النسخة قد تكون موجودة، لكن الفريق قد لا يعرف أي نسخة يختار أو من يوافق.
نشر NIST IR 8374 Revision 1 كملف عملي لإدارة مخاطر ransomware وفق CSF 2.0، وتؤكد CISA على النسخ المعزولة واختبار التوافر والسلامة. لكن كثيرًا من فرق VPS تختبر وجود النسخة ولا تختبر قرار الاسترجاع نفسه: أي نسخة نختار؟ من يوافق؟ ومتى نعلن أن الموقع عاد؟
ما هو tabletop في backup؟
هو تمرين قصير بدون تغيير على الإنتاج. تعرض سيناريو واضحًا: موقع تعطل بعد اشتباه ransomware، آخر نسخة ناجحة منذ ساعات، وسجلات غير مكتملة. ثم تطلب من الفريق اتخاذ قراراته بالترتيب.
الفائدة ليست في الدراما؛ الفائدة في كشف الفجوات: من يملك القرار، هل النسخة معزولة، هل نملك بيانات دخول نظام النسخ، وهل توجد رسالة حالة جاهزة للعميل.
ماذا تسأل في التمرين؟
اسأل عن RPO وRTO، آخر اختبار restore، مكان النسخة، صلاحيات حذف النسخ، وفحوصات ما بعد العودة. إذا لم توجد إجابات محددة، فهذا يعني أن الخطة لم تنضج بعد.
لا تجعل التمرين طويلًا. ثلاثون دقيقة كل فترة كافية لكشف فجوات كبيرة، خصوصًا في مواقع WordPress وcPanel التي تعتمد على ملفات وقاعدة بيانات معًا.
Checklist تمرين
- اختر موقعًا مهمًا وسيناريو عطل واضح.
- حدد آخر نسخة متاحة ومكانها.
- اسأل من يوافق على restore ومن يرسل التحديث.
- راجع هل صلاحيات النسخ منفصلة عن الخادم.
- اكتب اختبارات العودة: الصفحة، النماذج، الدخول، وقاعدة البيانات.
- سجل فجوتين أو ثلاثًا وأغلقها قبل التمرين التالي.
أين تدخل ok4host؟
ok4host لا يراجع وجود backup فقط، بل يراجع قابلية القرار والتنفيذ: عزل النسخ، صلاحياتها، اختبار الاسترجاع، ورسائل الحالة التي يحتاجها الفريق وقت الضغط.
أسئلة شائعة
هل tabletop يغني عن restore test؟ لا، هو يكشف فجوات القرار، أما restore test فيثبت قدرة التنفيذ.
كم مرة نعمله؟ حسب أهمية الموقع، لكن التكرار المنتظم أفضل من تمرين سنوي منسي.
هل يحتاج أدوات خاصة؟ لا، يحتاج سيناريو واضحًا وسجل قرارات.
المصادر
هل خطة backup عندك تختبر القرار قبل التنفيذ؟
نراجع النسخ والصلاحيات وسيناريوهات الاسترجاع حتى لا يكون أول اختبار وقت الحادث.
اطلب مراجعة الموقع