نسخ احتياطية تُستعاد فعلًا: قاعدة 3-2-1

ثلاث نسخ، ونوعان من التخزين، ونسخة خارج الشركة. والخطوة التي يتخطاها الجميع تقريبًا: تجربة الاستعادة.

عندما يشفّر هجوم ملفاتك، أو يتعطل قرص، فإن الشيء الوحيد الذي ينقذ الشركة دون دفع هو نسخة احتياطية تُستعاد. المشكلة أن كثيرًا من الشركات لا تكتشف إلا يوم الهجوم أن النسخة لا تعمل، أو أنها شُفّرت مع كل شيء آخر.

قاعدة 3-2-1

• 3 نسخ من البيانات: الأصلية ونسختان أخريان.
• نوعان مختلفان من التخزين: مثلًا، قرص في الشركة وخدمة سحابية.
• نسخة واحدة خارج الشركة: في حال حريق أو سرقة، تبقى البيانات موجودة.

التفصيل الذي يصنع الفرق

يبحث هجوم الفدية أيضًا عن النسخ الاحتياطية التي يصل إليها عبر الشبكة ويشفّرها. لذلك يجب أن تكون نسخة واحدة على الأقل مفصولة (قرص لا يوصَل إلا لعمل النسخة، بالتناوب) أو غير قابلة للتغيير (خدمة سحابية لا يمكن فيها حذف النسخة أو تعديلها لمدة محددة).

جرّب الاستعادة

1. 01 اختر مجلدًا مهمًا (المحاسبة، المشاريع) واستعده إلى مكان آخر.
2. 02 افتح بعض الملفات وتأكد أنها كاملة ومحدّثة.
3. 03 قِس الوقت الذي استغرقه ذلك: هذا هو الوقت الذي ستتوقف فيه الشركة عند الهجوم.
4. 04 كرر ذلك كل ثلاثة أشهر ودوّن تاريخ قيامك به.