وقت الحادث ستحتاج أدلة سريعة، لا مجرد رسالة تقول إن backup نجح.

نُشر في 9 يوليو 2026 · VPS / Restore Evidence / Monitoring

يؤكد NIST IR 8374r1 النهائي في يونيو 2026 أن إدارة ransomware تشمل الحوكمة، التعريف، الحماية، الكشف، الاستجابة، والاسترجاع. وتوصي CISA باختبار إجراءات النسخ والاحتفاظ بنسخ محمية. بالنسبة لخوادم VPS وcPanel، أفضل خطوة عملية هي تجهيز evidence pack يثبت جاهزية الاسترجاع قبل الأزمة.

ما هو evidence pack؟

هو ملف تشغيلي صغير لكل خادم أو موقع مهم يحتوي على آخر نسخة ناجحة، نتيجة آخر اختبار استرجاع، مكان النسخة المحمية، RPO وRTO، أهم الخدمات، ومسؤول القرار. لا يحتاج أن يكون معقدًا؛ المهم أن يكون محدثًا ويمكن فتحه خلال دقائق.

وقت حادث ransomware، سيطلب الفريق إجابات محددة: هل النسخة سليمة؟ هل نثق أنها قبل الإصابة؟ كم سنفقد من بيانات؟ وما أول موقع يعود؟ إذا كانت هذه الإجابات جاهزة، يقل الضغط وتتحسن القرارات.

ما الذي تجمعه من المراقبة؟

اربط تنبيهات CPU وdisk وmalware وHTTP status بسجل زمني. عندما يظهر خلل، احفظ آخر حالة سليمة، آخر نسخة مكتملة، وأي تغييرات مهمة قبل الحادث. هذا يحول المراقبة من صوت إنذار إلى دليل يساعد في القرار.

لا تجمع أسرارًا داخل evidence pack. سجّل أماكن الأنظمة والخطوات العامة وحالة النسخ، واترك بيانات الدخول في نظام آمن منفصل.

Checklist جاهزية

• وثق آخر backup كامل وآخر backup لقاعدة البيانات.
• سجل نتيجة اختبار استرجاع حقيقي لا مجرد job ناجح.
• حدد RPO وRTO لكل موقع مهم.
• احفظ قائمة خدمات أساسية مثل web وdatabase وmail.
• اجعل النسخ المحمية منفصلة عن حساب الموقع اليومي.
• راجع evidence pack بعد كل تغيير كبير أو حادث.

أول اختبار خلال ساعة

اختر موقعًا متوسط الأهمية، واسترجع ملفًا وقاعدة بيانات في بيئة منفصلة. سجل الزمن، حجم الملفات، مشاكل الصلاحيات، توافق PHP، وحالة الروابط بعد الاسترجاع. هذه التجربة تكشف ثغرات التشغيل قبل أن تصبح أزمة.

بعد الاختبار، لا تكتف بنجاح عام. اكتب ما الذي فشل أو تأخر: سرعة التحميل، نقص مساحة، صلاحيات، أو عدم وضوح من يوافق على الاسترجاع. التحسين يبدأ من هذه التفاصيل.

المصادر

• NIST IR 8374r1: Ransomware Risk Management.
• CISA StopRansomware Guide.
• CISA cyber guidance for small businesses.