تعتقد معظم الشركات الصغيرة أن لديها نُسخ احتياطية - إلى أن يأتي اليوم الذي تحتاج فيه إلى الاستعادة. يتعطل محرك أقراص، أو يحذف موظف مجلدًا خاطئًا، أو تقوم برامج الفدية بتشفير خادم الملفات، وفجأةً يتبين أن "النسخة الاحتياطية" هي نسخة على نفس الجهاز، أو محرك أقراص خارجي توقف عن المزامنة قبل ثمانية أشهر.
نادرًا ما يكون فقدان البيانات ناتجًا عن نقص برامج النسخ الاحتياطي. إنه ناتج عن نقص في استراتيجية النسخ الاحتياطي. قاعدة 3-2-1 هي أبسط استراتيجية وأكثرها إثباتًا في الصناعة، ويمكن تطبيقها بتكلفة معقولة باستخدام Veeam ووحدة تخزين متصلة بالشبكة (NAS) مبنية على أجهزة خوادم المؤسسات.
يشرح هذا الدليل قاعدة 3-2-1، وكيفية تطبيقها باستخدام Veeam ووحدة تخزين متصلة بالشبكة (NAS)، وكيفية التأكد من أن برامج الفدية لا يمكنها تدمير نُسخك الاحتياطية جنبًا إلى جنب مع بياناتك.
لماذا تفقد الشركات الصغيرة البيانات؟
إن التهديدات التي تواجه بيانات الأعمال أوسع مما يتوقعه معظم الناس:
- فشل الأجهزة - كل قرص صلب يتعطل في النهاية؛ السؤال الوحيد هو متى
- الخطأ البشري - الحذف والتجاوز العرضي هما السبب الأكثر شيوعًا لفقدان البيانات
- برامج الفدية (Ransomware) - تبحث الهجمات الحديثة بشكل خاص عن ملفات النسخ الاحتياطي وتشفيرها أو حذفها أولاً
- السرقة أو التلف المادي - الحريق، الفيضانات، ارتفاعات الطاقة، أو المعدات المسروقة
- تلف البرامج - تحديثات فاشلة، تلف قاعدة البيانات، أو أخطاء مزامنة تنتشر بصمت إلى النُسخ
نسخة واحدة من بياناتك - مهما كانت جودة الأجهزة - هي نقطة فشل واحدة. توجد قاعدة 3-2-1 لإزالة كل نقطة فشل واحدة.
ما هي قاعدة النسخ الاحتياطي 3-2-1؟
قاعدة 3-2-1 هي معيار بسيط يستخدمه متخصصو تكنولوجيا المعلومات في جميع أنحاء العالم:
3 - ثلاث نسخ
احتفظ بثلاث نسخ على الأقل من بياناتك: بيانات الإنتاج نفسها بالإضافة إلى نسختين احتياطيتين.
2 - وسائط مختلفة
قم بتخزين النسخ على نظامي تخزين مختلفين على الأقل، بحيث لا يؤدي نوع واحد من الفشل إلى تدمير كليهما.
1 - نسخة خارج الموقع
احتفظ بنسخة واحدة على الأقل في موقع مادي مختلف - مكتب آخر، فرع، أو السحابة.
مثال عملي لشركة صغيرة:
خادم الإنتاج ← نسخة احتياطية إلى NAS (في الموقع) ← نسخ إلى NAS ثانية أو السحابة (خارج الموقع)
ثلاث نسخ، نظامان، واحدة خارج الموقع - لا يمكن لحدث واحد تدميرها جميعًا.
يمتد العديد من المحترفين الآن هذا إلى 3-2-1-1-0: نسخة إضافية واحدة غير متصلة بالإنترنت أو غير قابلة للتغيير (لا يمكن تعديلها)، وصفر أخطاء يتم التحقق منها عن طريق اختبار عمليات الاستعادة بانتظام. تهدف كلتا الإضافتين بشكل مباشر إلى برامج الفدية، والتي نغطيها أدناه.
لماذا تُعد NAS قلب الاستراتيجية
يجب أن تكون نسخة النسخ الاحتياطي في الموقع سريعة في النسخ الاحتياطي وسريعة في الاستعادة منها - عندما يتعطل خادم، تحدد سرعة الاستعادة المدة التي ستبقى فيها الأعمال غير متصلة بالإنترنت. هنا تبرز أهمية وحدة تخزين متصلة بالشبكة (NAS) المخصصة: سعة كبيرة، حماية RAID، وسرعات استعادة جيجابت أو 10 جيجابت إيثرنت لا يمكن لأي اتصال سحابي أن يضاهيها.
تضيف وحدة تخزين متصلة بالشبكة (NAS) مبنية على خادم مؤسسي مجدد - على سبيل المثال يعمل بـ TrueNAS على أجهزة Dell PowerEdge أو HPE ProLiant - مزايا تفتقر إليها صناديق NAS الاستهلاكية:
- العديد من فتحات محركات الأقراص لسعة نسخ احتياطي كبيرة واحتفاظ طويل
- ذاكرة ECC ومحركات أقراص للمؤسسات لسلامة البيانات تحت أحمال الكتابة الليلية
- حماية RAID 6 / RAIDZ2 بحيث لا يكلفك تعطل محرك الأقراص النسخ الاحتياطية أبدًا
- اللقطات - نُسخ نقطية في الوقت لا يمكن لبرامج الفدية الموجودة على الشبكة تشفيرها
- النسخ المتماثل - يمكن لوحدة تخزين متصلة بالشبكة (NAS) نفسها نسخ النسخ الاحتياطية إلى وحدة تخزين متصلة بالشبكة (NAS) ثانية في موقع آخر
إعداد Veeam باستخدام NAS
Veeam Backup & Replication هي واحدة من أكثر منصات النسخ الاحتياطي استخدامًا على نطاق واسع للشركات الصغيرة والمتوسطة. إنها تقوم بعمل نسخ احتياطية للخوادم الفعلية، ومحطات العمل، والأجهزة الافتراضية (VMware, Hyper-V, Proxmox)، وتعمل بشكل طبيعي مع NAS كمستودع للنسخ الاحتياطي الخاص بها.
يبدو النشر النموذجي للأعمال الصغيرة كما يلي:
الخوادم والأجهزة الافتراضية ← خادم النسخ الاحتياطي Veeam ← مستودع NAS (في الموقع) ← مهمة نسخ احتياطي ← NAS / سحابة خارج الموقع
يتولى Veeam جدولة، وضغط، وإلغاء تكرار، وتشفير، والتحقق تلقائيًا.
الخطوات الرئيسية
- تثبيت Veeam على جهاز مخصص أو جهاز افتراضي - تغطي الإصدار المجاني Community Edition ما يصل إلى 10 أعباء عمل، وهو ما يكفي للعديد من الشركات الصغيرة.
- إضافة NAS كمستودع - عبر مشاركة SMB، أو الأفضل، iSCSI للأداء والاستقرار.
- إنشاء مهام النسخ الاحتياطي - النسخ الاحتياطية التزايدية الليلية مع النسخ الكامل الاصطناعية الأسبوعية هي نمط شائع وفعال من حيث التخزين.
- إنشاء مهمة نسخ احتياطي - وهذا ما يرسل نسخة ثانية تلقائيًا إلى NAS أو السحابة خارج الموقع، لإكمال "1" في قاعدة 3-2-1.
- تحديد فترة الاحتفاظ - على سبيل المثال، 14-30 نقطة استعادة يومية في الموقع، ونقاط أسبوعية/شهرية أطول خارج الموقع.
- تمكين التشفير على ملفات النسخ الاحتياطي، خاصة للنسخة الموجودة خارج الموقع.
قم بتحديد حجم NAS الاحتياطي بما يقارب 2-3 أضعاف حجم بيانات الإنتاج. يساعد الضغط وإلغاء التكرار، ولكن سجل الاحتفاظ ينمو - يجب على الأعمال التي لديها 4 تيرابايت من البيانات التخطيط لـ NAS بسعة 10-12 تيرابايت قابلة للاستخدام على الأقل.
حماية النسخ الاحتياطية من برامج الفدية
لا تكتفي برامج الفدية الحديثة بتشفير ملفاتك - بل تبحث بنشاط عن خوادم النسخ الاحتياطي، ومشاركات الشبكة، والمستودعات وتدمرها أولاً، بحيث لا يكون لديك خيار سوى الدفع. النسخة الاحتياطية التي توجد على مشاركة شبكة مفتوحة بنفس بيانات اعتماد المسؤول ككل شيء آخر ليست حماية.
الدفاعات العملية، حسب الأهمية:
- عدم القابلية للتغيير (Immutability) - استخدم مستودعًا يمنع تعديل أو حذف النسخ الاحتياطية لفترة محددة. يدعم Veeam مستودعات Linux المقواة (غير القابلة للتغيير)، وتحقق لقطات ZFS على نظام TrueNAS تأثيرًا مشابهًا.
- بيانات اعتماد منفصلة - يجب ألا يتشارك خادم NAS وخادم Veeam أبدًا كلمات المرور أو حسابات مسؤول المجال مع بقية الشبكة.
- لقطات على NAS - حتى لو تم تشفير ملفات النسخ الاحتياطي عبر الشبكة، يمكن استعادة لقطة من قبل الهجوم في دقائق.
- نسخة خارج الموقع/غير متصلة بالإنترنت - نسخة لا يمكن للبرامج الضارة الوصول إليها ماديًا: موقع ثانٍ، تخزين سحابي مع إصدارات، أو محركات أقراص غير متصلة بالإنترنت يتم تدويرها.
- اختبار الاستعادة - جزء "0 أخطاء" من قاعدة 3-2-1-1-0. جدولة استعادة اختبارية شهريًا؛ النسخ الاحتياطي الذي لم يتم استعادته أبدًا هو أمل، وليس خطة.
إن الجمع بين Veeam + لقطات NAS + نسخة واحدة خارج الموقع يعني أن هجوم برامج الفدية يصبح يومًا سيئًا بدلاً من حدث ينهي العمل.
أمثلة على إعدادات 3-2-1 حسب حجم العمل
| حجم العمل | النسخ الاحتياطي في الموقع (النسخة 2) | النسخة خارج الموقع (النسخة 3) | الأجهزة المقترحة |
|---|---|---|---|
| صغير (خادم واحد أو خادمان، <2 تيرابايت) | NAS بـ 4 × 4 تيرابايت، RAID 5/Z1 | تخزين سحابي أو محركات USB مشفرة ومتبادلة | Dell PowerEdge T340 / تصميم NAS برج |
| متوسط (3–10 خوادم/أجهزة افتراضية، 2–10 تيرابايت) | خادم TrueNAS، 6–8 × 8 تيرابايت، RAIDZ2، لقطات | NAS ثانية في فرع آخر، نسخ متماثل | Dell PowerEdge R730xd / HPE DL380 Gen9 |
| متنامي (10+ أجهزة افتراضية، 10+ تيرابايت) | خادم مستودع Veeam مخصص، 10 جيجابت إيثرنت، تخزين غير قابل للتغيير | موقع TrueNAS ثانٍ + طبقة أرشفة سحابية | Dell PowerEdge R740xd / HPE DL380 Gen10 |
تُعد خوادم المؤسسات المجددة فعالة من حيث التكلفة بشكل خاص كأهداف للنسخ الاحتياطي: تتطلب أعباء عمل النسخ الاحتياطي سعة وفتحات محركات أقراص وموثوقية - وليس أحدث وحدات المعالجة المركزية - لذا توفر أجهزة الجيل السابق نفس النتيجة بجزء بسيط من السعر.
أخطاء النسخ الاحتياطي الشائعة التي يجب تجنبها
- النسخ الاحتياطي على نفس الخادم - نسخة على نفس الجهاز (أو نفس مصفوفة RAID) ليست نسخًا احتياطيًا
- معاملة RAID كنسخ احتياطي - يحمي RAID من تعطل محرك الأقراص، وليس من الحذف، أو التلف، أو برامج الفدية
- معاملة المزامنة كنسخ احتياطي - تنشر مزامنة OneDrive/Dropbox عمليات الحذف والملفات المشفرة في غضون دقائق
- عدم وجود نسخة خارج الموقع - الحريق، الفيضان، أو السرقة تأخذ الإنتاج والنسخ الاحتياطية معًا
- عدم اختبار الاستعادة أبدًا - يتم اكتشاف معظم حالات فشل النسخ الاحتياطي أثناء الطوارئ، عندما يكون الأوان قد فات
- تجاهل التنبيهات - مهمة النسخ الاحتياطي التي فشلت بصمت لأشهر هي واحدة من أكثر قصص فقدان البيانات شيوعًا
أفكار نهائية
تعمل قاعدة 3-2-1 لأنها بسيطة: ثلاث نسخ، نظامان، نسخة واحدة خارج الموقع. يقوم Veeam بأتمتة العملية، وتوفر وحدة التخزين المتصلة بالشبكة (NAS) المبنية على أجهزة خادم المؤسسات المستودع السريع والمحمي والقابل للتوسيع الذي يجعل الاستراتيجية عملية لميزانية الأعمال الصغيرة - خاصة عندما تكون النسخة الاحتياطية خارج الموقع عبارة عن وحدة تخزين متصلة بالشبكة (NAS) ثانية مع لقطات ونسخ متماثل.
أفضل وقت لبناء نظام نسخ احتياطي مناسب هو قبل أن تحتاجه. ثاني أفضل وقت هو اليوم.
في ServerDove Trading & Services، نوفر خوادم مؤسسية مجددة وجديدة، ومحركات أقراص عالية السعة، وبطاقات RAID/HBA، وشبكات 10 جيجابت إيثرنت - كل ما يلزم لبناء مستودعات نسخ احتياطي من Veeam وخوادم نسخ احتياطي TrueNAS في قطر. اتصل بنا لتقدير حجم حل النسخ الاحتياطي المناسب لحجم بياناتك واحتياجات الاستبقاء.
