تفترض معظم نصائح النسخ الاحتياطي وجود كهرباء مستقرة واتصال إنترنت سريع وموثوق. أما في كثير من المؤسسات الليبية فلا يمكن الاعتماد على أيٍّ من الأمرين: تنقطع الكهرباء دون إنذار، وتتوقف الروابط لساعات، ويفشل نسخ الليل بصمت، أو يتوقف في منتصفه فيترك ملفاً تالفاً لا يكتشفه أحد إلا يوم الحاجة إليه.
يعرض هذا المقال خطة نسخ احتياطي مصمَّمة لهذه الظروف: كيف تطبّق قاعدة 3-2-1 المعروفة، وكيف تجعل النسخ تتحمّل الانقطاعات، وكيف تختبر أنك قادر فعلاً على الاستعادة.
لماذا تفشل النسخ الاحتياطية العادية مع انقطاع الكهرباء وضعف الروابط
تفشل النسخ الاحتياطية بطرق غير لافتة، والظروف المحلية تزيد احتمال ذلك:
- انقطاع الكهرباء أثناء الكتابة. قد يترك الخادم أو قرص النسخ الذي ينقطع عنه التيار في منتصف المهمة مجموعة نسخ تالفة، أو يُتلف نظام الملفات الذي تُحفظ عليه النسخ.
- مهام تعتمد على الرابط. النسخ السحابي أو إلى موقع بعيد الذي يحتاج اتصالاً مستقراً لعدة ساعات يفشل غالباً إذا انقطع الرابط مرتين. وتعيد أدوات كثيرة العملية من الصفر بدلاً من المتابعة من حيث توقفت.
- نسخ على الدائرة الكهربائية نفسها وفي الغرفة نفسها. إذا كان قرص النسخ بجوار الخادم، فإن الحريق أو الفيضان أو ارتفاع الجهد أو السرقة تصيب الاثنين معاً.
- لا أحد يقرأ التقرير. مهمة فاشلة منذ ثلاثة أسابيع تبدو مثل مهمة ناجحة، إلى أن يحاول أحدهم الاستعادة.
لا شيء من هذا غريب؛ إنه ببساطة ما يحدث حين يُنقل تصميم نسخ احتياطي من بيئة أخرى إلى الواقع المحلي.
قاعدة 3-2-1 بعد تكييفها
قاعدة 3-2-1 إرشاد صناعي راسخ: احتفظ بـثلاث نسخ من بياناتك، على نوعين مختلفين من الوسائط أو أنظمة التخزين، مع نسخة واحدة خارج الموقع. وهي واردة أيضاً في إرشادات النسخ الاحتياطي الصادرة عن US-CERT (CISA). ونضيف لكل جزء ملاحظات عملية تناسب منطقتنا:
- ثلاث نسخ: البيانات الحية، ونسخة محلية سريعة للاستعادة اليومية، ونسخة ثانية في مكان آخر. وتُحتسب البيانات الحية نسخة واحدة.
- نوعان من الوسائط: مثل جهاز نسخ احتياطي أو NAS مع شريط ممغنط أو أقراص قابلة للإزالة أو تخزين سحابي. الغاية ألا يصيب عطل واحد (خلل في البرمجيات الثابتة، أو ارتفاع جهد، أو برمجية فدية على الشبكة) النسختين معاً.
- نسخة خارج الموقع: في مبنى آخر، ويفضّل في حي آخر من المدينة أو في مدينة أخرى. يصلح لذلك فرع، أو مركز بيانات ثانٍ، أو موقع سحابي معتمد، بحسب متطلبات سيادة البيانات لديكم.
وتوسّع الإرشادات الحديثة القاعدة غالباً إلى 3-2-1-1-0: نسخة واحدة غير متصلة بالشبكة أو غير قابلة للتعديل (لا يمكن تغييرها أو حذفها حتى من حساب مسؤول)، وصفر أخطاء بعد التحقق. وهذه النسخة الإضافية هي ما يحميك من برمجيات الفدية التي تحاول مسح النسخ الاحتياطية.
اجعل الجانب المحلي يتحمل انقطاع الكهرباء
أرخص تحسين هو في الغالب حماية نظام النسخ نفسه:
- ضع خادم النسخ وجهاز NAS والمحولات على UPS من النوع المستمر (Online) بحجم يناسب الحمل الفعلي، وبمدة تشغيل تكفي على الأقل لإيقاف التشغيل بأمان. وتأكد أن برنامج الـUPS يُطلق فعلاً إيقافاً منظّماً؛ فكثير من التركيبات فيها UPS دون توصيل كابل الإشارة أو تثبيت الوكيل.
- استبدل بطاريات الـUPS في مواعيدها. الـUPS ببطاريات منتهية يعطي إحساساً زائفاً بالأمان. سجّل تاريخ التركيب على الجهاز.
- استخدم نظام ملفات وتخزيناً يتحملان الأعطال المفاجئة. أهداف النسخ ذات أنظمة الملفات المسجِّلة (journaling) أو النسخ عند الكتابة (copy-on-write) وذاكرات الكتابة المحمية ببطارية أو بذاكرة فلاش تتعافى أفضل بكثير من انقطاع التيار المفاجئ.
- لا تُبقِ قرص النسخ الوحيد في الخزانة نفسها مع الخادم. افصل مصادر التغذية حيث أمكن، واحتفظ بنسخة واحدة على الأقل بعيدة فيزيائياً عن الجهاز الذي تحميه.
- فكّر في مولّد كهربائي أو ترتيب نقل نظيف للمواقع التي تطول فيها الانقطاعات حتى تستنفد مدة تشغيل الـUPS، وتأكد أن نظام النسخ موصول بالدائرة المحمية.
اجعل الجانب البعيد يتحمل انقطاع الروابط
صمّم النسخة البعيدة على افتراض أن الرابط سينقطع:
- استخدم أدوات تستأنف النقل. اختر برنامج نسخ يستأنف عمليات النقل المنقطعة ويرسل الأجزاء المتغيرة فقط، لا الملفات كاملة، بعد النسخة الكاملة الأولى.
- ابدأ بالنسخة الأولى فيزيائياً. الرفع الكامل الأول هو الأصعب. وحين يكون حجم البيانات كبيراً، انسخها على قرص أو جهاز تخزين وانقله إلى الموقع البعيد، ثم دع الشبكة تتولى التغييرات اليومية فقط.
- جدولة النسخ في ساعات الهدوء مع تحديد سقف للنطاق الترددي حتى لا تستنزف النسخ رابطاً محدوداً أصلاً تحتاجه الأعمال.
- احتفظ بنسخة محلية لا تعتمد على الرابط إطلاقاً. يجب أن تعمل الاستعادة اليومية، مثل ملف محذوف أو قاعدة بيانات تالفة، دون إنترنت.
- نبّه عند تفويت أي تشغيل. إذا لم تكتمل نسخة الليلة الماضية إلى الموقع البعيد، فيجب أن يعرف شخص ما في الصباح التالي.
وللمؤسسات متعددة الفروع يناسب نمط المحور والأذرع: يحفظ كل فرع نسخه على جهاز محلي، وتُنسخ الأجهزة إلى المقر الرئيسي، ويحتفظ المقر بالنسخة البعيدة أو غير المتصلة.
حدّد ما يهم أكثر: RPO وRTO
يحدد رقمان تصميم الخطة كلها، وهما قراران إداريان لا فنيان:
| المصطلح | السؤال الذي يجيب عنه | مثال للنقاش |
|---|---|---|
| RPO (هدف نقطة الاستعادة) | كم من البيانات الحديثة يمكننا تحمّل خسارته؟ | «إذا تعطل النظام عند الظهر، هل تكفي نسخة الليلة الماضية؟» |
| RTO (هدف زمن الاستعادة) | كم من الوقت نستطيع البقاء دون النظام؟ | «هل تنتظر الإدارة المالية يوماً، أم يجب أن يعود النظام خلال ساعات؟» |
تستحق الأنظمة المختلفة إجابات مختلفة. فقد يحتاج نظام مصرفي أساسي أو سجلات المرضى إلى نسخ متكررة ومسار استعادة سريع، بينما يكفي نسخ أرشيف الوثائق القديمة أسبوعياً. وتدوين الإجابات يمنعك من دفع كلفة الحماية نفسها لكل شيء، أو من إهمال النظام الذي لا تحتمل المؤسسة خسارته.
اختبر الاستعادة لا النسخ فقط
النسخة التي لم تُستعَد قط مجرد افتراض. أدخل الاختبار في الروتين:
- شهرياً: استعد بضعة ملفات عشوائية وافتحها.
- كل ربع سنة: استعد خادماً أو قاعدة بيانات كاملة إلى جهاز احتياطي أو بيئة اختبار، وقِس الزمن مقارنة بهدف RTO.
- بعد أي تغيير كبير: أضف الخادم الجديد أو التطبيق الجديد أو نظام التخزين الجديد إلى نطاق النسخ واختبره.
- احتفظ بدليل مكتوب للاستعادة يتضمن ترتيب الاستعادة والمسؤولين وكلمات المرور أو مفاتيح الاسترداد محفوظة بأمان خارج الأنظمة المراد استعادتها.
شفّر النسخ الاحتياطية، خصوصاً ما يغادر المبنى، واحفظ المفاتيح بشكل منفصل. فقدان المفتاح يعادل فقدان النسخة.
قائمة تحقق يمكنك تنفيذها هذا الشهر
- خادم النسخ وجهاز NAS ومعدات الشبكة على UPS يوقف التشغيل بشكل سليم
- تواريخ تركيب بطاريات الـUPS مسجلة، واستبدالها مجدول
- ثلاث نسخ على الأقل من البيانات الحرجة، على نوعين من التخزين
- نسخة واحدة خارج الموقع، وأخرى غير متصلة أو غير قابلة للتعديل
- النقل إلى الموقع البعيد يستأنف بعد انقطاع الرابط ويقتصر على ساعات الهدوء
- النسخ مشفّرة والمفاتيح محفوظة بشكل منفصل
- RPO وRTO مكتوبان لكل نظام ومعتمدان من الإدارة
- المهام الفاشلة أو الفائتة ترسل تنبيهاً إلى شخص محدد
- أُجري اختبار استعادة وقيس زمنه خلال هذا الربع
- يوجد دليل استعادة محفوظ في مكان غير الخادم نفسه
من أين تبدأ
إذا لم تستطع سوى أمرين هذا الشهر، فضع نظام النسخ على UPS يعمل بشكل سليم، ونفّذ اختبار استعادة حقيقياً واحداً. جهدهما قليل، وهما يكشفان معظم المشكلات التي كانت ستظهر وقت الطوارئ.
يصمّم مهندسونا حلول النسخ الاحتياطي والاستعادة ضمن أعمال مراكز البيانات والخدمات المُدارة لمؤسسات في مختلف أنحاء ليبيا، مع مراقبة على مدار الساعة تتابع المهام ليُكتشف أي نسخ فاشل في اليوم نفسه. هل تخططون لمشروع نسخ احتياطي أو استعادة؟ أخبرونا بما تحتاجون وسيرد عليكم مهندس بخطة عملية.