Ein Backup ist kein Backup-Konzept: Wiederherstellung nach Ransomware

تقريباً كل شركة لديها نسخ احتياطية اليوم. لكن عندما يضرب برنامج الفدية، يتضح بانتظام: البيانات محفوظة بالفعل، لكن عملية الاستعادة لا تعمل — إما بطيئة جداً، أو غير مكتملة، أو مشفرة أصلاً. الفرق لا يكمن في البرمجيات، بل في المفهوم الكامن وراءها.

لماذا تفشل النسخ الاحتياطية عند الحاجة الفعلية

• هدف النسخة الاحتياطية في نفس السياق: نظام النسخة الاحتياطية موصول بنفس النطاق (Domain) وبمستخدمي الإدارة (Admin) أنفسهم. يقوم المهاجمون بتشفير النسخ الاحتياطية أولاً بشكل مستهدف.
• استعادة لم يتم اختبارها أبداً: لم يُجرَّب استرجاع البيانات قط. في حالة الطوارئ، تستغرق العملية أياماً بدلاً من ساعات — أو تفشل بصمت.
• ترتيب غير واضح: لم يحدد أحد أي الأنظمة يجب إعادتها أولاً. يتم الاستعادة بناءً على الحدس فقط.
• غياب المسؤولية: النسخ الاحتياطي "يعمل"، لكن لا أحد يتحقق من تقارير النجاح اليومية.

قاعدة 3-2-1-1-0 كمعيار أدنى

• 3 نسخ من بياناتك.
• 2 وسائط أو أنظمة مختلفة.
• 1 نسخة خارج الموقع (خارج المبنى).
• 1 نسخة غير متصلة بالشبكة أو غير قابلة للتعديل — لا يمكن حتى للمشرفين الكتابة فوقها.
• 0 عمليات الاستعادة غير المختبرة: يجب أن يمر كل اختبار استعادة دون أخطاء.

عدم القابلية للتعديل هو النقطة الحاسمة

برامج الفدية الحديثة تمسح أو تشفر النسخ الاحتياطية عبر الإنترنت بشكل متعمد قبل مهاجمة الأنظمة الإنتاجية. الحل يكمن في التخزين غير القابل للتعديل (Immutable Storage) (قفل الكائن): بيانات النسخ الاحتياطي تكون للقراءة فقط طوال فترة الحفظ المحددة — حتى مع امتلاك صلاحيات المسؤول الكاملة. وبذلك يبقى دائماً نسخة نظيفة يمكن الرجوع إليها عند الحاجة.

الاستعادة عملية، وليست مجرد زر

• تحديد الترتيب: أولاً الهويات والشبكة، ثم الأنظمة الأساسية، ثم تطبيقات الأعمال — وليس العكس.
• تعريف RTO وRPO لكل نظام: كم من الوقت يُسمح بانقطاع النظام؟ وما مقدار فقدان البيانات المقبول؟ هذه قرارات تجارية وليست أسئلة تقنية.
• احتفاظ بدليل الطوارئ دون اتصال بالإنترنت: من يتصل بمن، وأي الأنظمة لها الأولوية، وأين توجد بيانات الوصول؟ يجب أن يكون مطبوعاً وليس على الخادم المشفر.
• التدريب مرة واحدة على الأقل سنوياً: الاستعادة تحت ضغط الوقت هي اللحظة الخاطئة لأول محاولة.

الارتباط بـ NIS2

تتطلب المبادئ التوجيهية الألمانية لتنفيذ لائحة NIS2 في إدارة المخاطر بشكل صريح إدارة النسخ الاحتياطي، والتخطيط للطوارئ، وإثبات ذلك. وبالتالي، لم يعد المفهوم المُوثَّق والمُختبَر للنسخ الاحتياطي مجرد جهد طوعي لنحو 30,000 شركة، بل أصبح إلزامياً — مع تحمل الإدارة التنفيذية المسؤولية الشخصية.

تنبيه: لا يُغني هذا المقال عن الاستشارة القانونية. يهدف إلى تقديم تصنيف أولي؛ أما الفحص الرسمي لوضعكم فيجب أن يكون على يد خبراء متخصصين.

← جميع الأدلة