ما RPO وRTO، ولماذا يُحدَّدان أولًا؟
RPO (هدف نقطة الاستعادة) هو مدّة فقدان البيانات المقبولة: كم دقيقة من البيانات يمكنكم فقدانها على الأكثر لحظة العطل؟ وRTO (هدف زمن الاستعادة) هو مدّة الانقطاع المقبولة: في أقصى كم من الوقت يجب أن يعود النظام إلى العمل؟ وحجم الاستثمار في البنية التحتية يخرج من هذين الرقمين. فمنتج النسخ الاحتياطي الذي يُشترى قبل تحديدهما يأتي إمّا أغلى من الحاجة وإمّا أقلّ منها.
ضعوا هدفًا مختلفًا لكلّ نظام
إذا طُبّق RPO/RTO واحد على الأنظمة كلّها، كبرت التكلفة بلا داعٍ. ففرّقوا بين الأنظمة بحسب أثرها في العمل:
- الأنظمة التي توقف البيع (نقاط البيع، والدفع، وتلقّي الطلبات): RPO منخفض وRTO منخفض.
- الأنظمة التي تُبطئ التشغيل (تقارير ERP، وإدارة علاقات العملاء): أهداف متوسّطة.
- الأنظمة القابلة للتأجيل (الأرشيف، والبوابة الداخلية): يمكن قبول RPO/RTO مرتفعين.
ويتيح لكم هذا التمييز استخدام الحلول المكلفة كالتكرار في المواضع التي تلزم فيها فعلًا وحدها.
اللقطة اللحظية ليست نسخة احتياطية
اللقطة اللحظية للآلة الافتراضية قيد لنقطة زمنية يُحفظ على وحدة التخزين نفسها. فحين تتعطّل وحدة التخزين ذاتها، أو حين يصل هجوم تشفير إلى كلّ البيانات على القرص، تضيع اللقطة معها. ولذلك تُستخدم اللقطة للتراجع السريع؛ وهي لا تحلّ محلّ النسخ الاحتياطي.
والقاعدة الأساسية النافعة هي 3-2-1: ثلاث نسخ من البيانات، على وسيطين مختلفين، ونسخة واحدة خارج الموقع. وبسبب خطر برامج الفدية يُضاف بند آخر إلى هذه القاعدة: يجب أن تكون نسخة واحدة على الأقلّ غير قابلة للتعديل أو غير متّصلة بالشبكة.
النسخة غير المختبَرة لا تُعدّ نسخة احتياطية
تقرير «نجاح» نظام النسخ الاحتياطي لا يثبت أنّ البيانات يمكن استرجاعها. فأجروا الاختبارات الثلاثة الآتية بانتظام وسجّلوا نتيجتها بتاريخها:
- الاسترجاع على مستوى الملفّ: هل يمكن استرجاع ملفّ يُختار عشوائيًا؟
- الاسترجاع على مستوى التطبيق: هل يمكن استعادة قاعدة البيانات في بيئة منفصلة وتشغيلها؟
- تمرين السيناريو: حين يُطفأ النظام الرئيسي كليًا، هل تعود الخدمة خلال RTO المستهدف؟
وما لم تُقَس مدّة الاختبار الثالث وتُكتَب، يبقى RTO مجرّد افتراض.
لا تتخطّوا جانب الصلاحيات والتسجيل
الاستمرارية ليست مسألة عتاد فحسب؛ فراجعوا كذلك دليل الشبكات المؤسسية لتكرار ربط الفروع. ويدخل في الخطّة أيضًا مَن يستطيع الوصول إلى النسخ الاحتياطية، وكم شخصًا تلزم موافقته لحذفها، وهل تُسجَّل عمليات المسؤولين. وفي النسخ التي تحتوي بيانات شخصية يجب كذلك تعريف مدّة الحفظ وأسلوب الإتلاف؛ وهذا يقع مباشرةً في نطاق تشريعات حماية البيانات.
الأسئلة الشائعة
هل نحتاج إلى نسخ احتياطي إذا كنّا نستخدم السحابة؟
نعم. فمزوّدو السحابة يتكفّلون باستمرارية البنية التحتية؛ أمّا حذف بياناتكم بالخطأ، أو تحديث جماعي خاطئ، أو اختراق الحساب، فلا يقع عادةً في مسؤولية المزوّد. تحقّقوا من نموذج تقاسم المسؤولية في العقد.
كم مدّة ينبغي حفظ النسخ الاحتياطية؟
تخرج المدّة من تقاطع التزام الحفظ القانوني، ومدّة النزاع المحتملة، وحدّ حفظ البيانات الشخصية. ولا توجد مدّة صحيحة واحدة؛ بل يجب كتابتها لكلّ نوع بيانات على حدة.
ما أنجع إجراء مفرد ضدّ برامج الفدية؟
نسخة احتياطية غير قابلة للتعديل أو محفوظة غير متّصلة بالشبكة. فالهدف الأول للمهاجمين هو النسخ المتّصلة؛ والنسخة التي لا يمكن الوصول إليها تحفظ فرصة الاسترجاع.