النسخ الاحتياطي غير القابل للتعديل: كيف يمنع برامج الفدية من حذف نسخك

نادراً ما تبدأ هجمات برامج الفدية الحديثة بالتشفير. يحصل المهاجمون أولاً على صلاحيات المسؤول، ويبحثون عن النسخ الاحتياطية ويحذفونها أو يشفّرونها، ثم يشفّرون الخوادم. فإذا كان حساب المسؤول يستطيع حذف نسخك، فإن كلمة مرور واحدة مسروقة قد تُفقدك طريقك الوحيد للاستعادة.

ما الذي يجعل النسخة غير قابلة للتعديل

يعمل التخزين غير القابل للتعديل بمبدأ الكتابة مرة والقراءة مرات (WORM): بعد كتابة النسخة لا يمكن تغييرها أو حذفها حتى تنتهي مدة احتفاظ محددة. ومن الطرق الشائعة لذلك:

• تخزين الكائنات مع خاصية قفل الكائنات (Object Lock) بوضع الامتثال، داخلياً أو في السحابة.
• مستودع نسخ احتياطي معزز على Linux يدعم عدم القابلية للتعديل، مثل المستودع الذي يدعمه Veeam.
• أجهزة نسخ احتياطي بقفل احتفاظ مدمج.
• خدمات نسخ سحابية توفر نسخاً مقفلة أو غير قابلة للتعديل.

غير قابلة للتعديل أم معزولة أم خارج الموقع؟

• خارج الموقع: تحمي من الحريق أو الغرق أو السرقة في موقعك.
• معزولة: تحمي لأن المهاجم لا يستطيع الوصول إلى النسخة أصلاً.
• غير قابلة للتعديل: تحمي لأن النسخة لا يمكن تغييرها حتى لو أمكن الوصول إليها.

وهي متكاملة. وتجمعها قاعدة 3-2-1-1-0: ثلاث نسخ من البيانات، على وسيطين مختلفين، واحدة خارج الموقع، وواحدة غير قابلة للتعديل أو معزولة، وصفر أخطاء عند اختبار الاستعادة.

الإعداد الصحيح

• اختر مدة احتفاظ تغطي المدة التي قد يبقى فيها المهاجم مختبئاً، وغالباً من 14 إلى 30 يوماً أو أكثر للأنظمة الحرجة.
• استخدم بيانات دخول منفصلة وتحققاً متعدد العوامل لنظام النسخ والتخزين، وليس حساب مسؤول النطاق.
• راقب مهام النسخ ونبّه عند الفشل أو عمليات الحذف غير المعتادة.
• اختبر الاستعادة بانتظام، بما فيها استعادة خادم كامل.

كيف يساعدك بيت الأفكار

نصمم وندير النسخ الاحتياطي والاستعادة في جميع مناطق المملكة باستخدام Veeam وغيرها، بما في ذلك المستودعات غير القابلة للتعديل، والنسخ خارج الموقع والسحابية، ونسخ Microsoft 365، واختبارات الاستعادة الدورية.