وقت ransomware لا تسأل هل لدينا backup فقط؛ اسأل متى اختبرناه وآخر دليل نجاح.

نُشر في 5 أغسطس 2026 · CISA Ransomware Guide / Offline Backups / Restore Evidence

دليل CISA StopRansomware يوصي في مرحلة التعافي بإعادة الأنظمة واسترجاع البيانات من نسخ offline ومشفرة حسب أولوية الخدمات الحرجة. في بيئات VPS وWordPress، القيمة العملية ليست وجود backup فقط، بل وجود دليل حديث يثبت أن الاسترجاع يعمل وأن الأولويات معروفة.

ما الذي يجب توثيقه؟

لكل خادم أو موقع مهم، احتفظ بسجل بسيط: آخر نسخة ناجحة، مكانها، هل هي offline أو معزولة، آخر اختبار restore، النتيجة، واسم صاحب القرار. لا يحتاج السجل أن يكشف تفاصيل حساسة، لكنه يجب أن يثبت الجاهزية.

عند حدوث حادث، تساعدك الأولوية: أي خدمة تعود أولًا؟ الموقع التجاري؟ البريد؟ قاعدة البيانات؟ لوحة الإدارة؟ بدون هذا الترتيب قد تضيع ساعات في استرجاع الأقل أهمية.

كيف تطبقها على VPS؟

ابدأ بخادم واحد مهم. اختبر استرجاع ملف وقاعدة بيانات على بيئة منفصلة، ثم وثق زمن الاسترجاع والأخطاء. بعد ذلك اربط التنبيهات مثل disk وbackup failed بسجل evidence بدل أن تبقى رسائل منفصلة.

راجع أيضًا من يملك قرار clean restore. أحيانًا تكون النسخة موجودة، لكن الفريق لا يعرف هل يسترجع قبل الفحص الأمني أم بعده. سجل القرار يقلل الارتباك وقت الضغط.

Checklist تشغيل

• حدد الخدمات الحرجة على كل VPS.
• وثق آخر backup ناجح ومكانه العام بدون تفاصيل حساسة.
• اختبر restore دوريًا على بيئة منفصلة.
• سجل زمن الاسترجاع ونتيجة الاختبار.
• اجعل النسخ المهمة offline أو معزولة قدر الإمكان.
• اربط تنبيهات backup وdisk بخطة تصعيد واضحة.

أين تدخل ok4host؟

ok4host يحول النسخ والمراقبة إلى evidence log: تنبيه، أولوية، مالك قرار، واختبار استرجاع يمكن الرجوع إليه عند حادث أو ضغط تشغيل.

أسئلة شائعة

هل وجود backup يومي كاف؟ لا، يجب اختبار الاسترجاع وتوثيق النتيجة.

هل كل نسخة يجب أن تكون offline؟ CISA توصي بالاعتماد على نسخ offline ومشفرة في التعافي؛ طبّق العزل حسب أهمية الخدمة.

ما أول اختبار؟ استرجاع ملف وقاعدة بيانات لموقع مهم على بيئة منفصلة.

المصادر

• CISA StopRansomware Guide.
• CISA Cybersecurity Performance Goals.
• NIST IR 8374 Rev. 1 ransomware risk management.