هذه الأسئلة إلى تقرير شهري، يصبح backup أداة حماية فعلية لا بندًا شكليًا.

أسئلة شائعة

هل نسخة يومية داخل نفس الخادم كافية؟ لا تكفي وحدها للمواقع المهمة لأنها قد تتأثر بنفس الاختراق أو امتلاء القرص.

هل الاختبار السنوي يكفي؟ CISA تذكر ألا يقل الاختبار عن مرة سنويًا، لكن المواقع الأعلى قيمة تستحق عينة اختبار أكثر تكرارًا.

هل الاسترجاع يمسح دليل الحادث؟ قد يحدث ذلك إذا تم بلا حفظ أدلة أو فحص مسبق.

المصادر

• CISA: Cybersecurity Performance Goals 2.0.
• CISA: StopRansomware Guide.
• NIST CSRC: IR 8374 Rev. 1 final.