استراتيجية النسخ الاحتياطي 3-2-1 للشركات الصغيرة (باستخدام Veeam وNAS)

تعتقد معظم الشركات الصغيرة أن لديها نُسخ احتياطية - إلى أن يأتي اليوم الذي تحتاج فيه إلى الاستعادة. يتعطل محرك أقراص، أو يحذف موظف مجلدًا خاطئًا، أو تقوم برامج الفدية بتشفير خادم الملفات، وفجأةً يتبين أن "النسخة الاحتياطية" هي نسخة على نفس الجهاز، أو محرك أقراص خارجي توقف عن المزامنة قبل ثمانية أشهر.

نادرًا ما يكون فقدان البيانات ناتجًا عن نقص برامج النسخ الاحتياطي. إنه ناتج عن نقص في استراتيجية النسخ الاحتياطي. قاعدة 3-2-1 هي أبسط استراتيجية وأكثرها إثباتًا في الصناعة، ويمكن تطبيقها بتكلفة معقولة باستخدام Veeam ووحدة تخزين متصلة بالشبكة (NAS) مبنية على أجهزة خوادم المؤسسات.

يشرح هذا الدليل قاعدة 3-2-1، وكيفية تطبيقها باستخدام Veeam ووحدة تخزين متصلة بالشبكة (NAS)، وكيفية التأكد من أن برامج الفدية لا يمكنها تدمير نُسخك الاحتياطية جنبًا إلى جنب مع بياناتك.

لماذا تفقد الشركات الصغيرة البيانات؟

إن التهديدات التي تواجه بيانات الأعمال أوسع مما يتوقعه معظم الناس:

• فشل الأجهزة - كل قرص صلب يتعطل في النهاية؛ السؤال الوحيد هو متى
• الخطأ البشري - الحذف والتجاوز العرضي هما السبب الأكثر شيوعًا لفقدان البيانات
• برامج الفدية (Ransomware) - تبحث الهجمات الحديثة بشكل خاص عن ملفات النسخ الاحتياطي وتشفيرها أو حذفها أولاً
• السرقة أو التلف المادي - الحريق، الفيضانات، ارتفاعات الطاقة، أو المعدات المسروقة
• تلف البرامج - تحديثات فاشلة، تلف قاعدة البيانات، أو أخطاء مزامنة تنتشر بصمت إلى النُسخ

ما هي قاعدة النسخ الاحتياطي 3-2-1؟

قاعدة 3-2-1 هي معيار بسيط يستخدمه متخصصو تكنولوجيا المعلومات في جميع أنحاء العالم:

مثال عملي لشركة صغيرة:

يمتد العديد من المحترفين الآن هذا إلى 3-2-1-1-0: نسخة إضافية واحدة غير متصلة بالإنترنت أو غير قابلة للتغيير (لا يمكن تعديلها)، وصفر أخطاء يتم التحقق منها عن طريق اختبار عمليات الاستعادة بانتظام. تهدف كلتا الإضافتين بشكل مباشر إلى برامج الفدية، والتي نغطيها أدناه.

لماذا تُعد NAS قلب الاستراتيجية

يجب أن تكون نسخة النسخ الاحتياطي في الموقع سريعة في النسخ الاحتياطي وسريعة في الاستعادة منها - عندما يتعطل خادم، تحدد سرعة الاستعادة المدة التي ستبقى فيها الأعمال غير متصلة بالإنترنت. هنا تبرز أهمية وحدة تخزين متصلة بالشبكة (NAS) المخصصة: سعة كبيرة، حماية RAID، وسرعات استعادة جيجابت أو 10 جيجابت إيثرنت لا يمكن لأي اتصال سحابي أن يضاهيها.

تضيف وحدة تخزين متصلة بالشبكة (NAS) مبنية على خادم مؤسسي مجدد - على سبيل المثال يعمل بـ TrueNAS على أجهزة Dell PowerEdge أو HPE ProLiant - مزايا تفتقر إليها صناديق NAS الاستهلاكية:

• العديد من فتحات محركات الأقراص لسعة نسخ احتياطي كبيرة واحتفاظ طويل
• ذاكرة ECC ومحركات أقراص للمؤسسات لسلامة البيانات تحت أحمال الكتابة الليلية
• حماية RAID 6 / RAIDZ2 بحيث لا يكلفك تعطل محرك الأقراص النسخ الاحتياطية أبدًا
• اللقطات - نُسخ نقطية في الوقت لا يمكن لبرامج الفدية الموجودة على الشبكة تشفيرها
• النسخ المتماثل - يمكن لوحدة تخزين متصلة بالشبكة (NAS) نفسها نسخ النسخ الاحتياطية إلى وحدة تخزين متصلة بالشبكة (NAS) ثانية في موقع آخر

إعداد Veeam باستخدام NAS

Veeam Backup & Replication هي واحدة من أكثر منصات النسخ الاحتياطي استخدامًا على نطاق واسع للشركات الصغيرة والمتوسطة. إنها تقوم بعمل نسخ احتياطية للخوادم الفعلية، ومحطات العمل، والأجهزة الافتراضية (VMware, Hyper-V, Proxmox)، وتعمل بشكل طبيعي مع NAS كمستودع للنسخ الاحتياطي الخاص بها.

يبدو النشر النموذجي للأعمال الصغيرة كما يلي:

الخطوات الرئيسية

• تثبيت Veeam على جهاز مخصص أو جهاز افتراضي - تغطي الإصدار المجاني Community Edition ما يصل إلى 10 أعباء عمل، وهو ما يكفي للعديد من الشركات الصغيرة.
• إضافة NAS كمستودع - عبر مشاركة SMB، أو الأفضل، iSCSI للأداء والاستقرار.
• إنشاء مهام النسخ الاحتياطي - النسخ الاحتياطية التزايدية الليلية مع النسخ الكامل الاصطناعية الأسبوعية هي نمط شائع وفعال من حيث التخزين.
• إنشاء مهمة نسخ احتياطي - وهذا ما يرسل نسخة ثانية تلقائيًا إلى NAS أو السحابة خارج الموقع، لإكمال "1" في قاعدة 3-2-1.
• تحديد فترة الاحتفاظ - على سبيل المثال، 14-30 نقطة استعادة يومية في الموقع، ونقاط أسبوعية/شهرية أطول خارج الموقع.
• تمكين التشفير على ملفات النسخ الاحتياطي، خاصة للنسخة الموجودة خارج الموقع.

حماية النسخ الاحتياطية من برامج الفدية

لا تكتفي برامج الفدية الحديثة بتشفير ملفاتك - بل تبحث بنشاط عن خوادم النسخ الاحتياطي، ومشاركات الشبكة، والمستودعات وتدمرها أولاً، بحيث لا يكون لديك خيار سوى الدفع. النسخة الاحتياطية التي توجد على مشاركة شبكة مفتوحة بنفس بيانات اعتماد المسؤول ككل شيء آخر ليست حماية.

الدفاعات العملية، حسب الأهمية:

• عدم القابلية للتغيير (Immutability) - استخدم مستودعًا يمنع تعديل أو حذف النسخ الاحتياطية لفترة محددة. يدعم Veeam مستودعات Linux المقواة (غير القابلة للتغيير)، وتحقق لقطات ZFS على نظام TrueNAS تأثيرًا مشابهًا.
• بيانات اعتماد منفصلة - يجب ألا يتشارك خادم NAS وخادم Veeam أبدًا كلمات المرور أو حسابات مسؤول المجال مع بقية الشبكة.
• لقطات على NAS - حتى لو تم تشفير ملفات النسخ الاحتياطي عبر الشبكة، يمكن استعادة لقطة من قبل الهجوم في دقائق.
• نسخة خارج الموقع/غير متصلة بالإنترنت - نسخة لا يمكن للبرامج الضارة الوصول إليها ماديًا: موقع ثانٍ، تخزين سحابي مع إصدارات، أو محركات أقراص غير متصلة بالإنترنت يتم تدويرها.
• اختبار الاستعادة - جزء "0 أخطاء" من قاعدة 3-2-1-1-0. جدولة استعادة اختبارية شهريًا؛ النسخ الاحتياطي الذي لم يتم استعادته أبدًا هو أمل، وليس خطة.

أمثلة على إعدادات 3-2-1 حسب حجم العمل

أخطاء النسخ الاحتياطي الشائعة التي يجب تجنبها

• النسخ الاحتياطي على نفس الخادم - نسخة على نفس الجهاز (أو نفس مصفوفة RAID) ليست نسخًا احتياطيًا
• معاملة RAID كنسخ احتياطي - يحمي RAID من تعطل محرك الأقراص، وليس من الحذف، أو التلف، أو برامج الفدية
• معاملة المزامنة كنسخ احتياطي - تنشر مزامنة OneDrive/Dropbox عمليات الحذف والملفات المشفرة في غضون دقائق
• عدم وجود نسخة خارج الموقع - الحريق، الفيضان، أو السرقة تأخذ الإنتاج والنسخ الاحتياطية معًا
• عدم اختبار الاستعادة أبدًا - يتم اكتشاف معظم حالات فشل النسخ الاحتياطي أثناء الطوارئ، عندما يكون الأوان قد فات
• تجاهل التنبيهات - مهمة النسخ الاحتياطي التي فشلت بصمت لأشهر هي واحدة من أكثر قصص فقدان البيانات شيوعًا

أفكار نهائية

تعمل قاعدة 3-2-1 لأنها بسيطة: ثلاث نسخ، نظامان، نسخة واحدة خارج الموقع. يقوم Veeam بأتمتة العملية، وتوفر وحدة التخزين المتصلة بالشبكة (NAS) المبنية على أجهزة خادم المؤسسات المستودع السريع والمحمي والقابل للتوسيع الذي يجعل الاستراتيجية عملية لميزانية الأعمال الصغيرة - خاصة عندما تكون النسخة الاحتياطية خارج الموقع عبارة عن وحدة تخزين متصلة بالشبكة (NAS) ثانية مع لقطات ونسخ متماثل.

أفضل وقت لبناء نظام نسخ احتياطي مناسب هو قبل أن تحتاجه. ثاني أفضل وقت هو اليوم.