لتستطيع الاستعادة بعد هجوم برامج الفدية (Ransomware)، احتفظ بثلاث نسخ على نوعين مختلفين من وسائط التخزين، إحداها في موقع آخر، وواحدة على الأقل غير قابلة للتعديل (Immutable) أو غير متصلة، لا تستطيع بيانات دخول مسروقة حذفها وهي مقفلة أو منفصلة. ثم أثبت ذلك باختبارات استعادة دورية تنتهي بلا أخطاء. هذه هي قاعدة 3-2-1 في النسخ الاحتياطي للشركات، بصيغتها الموسّعة 3-2-1-1-0.
معظم الشركات لديها نسخ احتياطية بالفعل. لكن السؤال بعد الهجوم هو: هل نجت أيّ منها، وهل جرّب أحد الاستعادة منها يوماً؟
ما هي قاعدة النسخ الاحتياطي 3-2-1؟
احتفظ بثلاث نسخ من كل ملف مهم (الأصل ونسختان احتياطيتان)، على نوعين مختلفين من الوسائط، مع نسخة واحدة خارج الموقع. هذه الصياغة واردة في ورقة Data Backup Options التي أُعدّت عام 2012 لصالح فريق US-CERT الأمريكي، وهي تحيل في ذلك إلى كتاب The DAM Book للمصوّر Peter Krogh.
ومع برامج الفدية ظهر طرف جديد: متسلّل يدخل إلى نظام النسخ الاحتياطي ببيانات دخول مسروقة، فاتّسعت القاعدة تبعاً لذلك. ويصف دليل Veeam لأفضل الممارسات الأمنية صيغة 3-2-1-1-0 هكذا: ثلاث نسخ على الأقل (بيانات التشغيل، والنسخة الاحتياطية الأساسية، ونسخة منها)، على وسيطين مختلفين، ونسخة خارج الموقع، ونسخة واحدة على الأقل على وسائط غير قابلة للتعديل أو معزولة أو غير متصلة، وصفر أخطاء عند التحقّق الآلي من قابلية استعادة كل نسخة.
| الرقم | القاعدة | ممّ تحمي | طريقة شائعة لتحقيقها |
|---|---|---|---|
| 3 | ثلاث نسخ، منها نسخة التشغيل | تلف نسخة واحدة | بيانات التشغيل، ونسخة محلية، ونسخة خارج الموقع |
| 2 | نوعان من وسائط التخزين | عطل واحد يُسقط كل النسخ | تخزين الخوادم، إضافة إلى أقراص النسخ أو التخزين الكائني أو الأشرطة |
| 1 | نسخة في موقع آخر | حريق أو فيضان أو سرقة في الموقع الرئيسي | تخزين كائني سحابي، أو مكتب ثانٍ، أو أشرطة محفوظة في مكان آخر |
| 1 | نسخة غير قابلة للتعديل أو غير متصلة | متسلّل يحذف النسخ الاحتياطية | مستودع Veeam المحصّن، أو Object Lock، أو شريط مُخرَج من المكتبة |
| 0 | صفر أخطاء في اختبارات الاستعادة | نسخ موجودة لكنها لا تُستعاد | اختبارات استعادة مجدولة، وميزة SureBackup في Veeam |
لماذا تستهدف برامج الفدية النسخ الاحتياطية؟
لأن الشركة القادرة على الاستعادة لا تحتاج إلى دفع الفدية. ويحذّر دليل #StopRansomware الصادر عن CISA وMS-ISAC ووكالة NSA ومكتب FBI (تحديث سبتمبر 2023) من أن كثيراً من أنواع برامج الفدية تحاول العثور على النسخ الاحتياطية التي تصل إليها ثم حذفها أو تشفيرها. ويوصي بنسخ احتياطية مشفّرة وغير متصلة للبيانات الحرجة، مع اختبار توافرها وسلامتها بانتظام.
وعبارة «تصل إليها» أوسع ممّا يظن كثيرون: مجلد على جهاز NAS مربوط كمحرّك أقراص على أحد الخوادم، أو لوحة تحكّم للنسخ الاحتياطي تُفتح بحساب المسؤول نفسه المستخدم في كل شيء، أو قرص USB يبقى موصولاً دائماً. أما النسخة غير القابلة للتعديل فترفض أيّ تغيير أو حذف حتى تنتهي مدة قفلها، حتى لو جاء الطلب من برنامج النسخ الاحتياطي بصلاحيات كاملة. والنسخة غير المتصلة لا يوجد إليها مسار شبكي أصلاً.
خيارات النسخ الاحتياطي غير القابل للتعديل: أين يكون القفل؟
النسخة غير القابلة للتعديل لا يمكن تغييرها أو حذفها طوال مدة محدّدة. وتختلف الخيارات الشائعة في مكان القفل، وفي ما إذا كانت النسخة تُحتسب أيضاً نسخة خارج الموقع.
| الخيار | أين يكون القفل | مدة القفل | خارج الموقع؟ | ما يجب التحقّق منه |
|---|---|---|---|---|
| مستودع Veeam المحصّن (Hardened Repository) | خادم Linux بتخزين محلي أو كتلي | من 7 إلى 9,999 يوماً | غالباً داخل الموقع | لا يعمل على مجلدات SMB أو NFS؛ بيانات دخول لاستخدام واحد أو مصادقة بالشهادات |
| تخزين كائني مع Object Lock | حاوية متوافقة مع S3 أو حاوية Azure Blob | من 1 إلى 999 يوماً | نعم، إذا كانت الحاوية في مكان آخر | تفعيل Object Lock قبل أن تستخدم Veeam الحاوية |
| لقطات NAS غير القابلة للتعديل (Immutable Snapshots) | جهاز NAS نفسه (Synology DSM 7.2 وما بعده، وQNAP QuTS hero) | حتى 30 يوماً في لقطات Synology، تُحدَّد لكل مهمة | فقط إذا نُسخت إلى موقع آخر | الطُّرز المدعومة فقط |
| الأشرطة (Tape) | لا قفل: الشريط يُخرَج من المكتبة | ما دام بعيداً عن الشبكة | نعم، إذا حُفظ في مكان آخر | وجود جهاز ما زال قادراً على قراءته |
مستودع Veeam المحصّن
قدّمت Veeam المستودع المحصّن على Linux في الإصدار v11 من Veeam Backup & Replication، الذي صدر في فبراير 2021 (Veeam، 2021). ملفات النسخ الاحتياطي فيه لا يمكن نقلها أو تعديلها أو حذفها خلال مدة عدم القابلية للتعديل، وهي من 7 أيام حداً أدنى إلى 9,999 يوماً حداً أقصى (How Immutability Works). وبيانات الدخول المخصّصة لاستخدام واحد لا تُخزَّن، فإذا اختُرق خادم النسخ الاحتياطي لا يجد المهاجم فيه طريقاً إلى المستودع (Hardened Repository).
ويحتاج المستودع إلى تخزين كتلي، لا إلى مجلد NFS أو SMB، وتوصي Veeam بجهاز فعلي بأقراص محلية. ويجب أن تعتمد مهام النسخ على النسخ التزايدي الأمامي مع نسخ كاملة دورية، لأن الملف المقفل لا يمكن دمجه (Requirements and Limitations).
التخزين الكائني مع Object Lock
للنسخة خارج الموقع، تستطيع Veeam الكتابة إلى Amazon S3 والتخزين المتوافق مع S3 وAzure Blob وغيرها، مع قفل البيانات من يوم واحد إلى 999 يوماً. وعلى Amazon S3 تستخدم Veeam وضع الامتثال (Compliance) لكل كائن، ولا يجوز تغيير إعدادات Object Lock بعد بدء استخدام الحاوية (Veeam). ويمكن أن تكون الحاوية على جهاز NAS في مكتب ثانٍ أيضاً: ففي مايو 2024 أعلنت QNAP أن QuObjects، خدمة التخزين المتوافقة مع S3 على نظامَي QTS وQuTS hero، حصلت على تأهيل Veeam Ready Object with Immutability (QNAP، 2024).
اللقطات غير القابلة للتعديل على أجهزة Synology وQNAP
أضافت Synology اللقطات غير القابلة للتعديل في DSM 7.2 (مايو 2023، دون ترخيص إضافي) لحماية البيانات من سرقة بيانات دخول المسؤول، على الطُّرز المدعومة (Synology، 2023؛ DSM 7.2). وعالج الإصدار DSM 7.2.2 (أغسطس 2024) خطراً محتملاً كان يسمح بفتح قفل اللقطات (Synology، 2024)، وهذا سبب وجيه لإبقاء البرنامج الثابت محدّثاً. وتُحفظ اللقطات على وحدة التخزين نفسها التي تحمل البيانات، لذا تتيح Synology نسخها إلى جهاز شريك بوصفها نسخاً غير قابلة للتعديل (WriteOnce white paper)، وتحدّد الورقة نفسها 30 يوماً حداً أقصى لقفل اللقطات. وتدرج QNAP اللقطات غير القابلة للتعديل ومجلدات WORM ضمن سلسلة QuTS hero (QNAP).
فإذا كانت Veeam تكتب إلى مجلد SMB على جهاز NAS، فإن اللقطات غير القابلة للتعديل لذلك المجلد تمنحك نسخة مقفلة تعود إليها، لكنها في الجهاز نفسه.
للقفل ثمن أيضاً
النسخة المقفلة مصمّمة بحيث لا تُحذف قبل موعدها، حتى لو كان طلب الحذف مشروعاً. ويدعو دليل CISA نفسه إلى استخدام التخزين غير القابل للتعديل بحذر، لأنه لا يستوفي معايير الامتثال في بعض اللوائح. لذلك تُحدَّد مدد القفل مع سياسة الاحتفاظ بالبيانات، وتنصح Veeam أيضاً بعدم قفل التخزين الكائني مدةً أطول من مدة الاحتفاظ في المهمة، لأن ذلك يرفع التكلفة.
النسخ الاحتياطي للشركات الصغيرة مع Veeam: تصميم مرجعي
لمكتب في الإمارات لديه بضعة خوادم أو بيئة افتراضية صغيرة، تعني قاعدة 3-2-1-1-0 عادةً أربعة عناصر:
- Veeam Backup & Replication على خادم خاص به، بحسابات مسؤول لا تُستخدم في أيّ شيء آخر، مع التحقّق متعدد العوامل عند الدخول.
- نسخة محلية سريعة: مستودع محصّن على خادم Linux فعلي، أو جهاز تخزين شبكي (NAS) من Synology أو QNAP. ولا يقفل Veeam Backup & Replication 13 النسخ على مجلد SMB أو NFS إلا إذا كان المجلد على تخزين يدعم WORM ونموذج الاحتفاظ على مستوى الملف (Veeam: SMB، NFS)؛ وبدون ذلك لا يكون المجلد محمياً من جهة Veeam، لذا فعّل اللقطات غير القابلة للتعديل على جهاز NAS حيث يدعمها الطراز، ولا تربط بيانات دخوله بالدومين (Domain).
- نسخة خارج الموقع عبر مهمة نسخ في Veeam (Backup Copy Job): تخزين كائني مع Object Lock، أو شريط يُخرَج من المكتبة. وإذا كانت في منطقة سحابية، فقد يهمّ موقعها لبعض فئات البيانات؛ راجع مقالنا عن متطلبات إقامة البيانات في الإمارات.
- اختبار استعادة وفق جدول، مع تسجيل كل نتيجة.
أبعِد النسخة المحلية عن خزانة الخوادم الإنتاجية، ويُفضَّل أن تكون خارج الغرفة نفسها؛ ويشرح دليلنا عن غرفة التيار الخفيف وغرفة تقنية المعلومات وغرفة الخوادم ما تحتاجه كل غرفة. أما الإصدار المجاني Community Edition من Veeam فمحدود بعشرة أحمال عمل (10 workloads)، والدعم الفني أو البيئات الأكبر تتطلّب إصداراً مدفوعاً (Veeam، أكتوبر 2026).
Proxmox VE وMicrosoft 365 يحتاجان إلى خطة خاصة
Proxmox VE
أضافت Veeam دعم Proxmox VE في الإصدار 12.2 من Veeam Backup & Replication، المتاح منذ 28 أغسطس 2024 (ملاحظات الإصدار)، مع النسخ غير القابلة للتعديل وجميع أنواع المستودعات (إعلان Veeam على قائمة مطوّري Proxmox). وتدعم الإضافة الحالية Veeam Plug-in for Proxmox VE إصدارات Proxmox VE من 8.2 إلى 9.2 (متطلبات النظام). أما Proxmox Backup Server من Proxmox نفسها فبرنامج مفتوح المصدر (AGPL v3)، يقدّم نسخاً تزايدية بإزالة التكرار، وتشفيراً من جهة العميل بمعيار AES-256-GCM، ومزامنة مع موقع بعيد، ودعماً للأشرطة.
Microsoft 365
يحتفظ Microsoft 365 بالعناصر المحذوفة لمدة محدودة، وهذا ليس نسخة منفصلة. فـSharePoint يحتفظ بالعناصر المحذوفة 93 يوماً (Microsoft Support)، وExchange Online يحتفظ بالعناصر المحذوفة من مجلد «العناصر المحذوفة» 14 يوماً افتراضياً، قابلة للزيادة إلى 30 (Microsoft Learn). وللنسخ الاحتياطي الفعلي طريقان شائعان:
| البند | Microsoft 365 Backup | Veeam Backup for Microsoft 365 |
|---|---|---|
| ما يغطّيه | SharePoint وOneDrive وExchange | Exchange وSharePoint وOneDrive وTeams |
| أين تُحفظ النسخة | داخل حدود بيانات Microsoft 365 | في مستودع تختاره: أقراص أو تخزين كائني |
| الحماية من التغيير | تخزين للإضافة فقط؛ الحذف يعني إلغاء الاشتراك، مع مهلة استرداد 90 يوماً | تخزين كائني غير قابل للتعديل، بوضع الامتثال افتراضياً |
| نافذة الاستعادة | 3 أشهر أو 6 أشهر أو سنة أو سنتان | بحسب سياسة الاحتفاظ لديك |
| نموذج التكلفة | 0.15 دولار أمريكي لكل GB شهرياً (سبتمبر 2026) | ترخيص Veeam إضافة إلى التخزين الذي توفّره |
المصادر: Microsoft Learn، وصفحتا Veeam عن المنتج وعدم القابلية للتعديل. ويعود الاختيار في النهاية إلى المسافة التي تريدها بين النسخة والمنصّة التي تحميها.
الصفر: اختبارات الاستعادة وRPO وRTO
يعرّف المعهد الوطني الأمريكي للمعايير والتقنية (NIST) هدف نقطة الاستعادة (RPO) بأنه النقطة الزمنية التي يجب استعادة البيانات إليها بعد الانقطاع، وهدف زمن الاستعادة (RTO) بأنه المدة التي يمكن أن تبقى فيها مكوّنات النظام في مرحلة الاستعادة قبل أن يضرّ الانقطاع بالمؤسسة (NIST SP 800-34 Rev. 1). جدول النسخ يحدّد إن كان الأول قابلاً للتحقيق، ولا يبيّن إن كان الثاني قابلاً للتحقيق إلا اختبار استعادة مُوقَّت.
وتؤتمت ميزة SureBackup في Veeam هذا الاختبار لنسخ VMware vSphere وMicrosoft Hyper-V وVeeam Agent: فهي تشغّل الأجهزة من النسخة الاحتياطية في مختبر افتراضي معزول، وتُجري اختبارات النبض والاتصال (Ping) والتطبيقات، ويمكنها فحص النسخة بحثاً عن البرمجيات الخبيثة والتحقّق من سلامة الملفات، ثم ترسل تقريراً بالبريد (How SureBackup Works). وفي نسخ Proxmox VE يصف دليل Veeam استخدام SureBackup بوضع التحقّق من النسخ وفحص المحتوى فقط، أي فحص السلامة والبحث عن البرمجيات الخبيثة من دون تشغيل الأجهزة (Veeam: Verifying Backups، Using SureBackup)؛ أما اختبار قابلية الاستعادة هناك وفي المنصّات الأخرى فيبقى استعادة يدوية إلى شبكة معزولة. ويحدّد رقمان قيمة الاختبار:
- مدة القفل. لا يُكتشف المتسلّل دائماً في يوم دخوله، لذا يجب أن تبقى آخر نقطة استعادة سليمة مقفلة. ويوصي دليل Veeam بقفل نسخ الاحتفاظ قصير المدى أسبوعاً إلى أسبوعين على الأقل، ونسخ الاحتفاظ طويل المدى أربعة أسابيع على الأقل.
- زمن الاستعادة. قِس زمن الاستعادة الكاملة لأهم أنظمتك من النسخة خارج الموقع. وقارن هذا الزمن بـRTO المطلوب.
في الرسم، يدخل المتسلّل في اليوم 6 ويبدأ التشفير في اليوم 14. النقاط من اليوم 6 فصاعداً قد تحمل المتسلّل، فتبدأ الاستعادة من اليوم 5، آخر نقطة سليمة، فيضيع عمل تسعة أيام، مع أن الجدول اليومي يوحي بأن RPO يوم واحد. مدة قفل 14 يوماً (على سبيل المثال) ما زالت تغطّي اليوم 5، أما مدة 7 أيام فلا.
وفي الإمارات، تُلزم المادة 20 من المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية المتحكّم والمعالج باتخاذ تدابير تقنية وتنظيمية تتناسب مع المخاطر، وتذكر من بينها تدابير تضمن استرجاع البيانات الشخصية والوصول إليها في الوقت المحدّد عند حدوث أيّ عطل فعلي أو فني، وإجراءات تضمن سلاسة اختبار فاعلية التدابير التقنية والتنظيمية وتقييمها بما يضمن أمن المعالجة. والقانون نافذ منذ 2 يناير 2022، وتمنح المادة 29 المتحكّم والمعالج مهلة لا تزيد على ستة أشهر من تاريخ صدور لائحته التنفيذية لتوفيق أوضاعهما، ويجوز لمجلس الوزراء تمديدها مدة أخرى مماثلة. وتستثني المادة 2 بعض الحالات، مثل البيانات الحكومية والشركات في المناطق الحرة التي لديها تشريعات خاصة بحماية البيانات.
كيف تتعامل UBM مع ذلك
توفّر UBM وتدعم Veeam وProxmox وMicrosoft 365، وأجهزة التخزين من Synology وQNAP. وفي مشاريع النسخ الاحتياطي نبدأ ممّا يجب استعادته وبأيّ سرعة، ثم نحدّد بناءً على هذه السياسة حجم النسخة المحلية والنسخة خارج الموقع ومدد القفل والاحتفاظ، لا على حجم القرص. ولا نعدّ النسخة الاحتياطية ناجحة إلا بعد أن تنجح الاستعادة منها. وضمن اتفاقيات الصيانة أو الخدمة المُدارة، تُراقَب مهام النسخ الاحتياطي وتُنفَّذ استعادة فعلية وفق جدول. التفاصيل في صفحاتنا عن البرمجيات واستمرارية العمل والخوادم والتخزين ودورة حياة الخدمة. ولمراجعة نسخك الاحتياطية الحالية وفق قاعدة 3-2-1-1-0، تحدّث مع أحد مهندسي UBM.
أسئلة يطرحها الناس
ما هي قاعدة النسخ الاحتياطي 3-2-1؟
ثلاث نسخ من البيانات المهمة، على نوعين مختلفين من الوسائط، مع نسخة خارج الموقع. وتضيف صيغة 3-2-1-1-0 نسخة غير قابلة للتعديل أو معزولة أو غير متصلة، وصفر أخطاء عند اختبار النسخ بالاستعادة منها.
ما هو النسخ الاحتياطي غير القابل للتعديل؟
نسخة يرفض التخزين تغييرها أو حذفها حتى تنتهي مدة قفلها. وأشهر الخيارات في Veeam المستودع المحصّن على Linux (من 7 إلى 9,999 يوماً) والتخزين الكائني مع Object Lock (من يوم إلى 999 يوماً)، ويمكن أيضاً قفل النسخ على بعض أجهزة إزالة التكرار وعلى تخزين SMB أو NFS يدعم WORM.
هل يكفي جهاز NAS للنسخ الاحتياطي؟
جهاز NAS نسخة محلية سريعة جيدة، لكنه وحده نسخة واحدة في مكان واحد. أضف اللقطات غير القابلة للتعديل حيث يدعمها الطراز، ونسخة خارج الموقع لا تصل إليها كلمة مرور NAS مسروقة.
هل تنسخ Microsoft بيانات Microsoft 365 احتياطياً نيابة عني؟
تُحفظ العناصر المحذوفة لمدة محدودة: 93 يوماً في SharePoint، و14 يوماً افتراضياً (حتى 30) في Exchange Online. أما النسخ الاحتياطي بمدة احتفاظ مستقلة فمنتج منفصل، هو Microsoft 365 Backup أو أداة من طرف ثالث مثل Veeam.
هل تدعم Veeam النسخ الاحتياطي لـProxmox VE؟
نعم، منذ الإصدار 12.2 من Veeam Backup & Replication (أغسطس 2024). وتدعم الإضافة الحالية Proxmox VE من 8.2 إلى 9.2، ويُعدّ Proxmox Backup Server بديلاً مفتوح المصدر.
المصادر
- Data Backup Options (جامعة Carnegie Mellon لصالح US-CERT، 2012)
- #StopRansomware Guide (CISA وMS-ISAC وNSA وFBI، سبتمبر 2023)
- Veeam Backup & Replication Security Best Practice Guide: Protect (Veeam، اطُّلع عليه في أكتوبر 2026)
- V11: Immutable primary backup storage with a hardware-agnostic touch (Veeam، فبراير 2021)
- Hardened Repository وHow Immutability Works وRequirements and Limitations (دليل مستخدم Veeam Backup & Replication 13، اطُّلع عليه في أكتوبر 2026)
- Immutability for Object Storage Repositories: Considerations and Limitations (دليل مستخدم Veeam Backup & Replication 13، اطُّلع عليه في أكتوبر 2026)
- Immutability for SMB Backup Repositories وImmutability for NFS Backup Repositories وImmutability for Backup Files (دليل مستخدم Veeam Backup & Replication 13، اطُّلع عليه في أكتوبر 2026)
- How SureBackup Works (دليل مستخدم Veeam Backup & Replication 13، اطُّلع عليه في أكتوبر 2026)
- Veeam Backup & Replication 12.2 Release Notes (Veeam، 2024)
- Veeam release and AMA، قائمة pve-devel (Veeam، سبتمبر 2024)
- Veeam Plug-in for Proxmox VE: System Requirements (Veeam، سبتمبر 2026)
- Veeam Plug-in for Proxmox VE: Verifying Backups وUsing SureBackup (دليل مستخدم Veeam Backup & Replication 13، اطُّلع عليه في أكتوبر 2026)
- Veeam Backup & Replication Community Edition (Veeam، اطُّلع عليه في أكتوبر 2026)
- About Veeam Backup for Microsoft 365 وImmutability (دليل مستخدم Veeam Backup for Microsoft 365، الإصدار 8.6، 2026)
- Synology raises the bar with DSM 7.2: immutable storage, full-volume encryption, and more (Synology، مايو 2023) ونظرة عامة على DSM 7.2 (Synology، اطُّلع عليه في أكتوبر 2026)
- Synology releases DSM 7.2.2 (Synology، أغسطس 2024)
- WriteOnce (WORM) White Paper (Synology، آخر تحديث مارس 2025)
- Immutable storage solutions (QNAP، اطُّلع عليه في أكتوبر 2026)
- QuObjects certified as Veeam Ready Object with Immutability (QNAP، مايو 2024)
- Proxmox Backup Server documentation: Introduction (Proxmox Server Solutions، اطُّلع عليه في أكتوبر 2026)
- Overview of Microsoft 365 Backup (Microsoft Learn، محدّث في سبتمبر 2026)
- Recoverable Items folder in Exchange Online (Microsoft Learn، محدّث في يوليو 2026)
- Restore items in the Recycle Bin of a SharePoint site (Microsoft Support، اطُّلع عليه في أكتوبر 2026)
- NIST SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (NIST، مايو 2010، محدّث في نوفمبر 2010)
- مرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (الإمارات العربية المتحدة، 2021)
التعليقات
أسئلة القرّاء وتجاربهم. يقرأ أحد أعضاء فريقنا كل تعليق قبل نشره.
لا توجد تعليقات بعد. إن لم يطابق ما ورد هنا ما رأيته في موقع العمل، فأخبرنا.