10 سنواتفي الأمن السيبراني
150+شركة اجتازت أرامكو CCC
شريك ذهبيSophos & Fortinet

لماذا أصبح النسخ الاحتياطي والتعافي من برامج الفدية قضية على مستوى الإدارة العليا

لا تكتفي برامج الفدية بقفل ملفاتك. فالمهاجمون اليوم يبحثون عن نسخك الاحتياطية أولًا ويحذفونها أو يشفّرونها، حتى لا يبقى أمامك خيار سوى الدفع. وكثير من الشركات لا تكتشف أن نسختها الاحتياطية معطلة أو ناقصة أو قديمة جدًا إلا في اليوم الذي تحتاج إليها فيه. والنسخ الاحتياطي والتعافي الجيد من برامج الفدية يعني ثلاثة أمور: نسخًا لا يصل إليها المهاجمون، وعمليات استعادة اختبرتها بنفسك، وخطة يعرفها الجميع.

نعمل في الأمن السيبراني منذ 10 سنوات، ونبني النسخ الاحتياطي جزءًا من منظومة أمنك، لا صندوقًا منفصلًا في الزاوية. وتغطي هذه الصفحة أيضًا التعافي من الكوارث: مدى سرعة استعادة أنظمتك بعد حريق أو عطل في الأجهزة أو هجوم.

صورة مقربة لقرص صلب يُستخدم لتخزين النسخ الاحتياطية

الضابط السعودي وراء اختبار الاستعادة

تتضمن ضوابط NCNICC-1:2025 الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) للشركات الخاصة اختبار استعادة النسخ الاحتياطية (الضابط 2-9-1-2). وبعبارة بسيطة: وجود نسخة احتياطية لا يكفي، بل ينبغي أن تثبت بانتظام أنك قادر على الاستعادة منها. كما يتوقع معيار أرامكو SACS-210 لموردي CCC والضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة وجود نسخ احتياطي وتعافٍ يعملان فعليًا.

واختبارات الاستعادة تحميك تجاريًا أيضًا. فإذا سألك مدقق أو عميل كبير أو شركة التأمين عن قدرتك على التعافي، يمكنك عرض سجلات اختبار مؤرخة بدلًا من مجرد وعد.

يشترط الضابط 2-9-1-2 من ضوابط NCNICC-1:2025 اختبار استعادة النسخ الاحتياطية.
مهندسو تقنية معلومات يتحققون من مهام النسخ الاحتياطي على حواسيب المكتب

كيف تبني Waves منظومة النسخ الاحتياطي والتعافي لديك

تقييم ما يهمك

نحصر خوادمك وتطبيقاتك وبيانات Microsoft 365 ومجلدات الملفات المشتركة، ونتفق على حجم البيانات الذي يمكنك تحمّل فقدانه، ومدى السرعة التي يجب أن تعود بها للعمل.

تصميم منظومة 3-2-1

ثلاث نسخ على الأقل، على نوعين من وسائط التخزين، إحداها خارج الموقع. وتكون النسخ الرئيسية غير قابلة للتعديل، فلا يمكن تغييرها أو حذفها.

النشر والحماية

نثبّت نظام النسخ الاحتياطي، ونفصل حسابات النسخ الاحتياطي عن حسابات المسؤولين العادية، ونحمي الوصول بالمصادقة متعددة العوامل MFA.

اختبار الاستعادة

نستعيد الملفات وصناديق البريد والخوادم الكاملة وفق جدول محدد، ونسجّل النتائج كأدلة.

كتابة خطة التعافي من الكوارث

خطة موجزة للتعافي من الكوارث: من يفعل ماذا، وبأي ترتيب، وكيف يتواصل الفريق عند توقف الأنظمة.

المراقبة والتقارير

نراقب مهام النسخ الاحتياطي، ونعالج الأعطال بسرعة، ونرسل لك تقريرًا شهريًا مبسطًا بالحالة.

ما تغطيه خدمة النسخ الاحتياطي لدينا

النسخ الاحتياطي للخوادم والأجهزة الافتراضية

الخوادم المادية والافتراضية وقواعد البيانات وتطبيقات الأعمال، مع استعادة سريعة للخادم بالكامل.

النسخ الاحتياطي لـ Microsoft 365

بريد Exchange Online وOneDrive وSharePoint وTeams. تحافظ Microsoft على تشغيل الخدمة، لكن حماية بياناتك مسؤوليتك أنت.

نسخ غير قابلة للتعديل ونسخ خارج الموقع

نسخ لا يمكن تعديلها أو حذفها لفترة محددة، ومخزنة بعيدًا عن موقعك الرئيسي.

التعافي من الكوارث

خطط للتعافي وخيارات للتحويل التلقائي، لتعود الأنظمة الحيوية خلال ساعات لا أيام.

الأرشفة والاحتفاظ

تخزين طويل الأمد للبريد والملفات القديمة لتلبية المتطلبات القانونية ومتطلبات التدقيق والعملاء.

سجلات اختبار الاستعادة

تقارير اختبار مؤرخة يمكنك عرضها على المدققين في مراجعات الهيئة الوطنية للأمن السيبراني ونظام حماية البيانات الشخصية (PDPL) وأرامكو CCC.

العلامات التجارية والشركاء

MicrosoftDellHPESophosFortinet

الأسئلة الشائعة

ألا تنسخ Microsoft بيانات Microsoft 365 لدينا احتياطيًا بالفعل؟

تحمي Microsoft الخدمة وتحافظ على تشغيلها، لكن استعادة البيانات المحذوفة أو المشفرة محدودة بإعدادات الاحتفاظ. فإذا حذف مستخدم أو مهاجم رسائل أو ملفات، فقد لا تتمكن من استعادتها بعد انقضاء تلك المدة. ويمنحك النسخ الاحتياطي المنفصل لـ Microsoft 365 نسختك الخاصة.

ما هي النسخة الاحتياطية غير القابلة للتعديل؟

هي نسخة لا يمكن تغييرها أو حذفها حتى تنقضي مدة احتفاظ محددة، حتى من قِبل المسؤول. فإذا سرق المهاجمون كلمات مرور المسؤولين، فلن يتمكنوا من مسحها. وهي من أكثر وسائل الدفاع فعالية ضد برامج الفدية.

كم مرة يجب أن نختبر الاستعادة؟

نوصي باختبار استعادة الملفات وصناديق البريد شهريًا، واستعادة خادم كامل مرة كل ربع سنة على الأقل. وقد تحتاج الأنظمة الحيوية إلى اختبارات أكثر تكرارًا. ويُسجَّل كل اختبار لتكون لديك أدلة للتدقيق.

هل يمكننا الاحتفاظ بالنسخ الاحتياطية داخل المملكة؟

نعم. يمكننا تصميم النسخ الاحتياطي في موقعك، أو في موقع ثانٍ تملكه، أو على وسائط تخزين داخل المملكة. ونساعدك على الاختيار بناءً على متطلبات توطين البيانات ومتطلبات عملائك.

ما الفرق بين النسخ الاحتياطي والتعافي من الكوارث؟

النسخ الاحتياطي يعني امتلاك نسخ من بياناتك. أما التعافي من الكوارث فهو الخطة والتجهيزات اللازمة لإعادة تشغيل أعمالك بالكامل، بما في ذلك الخوادم والشبكة والأشخاص. ونحن نغطي الأمرين، ولهذا انتقلت خدمة التعافي من الكوارث السابقة إلى هذه الصفحة.

ما مدى سرعة التعافي بعد هجوم فدية؟

يعتمد ذلك على أهداف التعافي التي نتفق عليها أثناء التصميم، وعلى حجم بياناتك. ومع وجود نسخ محلية غير قابلة للتعديل، يمكن غالبًا إعادة الخوادم الحيوية خلال ساعات. وتحدد خطة التعافي من الكوارث الترتيب، لتعود الأنظمة الأهم لأعمالك أولًا.

لدينا نسخ احتياطي بالفعل. هل يمكنكم فحصه؟

نعم. نراجع إعداداتك الحالية، ونختبر عملية استعادة، ونخبرك بصراحة ما إذا كانت ستصمد أمام هجوم فدية. وغالبًا ما تُحدث تغييرات صغيرة، مثل إضافة نسخة غير قابلة للتعديل خارج الموقع، فرقًا كبيرًا.

اكتشف ما إذا كانت نسخك الاحتياطية ستصمد أمام برامج الفدية

احجز فحصًا للنسخ الاحتياطي. نراجع إعداداتك، ونختبر عملية استعادة، ونسلّمك قائمة موجزة بالإصلاحات.

تواصل عبر واتساب

احجز فحصًا للنسخ الاحتياطي

    English
    Verified by MonsterInsights