النسخة الاحتياطية التي لم تختبرها قط ليست نسخة احتياطية

كل مؤسسة ساعدناها في تجاوز حادث فدية كانت لديها نسخ احتياطية. ليس هذا هو الفارق. الفارق هو ما إذا كان أحد قد استعاد منها فعلًا تحت ضغط الوقت، في غياب الشخص الذي يقوم بذلك عادةً، وبينما كان وحدة التحكّم بالنطاق مشفّرة هي الأخرى.

المهاجمون يستهدفون النسخ الاحتياطية عن قصد

مشغّلو الفدية اليوم ليسوا انتهازيين صادف أن شفّروا مشاركة ملفات. إنهم يقضون أيامًا داخل الشبكة أولًا، وأحد أهدافهم المبكّرة هو بنية النسخ الاحتياطي لديك — لأن العميل القادر على الاستعادة لا يدفع. يحذفون اللقطات، ويُفسدون المستودعات، وإن كان خادم النسخ الاحتياطي منضمًّا إلى النطاق بحساب خدمة يملك صلاحيات مسؤول النطاق، فإنهم يفعلون ذلك ببيانات اعتمادك أنت.

إن استطاع مهاجم يملك صلاحيات مسؤول النطاق حذف نسخك الاحتياطية، فأنت لا تملك نسخًا احتياطية. تملك نُسخًا فحسب.

قاعدة ٣-٢-١-١-٠، والجزء الذي يتخطّاه الجميع

• ٣ نسخ من البيانات
• ٢ نوعان مختلفان من الوسائط
• ١ نسخة خارج الموقع
• ١ نسخة غير قابلة للتغيير أو معزولة — تخزين بقفل كائنات لا يستطيع مهاجم يملك السيطرة الكاملة حذفه
• ٠ أخطاء عند التحقّق من الاستعادة

الصفر الأخير هو ما يُسقَط عادةً، لأنه الوحيد الذي يتطلّب جهدًا مستمرًا بدل عملية شراء. كل ما قبله معمارية. أمّا هذا الرقم الأخير فهو عادة.

كيف يبدو اختبار استعادة حقيقي

ليس مهمة نسخ احتياطي أبلغت عن النجاح. بل استعادة فعلية، إلى بنية معزولة، لنظام له أهمية، مقيسة بساعة إيقاف، ينفّذها شخص ليس هو من بناها. أنت تختبر ثلاثة أمور دفعة واحدة: سلامة البيانات، ودقّة دليل التشغيل، وقدرة عضو عادي في فريقك على اتّباعه.

نفّذه ودليل التشغيل مطبوع. أثناء حادث حقيقي قد تكون صفحات الويكي مشفّرة، وقد يكون نظام الدخول الموحّد متوقّفًا، وقد يكون مدير كلمات المرور أحد الأنظمة التي تحاول استعادتها.

الأرقام التي يجب أن تكون قادرًا على ذكرها

لكل مستوى من الأنظمة: كم من البيانات تحتمل خسارته (RPO)، وكم من الوقت تحتمل التوقّف (RTO)، ثم — بشكل منفصل — زمن التعافي الذي قِسته فعلًا. الفجوة بين الرقمين الأخيرين هي انكشافك الحقيقي، وهي الرقم الوحيد في هذا المقال الذي يستحق عرضه على مجلس إدارتك.

معظم المؤسسات التي نقيّمها تجد أن تلك الفجوة تبلغ ثلاثة أضعاف أو أكثر. ليس لأن التقنية خاطئة، بل لأن أحدًا لم يحسب ساعات استعادة Active Directory قبل خوادم التطبيقات، أو لم يلاحظ أن النسخة خارج الموقع تُستعاد عبر وصلة تستغرق إحدى عشرة ساعة لنقل تيرابايت واحد.