النسخ الاحتياطي السحابي للشركات: قاعدة 3-2-1 وأفضل الأدوات

صباح يوم عمل عادي، يفتح المحاسب مجلد الفواتير المشترك فيجد الملفات بامتداد غريب ورسالة تطلب فدية. أو بصورة أهدأ: موظف غادر الشركة، وحُذف حسابه، ومعه ثلاث سنوات من مراسلات العملاء. في الحالتين، السؤال الوحيد الذي يهم: هل لدينا نسخة يمكن استعادتها، ومتى أُخذت آخر مرة؟

النسخ الاحتياطي السحابي هو أبسط تأمين ضد هذه السيناريوهات، لكنه لا ينجح إلا إذا بُني على قاعدة واضحة وجُرّبت الاستعادة فعلاً. كثير من الشركات تظن أنها محمية لأنها تستخدم Google Drive أو OneDrive، ثم تكتشف أن المزامنة ليست نسخاً احتياطياً.

في هذا الدليل نشرح قاعدة 3-2-1 وتطويرها الحديث، وما الذي يجب نسخه في شركة صغيرة أو متوسطة، ومقارنة بين فئات الأدوات، وخطة تطبيق عملية.

المزامنة ليست نسخاً احتياطياً

هذا أهم مفهوم في المقال كله. خدمات التخزين السحابي مثل Google Drive وOneDrive وDropbox صُممت لمزامنة الملفات بين الأجهزة ومشاركتها. إذا حذفت ملفاً أو شفّره برنامج فدية على جهازك، فالمزامنة تنقل الحذف أو التشفير إلى السحابة بأمانة تامة.

صحيح أن هذه الخدمات تحتفظ بإصدارات سابقة وسلة محذوفات لفترة محدودة، وهذا مفيد. لكنها ليست مصممة لاستعادة آلاف الملفات إلى لحظة محددة، ولا تحميك إذا حُذف الحساب نفسه أو اختُرق حساب المدير. قارنّا خدمات التخزين من زاوية العمل اليومي في مقال التخزين السحابي للشركات، أما هنا فنتحدث عن النسخ الاحتياطي.

قاعدة 3-2-1 للنسخ الاحتياطي السحابي وتطويرها الحديث

القاعدة الكلاسيكية بسيطة وما زالت صالحة:

• 3 نسخ من بياناتك: الأصلية ونسختان احتياطيتان.
• 2 وسيطا تخزين مختلفان، مثل قرص محلي وتخزين سحابي.
• 1 نسخة على الأقل خارج مقر الشركة.

مع انتشار هجمات الفدية التي تستهدف النسخ الاحتياطية نفسها، أضاف المختصون عنصرين، فأصبحت القاعدة 3-2-1-1-0:

• 1 نسخة غير قابلة للتعديل (Immutable) أو معزولة عن الشبكة، لا يستطيع المهاجم حذفها حتى لو سيطر على حساب المدير.
• 0 أخطاء عند اختبار الاستعادة، أي أنك جربت الاستعادة فعلاً وتأكدت أنها تعمل.

السحابة تجعل تطبيق هذه القاعدة سهلاً للشركات الصغيرة: النسخة الخارجية تصبح تلقائية، وكثير من خدمات التخزين تدعم قفل الكائنات (Object Lock) لمنع حذف النسخ أو تعديلها لمدة تحددها.

ماذا تنسخ؟ جرد بيانات الشركة

قبل اختيار أي أداة، اعرف أين توجد بياناتك. في شركة عربية صغيرة أو متوسطة، تتوزع البيانات عادة على هذه الأماكن:

برامج المحاسبة والـ CRM: التصدير الدوري

البرامج السحابية مثل أنظمة المحاسبة وإدارة العملاء تحتفظ عادة بنسخها الخاصة، لكنك لا تتحكم فيها ولا تستطيع استعادة لحظة محددة بنفسك غالباً. الحل البسيط أن تصدّر البيانات المهمة دورياً، كقوائم العملاء والفواتير ودفتر الأستاذ، بصيغة مفتوحة مثل CSV أو Excel، وتحفظها في وجهة النسخ الاحتياطي. هذه النسخة تنقذك أيضاً إذا قررت يوماً تغيير البرنامج أو واجه المزود مشكلة تجارية.

نموذج المسؤولية المشتركة في Microsoft 365 وGoogle Workspace

يعتقد كثيرون أن مايكروسوفت أو جوجل «تنسخ كل شيء». الحقيقة أن المزود مسؤول عن توفر الخدمة وحماية البنية التحتية، أما الحذف الخاطئ أو الخبيث أو انتهاء مهلة الاحتفاظ ببيانات موظف غادر، فهي مسؤوليتك.

لهذا ظهرت أدوات متخصصة لنسخ هذه الحزم. من بينها خدمة Microsoft 365 Backup من مايكروسوفت نفسها، التي تحمي OneDrive وSharePoint وExchange Online بنسخ غير قابلة للتعديل، وتُحاسب بنظام الدفع حسب الاستخدام بسعر 0.15 دولار لكل غيغابايت شهرياً مع استعادة مجانية (حسب الصفحة الرسمية في سبتمبر 2026). وتوجد أيضاً أدوات من أطراف ثالثة تدعم Microsoft 365 وGoogle Workspace معاً.

أدوات النسخ الاحتياطي السحابي: الفئات والخيارات

بدلاً من قائمة طويلة من الأسماء، الأفضل أن تفهم الفئات ثم تختار داخلها:

مثال على التسعير: خدمة Backblaze B2 تعلن سعر 6.95 دولار لكل تيرابايت شهرياً، مع أول 10 غيغابايت مجاناً، ونقل بيانات خارجة مجاني حتى ثلاثة أضعاف متوسط التخزين الشهري (حسب الصفحة الرسمية في سبتمبر 2026). هذا يجعلها وجهة شائعة للنسخ الاحتياطية، خصوصاً أن رسوم الاسترجاع تُفاجئ كثيرين عند مزودين آخرين في يوم الكارثة.

معايير اختيار أداة النسخ الاحتياطي السحابي

• التغطية: هل تدعم كل مصادر بياناتك، أم ستحتاج أداتين أو ثلاثاً؟
• عدم القابلية للتعديل: هل تدعم قفل النسخ لمدة محددة ضد الحذف؟
• دقة الاستعادة: هل تستطيع استعادة رسالة بريد واحدة أو ملف واحد، أم النظام كاملاً فقط؟
• موقع التخزين: هل يمكنك اختيار المنطقة لتلبية متطلبات إقامة البيانات؟
• نموذج التسعير: لكل مستخدم، أم لكل غيغابايت، أم لكل جهاز؟ وهل هناك رسوم على الاسترجاع؟
• التقارير والتنبيهات: هل تبلغك الأداة فوراً عند فشل مهمة نسخ؟

RPO وRTO: سؤالان يحددان خطتك

قبل شراء أي أداة، أجب عن سؤالين مع الإدارة:

• RPO (نقطة الاستعادة المستهدفة): كم من البيانات يمكنك أن تتحمل خسارته؟ ساعة؟ يوم؟ إذا كان الجواب «ساعة» لنظام الطلبات، فالنسخ اليومي لا يكفي.
• RTO (زمن الاستعادة المستهدف): كم من الوقت يمكن أن يتوقف النظام؟ استعادة تيرابايت من السحابة قد تستغرق ساعات أو أياماً حسب سرعة الاتصال.

الأنظمة المختلفة تستحق أهدافاً مختلفة. البريد ونظام المحاسبة قد يحتاجان استعادة سريعة، بينما أرشيف المشاريع القديمة يمكن أن ينتظر أياماً.

مثال للتوضيح: تخيّل شركة توزيع تعتمد على نظام طلبات يستقبل مئات الطلبات يومياً. خسارة يوم كامل من الطلبات تعني إعادة إدخالها يدوياً والاتصال بالعملاء، لذلك يستحق هذا النظام نسخاً متكرراً خلال اليوم. أما مجلد العروض التسويقية القديمة فنسخة أسبوعية تكفيه. هذا التمييز يوفر المال ويركّز الجهد على ما يهم فعلاً.

خطة تطبيق في 8 خطوات

1. اجرد البيانات باستخدام الجدول السابق، وحدد مالكاً لكل مصدر.
2. حدد RPO وRTO لكل نظام حسب أهميته.
3. اختر الأدوات لكل فئة: حزمة العمل، والأجهزة، والموقع، والخوادم.
4. فعّل عدم القابلية للتعديل (Object Lock أو ما يعادله) لنسخة واحدة على الأقل.
5. افصل الصلاحيات: الحساب الذي يدير النسخ لا يُستخدم في العمل اليومي، ومحمي بمصادقة ثنائية قوية.
6. شفّر النسخ واحفظ مفاتيح التشفير في مكان آمن ومستقل، فالنسخة التي لا تستطيع فك تشفيرها بلا قيمة.
7. اختبر الاستعادة ربع سنوياً على الأقل: ملف واحد، ثم صندوق بريد، ثم نظام كامل.
8. وثّق الإجراء خطوة بخطوة، حتى يستطيع شخص آخر تنفيذه إن غاب المسؤول.

الامتثال وموقع النسخ

النسخ الاحتياطية تحتوي البيانات نفسها التي تحميها الأنظمة، بما فيها البيانات الشخصية للعملاء والموظفين. إذا كانت شركتك ملزمة بإبقاء بيانات معينة داخل الدولة، فهذا ينطبق على النسخ أيضاً. اختر وجهة النسخ في منطقة سحابية متوافقة، وراجع المتطلبات في دليلنا عن إقامة البيانات والسحابة السيادية، وتأكد من التفاصيل مع مستشارك القانوني.

كيف تقرر؟

ابدأ من أكبر خطر لديك. إذا كانت الشركة تعتمد على Microsoft 365 أو Google Workspace، فأول خطوة هي نسخ احتياطي مستقل للبريد والملفات. وإذا كان لديك خوادم أو موقع تجاري، فأضف نسخة خارجية غير قابلة للتعديل. ثم جدول اختبار الاستعادة في التقويم الآن، لا لاحقاً.

النسخ الاحتياطي السحابي الجيد جزء من خطة أشمل للتعافي من الهجمات، شرحناها في دليل الحماية من برامج الفدية. ولضبط تكلفة التخزين على المدى الطويل راجع ممارسات خفض تكاليف السحابة، وللصورة الكاملة ارجع إلى دليل الحوسبة السحابية للشركات العربية.

أسئلة شائعة

هل Google Drive أو OneDrive نسخ احتياطي كافٍ؟

لا. هذه خدمات مزامنة وتخزين، وإذا حُذفت الملفات أو شُفّرت بهجوم فدية فقد تنتقل التغييرات إلى السحابة. تحتفظ بإصدارات سابقة لفترة محدودة، لكنك تحتاج نسخة احتياطية مستقلة لحماية حقيقية.

ما قاعدة 3-2-1 للنسخ الاحتياطي؟

ثلاث نسخ من البيانات، على وسيطي تخزين مختلفين، واحدة منها على الأقل خارج مقر الشركة. التطوير الحديث 3-2-1-1-0 يضيف نسخة غير قابلة للتعديل أو معزولة، وصفر أخطاء عند اختبار الاستعادة.

هل تنسخ مايكروسوفت بيانات Microsoft 365 تلقائياً؟

مايكروسوفت تضمن توفر الخدمة وتحمي البنية التحتية، لكن الحذف الخاطئ أو الخبيث وانتهاء مهلة الاحتفاظ مسؤوليتك. لذلك توفر خدمة Microsoft 365 Backup المدفوعة، وتوجد أدوات مستقلة من أطراف أخرى.

كم مرة يجب اختبار استعادة النسخ الاحتياطية؟

ربع سنوياً على الأقل للأنظمة المهمة، وبعد أي تغيير كبير في البنية. ابدأ باستعادة ملف واحد، ثم صندوق بريد، ثم نظام كامل في بيئة اختبار، ووثّق الوقت المستغرق.