ما هي قاعدة النسخ الاحتياطي 3-2-1؟

قاعدة النسخ الاحتياطي 3 2 1 هي خطة نسخ احتياطي أساسية يستخدمها كثير من الشركات. تحتفظ بإجمالي 3 نسخ من بياناتك، وتخزنها على نوعين مختلفين من الوسائط أو الأنظمة، مع الاحتفاظ بنسخة واحدة خارج مقر العمل، أي في موقع مختلف.

مثال بسيط قد يبدو كالتالي. لديك الملفات الأصلية على أجهزة الكمبيوتر المكتبية أو الخادم في مقرّك. كما لديك نسخ احتياطي محلي، مثل جهاز نسخ احتياطي داخل المكتب. ثم لديك نسخ احتياطي آخر محفوظ خارج مقر العمل، وغالبًا في السحابة أو في موقع مادي مختلف.

الهدف ليس جعل عملك مثاليًا أو خاليًا تمامًا من المخاطر. الهدف هو تقليل احتمال أن تؤدي مشكلة واحدة—مثل تعطل الأجهزة، أو الحذف بالخطأ، أو السرقة، أو الحريق، أو هجمات الفدية (ransomware)—إلى مسح كل شيء دفعة واحدة.

تعتمد معظم الشركات الصغيرة على الملفات الرقمية يوميًا. يشمل ذلك سجلات العملاء، وملفات المحاسبة، والبريد الإلكتروني، والمستندات المشتركة، وبيانات الرواتب، والفواتير، وملفات التصميم، وبيانات برامج الأعمال (line-of-business). إذا فقدت تلك الملفات، قد تتباطأ الأعمال بسرعة.

النسخة الواحدة ليست نسخًا احتياطيًا. إذا كانت نسختك الوحيدة موجودة على كمبيوتر واحد، أو خادم واحد، أو تطبيق سحابي واحد، فأنت تعتمد على نقطة فشل واحدة. حتى الأنظمة الجيدة قد تتعطل. كما يقع البشر في الأخطاء. تُحذف الملفات. تُسرق الأجهزة. وقد تحدث تسريبات مياه أو عواصف أو مشكلات كهرباء في المكاتب.

تُهم قاعدة 3 2 1 لأنها تُوزّع المخاطر. وجود نسخ مختلفة في أماكن مختلفة يجعل من غير المرجح أن تؤدي حادثة واحدة إلى إتلاف كل شيء. لا يمكن لأي مزوّد صادق أن يَعِد بعدم التوقف تمامًا أو بشبكة لا يمكن اختراقها، لكن خطة نسخ احتياطي قوية يمكن أن تُحسن قدرتك على الاستعادة.

3 نسخ يعني ثلاث نسخ إجمالية من نفس البيانات المهمة. وغالبًا ما يعني ذلك وجود النسخة العاملة التي تستخدمها يوميًا، بالإضافة إلى نسختين احتياطيتين.

نوعان مختلفان من التخزين يعني أنك لا تحتفظ بكل نسخة في نوع المكان نفسه تمامًا. على سبيل المثال، قد تخزّن نسخة احتياطية على جهاز نسخ احتياطي محلي أو جهاز تخزين خارجي، ونسخة أخرى داخل نظام نسخ احتياطي سحابي. الفكرة هي تجنب أن يؤدي تعطل تقني واحد إلى التأثير في كل النسخ.

نسخة واحدة خارج مقر العمل تعني الاحتفاظ بنسخة احتياطية في مكان آخر غير مكتبك. قد يكون ذلك داخل بيئة سحابية آمنة أو في موقع مادي آخر. إذا حدث حريق أو فيضان أو اقتحام، أو تعطل كبير في المعدات داخل مكتبك، فقد تظل النسخة الاحتياطية خارج مقر العمل متاحة.

التهيئة الجيدة للنسخ الاحتياطي ليست مجرد امتلاك نسخ. بل إنها أيضًا التأكد من أن النسخ الاحتياطية تعمل وفق جدول زمني، وأنها تغطي الأنظمة الصحيحة، وأنه يمكن استعادتها فعليًا. النسخ الاحتياطي التي لم يتم اختبارها قد لا تفيد كثيرًا عندما تحتاج إليها.

بالنسبة إلى شركة صغيرة، غالبًا ما يعني ذلك معرفة أي الملفات والأنظمة هي الأكثر أهمية، وكم مرة يتم نسخها احتياطيًا، وأين يتم تخزين النسخ، ومدة الاحتفاظ بها، ومن يتحقق من نجاح إتمام مهام النسخ الاحتياطي. كما يساعد معرفة المدة التي قد تستغرقها عملية الاستعادة. وهذا يختلف عن مجرد سؤال هل توجد نسخ احتياطية أم لا.

إذا كنت تعمل مع مزوّد خدمات تكنولوجيا معلومات مُدارة، وغالبًا ما يُسمى MSP، فاطلب منهم شرح خطة النسخ الاحتياطي بلغة بسيطة. اسأل ما الذي يتم حمايته، وما الذي لا يتم، وكيف تعمل اختبارات الاستعادة. وإذا كنت ما زلت تتعلم الأساسيات، قد تساعدك صفحة answers، وإذا كنت تريد مساعدة في العثور على مزوّد مستقل، يمكنك get matched.

المثال الأول. مكتب محاماة يحتفظ بالملفات النشطة على خادم المكتب. يقوم بعمل نسخ احتياطية ليلية إلى جهاز نسخ احتياطي محلي داخل المكتب، كما يرسل نسخًا احتياطية مُشفّرة إلى منصة نسخ احتياطي سحابية. هذا يتبع الفكرة الأساسية لـ 3 2 1.

المثال الثاني. شركة تجارة تجزئة تحتفظ بالملفات على أجهزة الكمبيوتر المكتبية وتفترض أن مورد البرنامج يتولى كل شيء. قد يكون هذا كافيًا أو لا يكون. بعض تطبيقات السحابة تحتفظ بسجل محدود، وبعضها لا يحميك من كل أنواع الحذف أو مشاكل الحساب. من المفيد أن تسأل تحديدًا ما الذي يمكن استعادته ولمدة كم.

المثال الثالث. شركة مقاولات تنسخ الملفات إلى محرك USB كل أسبوع وتترك المحرك موصولًا بنفس الكمبيوتر. هذا أفضل من لا شيء، لكنه حماية ضعيفة. إذا تعطّل الكمبيوتر أو تم سرقته أو أصيب بفدية (ransomware)، فقد يتأثر محرك التخزين المتصل أيضًا.

لا تحتاج إلى أن تصبح خبير نسخ احتياطي قبل التحدث مع المزوّدين. كل ما تحتاجه هو مجموعة أسئلة واضحة. اسأل كيف يتعاملون مع مراقبة النسخ الاحتياطية، وكم مرة يتم اختبار عمليات الاستعادة، وما البيانات التي تتضمنها الخطة، وما إذا كانوا يستخدمون أكثر من موقع تخزين واحد. واطلب منهم شرح أي شيء غير واضح دون استخدام المصطلحات التقنية (بدون jargon).

إذا كانت شركتك تتعامل مع بيانات خاضعة للأنظمة، فقد تكون المتطلبات أكثر صرامة. قد ينطبق HIPAA، وهو اختصار لـ Health Insurance Portability and Accountability Act، على المعلومات المتعلقة بالرعاية الصحية. وقد ينطبق PCI، وهو اختصار لـ Payment Card Industry Data Security Standard، إذا كنت تتعامل مع مدفوعات البطاقات. تختلف القواعد حسب الصناعة والولاية.

لا تقوم NodeBridge IT بإدارة النسخ الاحتياطية أو الوصول إلى أنظمتك. نحن نقدم تثقيفًا عامًا ومطابقة مجانية. إذا كنت تريد مقارنة الخيارات، يمكننا مساعدتك في العثور على مزوّد MSP مستقل عبر نظرة عامة على services، أو مساعدتك في get matched مع مزوّد يخدم منطقتك وحجم عملك.