على أيّ أساس يُحدَّد حجم الاستثمار في البنية التحتية؟
على أساس رقمين: مدّة فقدان البيانات المقبولة (RPO) ومدّة الانقطاع المقبولة (RTO). وأيّ حلّ نسخ احتياطي أو تكرار يُشترى قبل تحديد هذين الهدفين لكلّ نظام على حدة يأتي إمّا أغلى من الحاجة وإمّا أقلّ منها. ونفصّل منطق التصميم في دليل النسخ الاحتياطي واستمرارية الأعمال.
ماذا نفعل؟
- جرد أحمال العمل وتحديد RPO/RTO لكلّ نظام
- تصميم الخوادم والتخزين والمحاكاة الافتراضية وخطّة السعة
- معمارية النسخ الاحتياطي (بما فيها قاعدة 3-2-1 والنسخة غير القابلة للتعديل أو غير المتّصلة)
- سيناريو التعافي من الكوارث وخطّة التمرين العملي
- المراقبة والتنبيه وتقارير السعة
- نموذج الصلاحيات وسجلّات عمليات المسؤولين وسياسة الحفظ
اللقطة اللحظية ليست نسخة احتياطية
تبقى اللقطة اللحظية للآلة الافتراضية على وحدة التخزين نفسها؛ فتضيع معها عند عطل التخزين أو عند هجوم تشفير. لذلك نستخدم اللقطة للتراجع السريع فقط، ونبني النسخ الاحتياطي طبقةً مستقلّة، ونحتفظ بنسخة واحدة على الأقلّ غير قابلة للتعديل أو غير متّصلة بالشبكة.
النسخة غير المختبَرة لا نعدّها نسخة احتياطية
يشمل نطاق التشغيل ثلاثة اختبارات استرجاع: استرجاع على مستوى الملفّات، واستعادة قاعدة البيانات في بيئة منفصلة وتشغيلها، وتمرين سيناريو يُنفَّذ بإطفاء النظام الرئيسي. وما لم تُقَس مدّة الاختبار الثالث وتُكتَب، يبقى RTO مجرّد افتراض.
العلاقة بجانب الشبكة
قرارات ربط الفروع والخطّ الاحتياطي وأولوية المرور جزء من خطّة الاستمرارية؛ ونتناول هذا الموضوع في صفحة حلول الشبكات المؤسسية.
الأسئلة الشائعة
هل نحتاج إلى نسخ احتياطي إذا كنّا نستخدم السحابة؟
نعم. يتكفّل المزوّد باستمرارية البنية التحتية؛ أمّا الحذف بالخطأ أو التحديث الجماعي الخاطئ أو اختراق الحساب فيقع عادةً في جانبكم من تقاسم المسؤولية.
أيّهما أنسب: الاستضافة الداخلية أم السحابة؟
ينبغي إجراء المقارنة على إجمالي خمس سنوات: زيادة الاشتراك، وتجديد الخوادم، والنسخ الاحتياطي، ومصدر الطاقة غير المنقطع، ووقت مسؤول الأنظمة، والتعافي من الكوارث. أمّا المقارنة على سنة واحدة فمضلّلة.
ما أنجع إجراء ضدّ برامج الفدية؟
نسخة لا يستطيع المهاجم الوصول إليها: نسخة غير قابلة للتعديل أو غير متّصلة بالشبكة. فالنسخ المتّصلة هي الهدف الأول لأيّ هجوم.