تخيل أن هاتفك سقط في الماء، أو أن القرص الصلب في حاسوبك توقف فجأة عن العمل، أو أن برنامج فدية شفّر كل ملفاتك وطلب مبلغاً لفكها. في لحظة واحدة قد تختفي صور العائلة، ومستندات العمل، وسنوات من الملفات. الخبر الجيد أن الحماية من هذا كله لا تحتاج خبرة تقنية كبيرة، بل تحتاج قاعدة بسيطة يعرفها المختصون باسم قاعدة النسخ الاحتياطي 3-2-1. في هذا الدليل نشرح القاعدة، ونقارن بين وسائط الحفظ، ونعطيك خطة عملية تطبقها اليوم.
ما هي قاعدة 3-2-1؟
ترجع القاعدة إلى المصور الأمريكي بيتر كروغ في كتابه عن إدارة الأصول الرقمية (The DAM Book)، ثم تبنتها جهات أمنية كثيرة. وقد لخصتها وثيقة «خيارات النسخ الاحتياطي للبيانات» التي أعدتها جامعة كارنيجي ميلون لصالح فريق الاستجابة للطوارئ الحاسوبية الأمريكي (US-CERT) عام 2012 بثلاث نقاط:
- 3 نسخ: احتفظ بثلاث نسخ من كل ملف مهم: النسخة الأصلية التي تعمل عليها، ونسختان احتياطيتان.
- 2 نوعان من الوسائط: ضع النسخ على نوعين مختلفين من وسائط التخزين، مثل قرص الحاسوب وقرص خارجي، حتى لا يصيبها كلها خطر واحد.
- 1 نسخة خارج المكان: احفظ نسخة واحدة على الأقل خارج البيت أو مقر العمل، مثل التخزين السحابي أو قرص عند قريب تثق به.
المنطق بسيط: كل نسخة تحميك من نوع مختلف من الكوارث. النسخة الثانية تحميك من تعطل القرص، والوسيط المختلف يحميك من عيب يصيب نوعاً معيناً من الأجهزة، والنسخة البعيدة تحميك من الحريق أو السرقة أو الفيضان الذي قد يأخذ كل ما في المكان دفعة واحدة.
لماذا لا تكفي نسخة واحدة؟
كثير من الناس يظنون أن نقل الصور إلى قرص خارجي واحد يكفي. لكن هذا القرص قد يتعطل أو يسقط أو يُسرق مع الحاسوب نفسه. وهناك خطر أكبر في هذا العصر: برامج الفدية. فبحسب دليل وكالة الأمن السيبراني الأمريكية (CISA) لمكافحة برامج الفدية، تحاول كثير من هذه البرامج البحث عن النسخ الاحتياطية المتصلة بالجهاز وحذفها أو تشفيرها. لذلك توصي الوكالة بالاحتفاظ بنسخ احتياطية غير متصلة (Offline) ومشفّرة، واختبار سلامتها بانتظام.
بعبارة أخرى: القرص الخارجي الذي يبقى موصولاً بالحاسوب طوال الوقت ليس نسخة آمنة تماماً، لأن أي برنامج خبيث يصل إلى الحاسوب يصل إليه أيضاً.
مقارنة سريعة بين وسائط الحفظ
تقارن وثيقة US-CERT بين الوسائط الشائعة، وهذه خلاصتها بلغة مبسطة:
- التخزين السحابي: يحميك من الكوارث المحلية ويمكن الوصول إليه من أي مكان، لكنه يعتمد على سرعة الإنترنت، وتبقى بياناتك عند شركة أخرى.
- القرص الصلب الخارجي: رخيص وسهل الاستخدام وسعته كبيرة، لكنه حساس للسقوط والصدمات.
- أقراص الحالة الصلبة وذواكر USB: صغيرة وسريعة وتتحمل الصدمات، وبعضها يدعم التشفير، لكن سعر الجيجابايت فيها أعلى.
- القرص الداخلي الثاني في الحاسوب نفسه: سريع ومريح، لكنه لا يحميك إذا سُرق الجهاز أو أصابه فيروس.
- الأقراص الضوئية (DVD وBlu-ray): رخيصة، والأقراص التي تُكتب مرة واحدة لا يمكن لبرنامج خبيث تعديلها، لكن سعتها صغيرة.
خطة عملية للأفراد
إليك طريقة بسيطة لتطبيق القاعدة في البيت دون تكاليف كبيرة:
- حدد ما يستحق الحفظ: الصور والفيديوهات العائلية، والمستندات الرسمية الممسوحة ضوئياً، وملفات العمل والدراسة. أما البرامج والألعاب فيمكن تنزيلها من جديد.
- النسخة الأولى (الأصل): ملفاتك على الحاسوب أو الجوال.
- النسخة الثانية (محلية): قرص خارجي تنسخ إليه الملفات مرة في الأسبوع، ثم تفصله وتضعه في درج. في ويندوز يمكنك استخدام ميزة «محفوظات الملفات» (File History)، وفي ماك ميزة Time Machine.
- النسخة الثالثة (بعيدة): خدمة سحابية مثل Google Drive أو OneDrive أو iCloud، مع تفعيل المزامنة التلقائية للصور من الجوال.
- الحماية: فعّل التحقق بخطوتين على حساب التخزين السحابي، لأن من يسرق كلمة المرور يستطيع حذف كل شيء.
خطة للشركات الصغيرة
الأعمال الصغيرة أكثر عرضة لبرامج الفدية لأنها غالباً بلا فريق أمني. ومن توصيات CISA في دليلها:
- احتفظ بنسخ احتياطية غير متصلة بالشبكة ومشفرة للبيانات الحساسة.
- احتفظ بـ«صور ذهبية» (Golden Images) محدّثة للأنظمة المهمة، أي نسخة جاهزة من النظام بإعداداته وبرامجه تعيد بها التشغيل بسرعة.
- اختبر إجراءات الاستعادة بانتظام، ولا تكتفِ بالتأكد من أن النسخ «تعمل».
- إذا كانت بياناتك على السحابة، ففكر في نسخ احتياطي من سحابة إلى أخرى، حتى لا تعتمد على مزود واحد.
الخطأ الأكثر شيوعاً: نسخ لم تُختبر
النسخة الاحتياطية التي لم تجرب استعادتها مجرد افتراض. كثيرون يكتشفون وقت الأزمة أن النسخ كانت ناقصة، أو أن القرص تالف، أو أنهم نسوا كلمة مرور التشفير. لذلك اجعل لنفسك عادة شهرية بسيطة: اختر ملفاً عشوائياً من النسخة الاحتياطية، واستعده إلى مكان آخر، وافتحه وتأكد أنه سليم. وإذا شفّرت القرص الخارجي، فاحفظ كلمة المرور في مدير كلمات مرور، لا في ملف على القرص نفسه.
المزامنة ليست نسخاً احتياطياً
نقطة مهمة يغفل عنها كثيرون: خدمات المزامنة السحابية تنسخ كل تغيير فوراً، بما في ذلك الحذف والتشفير. فإذا حذفت مجلداً بالخطأ، أو شفّره برنامج فدية، فقد تنتقل الكارثة إلى السحابة أيضاً. لهذا ابحث في خدمتك عن ميزة «سجل الإصدارات» أو «سلة المحذوفات» واعرف كم يوماً تحتفظ بالملفات، وابقِ دائماً على نسخة غير متصلة لا تصل إليها المزامنة.
الخلاصة
قاعدة 3-2-1 لا تتطلب أكثر من قرص خارجي واشتراك سحابي وعادة أسبوعية: ثلاث نسخ، على نوعين من الوسائط، وواحدة منها بعيدة. أضف إليها نسخة غير متصلة واختباراً دورياً للاستعادة، وستكون محمياً من معظم الكوارث الرقمية الشائعة، من تعطل القرص إلى برامج الفدية. ابدأ اليوم بأهم مجلد عندك، ولا تنتظر أن تتعلم الدرس بالطريقة الصعبة.
المصادر
- US-CERT / Carnegie Mellon — Data Backup Options (2012)
- CISA — #StopRansomware Guide
- Apple — Back up your Mac with Time Machine
إذا كنت تبحث عن خطوات تفصيلية إضافية، فقد تناولنا ذلك في مقالنا عن موت كلمات المرور: التشريح الهندسي لمفاتيح المرور (Passkeys) ودليلك العملي لتأمين حساباتك إلى الأبد.