نسخة احتياطية لم تستعدها ليست نسخة احتياطية

ملف لم يُفتح قط ليس نسخة احتياطية، بل أمل. يصبح نسخة حين يستعيده أحدهم في بيئة فارغة، ويقارن الأرقام بالنظام العامل، ويكتب من فعل ذلك ومتى. وقبل ذلك لا تملك إلا مهمة مجدولة ولوحة تقول «نجح». والحالة التي تلغي هذا كله ضيقة: بيانات تستطيع إعادة بنائها من مصدر آخر في المدة التي تحتمل خسارتها، كقائمة أسعار تُنسخ من ملف المورّد، أو صور موجودة على هاتف. وما عداها يحتاج ترتيبًا.

ما الذي يجب أن يكون داخل النسخة؟

أكثر الاستعادات الفاشلة ليست نسخًا تالفة، بل نسخ كاملة لأشياء ناقصة.

• قاعدة البيانات بمستخدميها وصلاحياتها وإصدار بنيتها. ملف يُستورد في قاعدة ببنية مختلفة حادث ثانٍ لا استعادة.
• الملفات المرفوعة. فواتير مصوّرة عند المحاسبة، وصور منتجات، ووصولات تسليم موقّعة. تعيش خارج القاعدة، ولا ينتبه أحد إلى أنها لم تُضمّ إلا حين يطلب عميل وثيقة.
• الإعدادات. قيم البيئة، وإعدادات البريد، وقواعد التوجيه، والمهام المجدولة، والربط بالأنظمة الخارجية. قاعدة مستعادة على خادم مُعدّ خطأً ليست استعادة.
• المفاتيح والأسرار. الأعمدة المشفّرة لا تُقرأ دون مفتاحها. ونسخة من البيانات ونسخة من المفتاح في المكان نفسه نسخة واحدة لا اثنتان.
• الشيفرة بالإصدار الذي كان يعمل. لا الفرع الحالي، بل الإصدار المنشور يوم كُتبت البيانات.

ودليل تخطيط الطوارئ (SP 800-34) من NIST يعالج هذا كخطة واحدة لا كمهمة نسخ ملفات: ما يجب استعادته، وبأي ترتيب، ومن ينفّذ، وكيف تعرف أن الأمر نجح.

ما معنى 3-2-1 دون شعارات؟

ثلاث نسخ، على نوعين من التخزين، وإحداها خارج المكان. والفكرة: ألا يقضي عطل واحد على كل النسخ في اللحظة نفسها.

• ثلاث نسخ تعني نسخة العمل ومعها اثنتان. نسختان مرآة، والخطأ يصل إلى الاثنتين.
• نوعان من التخزين أي ليست ثلاث لقطات على القرص نفسه، بالحساب نفسه، بالمفتاح نفسه.
• نسخة خارج المكان أي خارج المبنى وخارج الحساب: مزوّد آخر، أو قرص يخرج من المكتب وفق موعد.

والقيمة في السؤال الذي تفرضه القاعدة: ما الحدث الواحد الذي يقضي على هذه كلها؟ إن كان الجواب «حُذف الخادم» أو «أُغلق الحساب» أو «شفّر أحدهم شبكة المكتب»، فأنت تحتاج نسخة لا يصل إليها ذلك الحدث.

النسخة	مكانها	ما تصمد أمامه
بيانات العمل	الخادم العامل	لا شيء وحدها
نسخة محلية	قرص آخر في المبنى	تعطّل قرص
نسخة خارج المكان	مزوّد آخر أو قرص خارج المكتب	حريق، سرقة، حساب محذوف

كم بيانات تحتمل أن تخسر، وكم وقتًا تحتمل التوقف؟

سؤالان تجاريان منفصلان، والجواب عنهما يحدد تكلفة الترتيب كله. اسأل بالساعات لا بالمصطلحات.

كم تحتمل أن تخسر؟ لو توقف النظام الآن، إلى أي حد يعود بك التاريخ قبل أن تصبح الخسارة شيئًا لا تستطيع تفسيره لعميل أو لمحاسب؟ ورشة تكتب ثلاث فواتير في اليوم تحتمل يومًا. وصيدلية تصرف من مخزونها لا تحتمل عصرًا كاملًا.

وكم تحتمل أن تتوقف؟ يوم تعطّل في محل له بديل ورقي إزعاج؛ ويوم في مخزن وشاحنات تنتظر رقم آخر. وهذا يحدد بين خادم بديل جاهز واستعادة من قرص، والثاني أرخص بكثير.

اكتب الجوابين. بدونهما تبقى الجدولة تخمينًا، ولا يستطيع أحد أن يجيب حين يُسأل: لماذا ليست أكثر تكرارًا؟

كيف تُجري تجربة الاستعادة؟

استعد في مكان ليس بيئة العمل، وبما تحتويه النسخة فقط.

1. اختر النسخة عشوائيًا. لا الأحدث، ولا التي أُعدّت للتجربة.
2. استعد في بيئة فارغة بلا وصول إلى قاعدة العمل. كثير من الاستعادات «الناجحة» تعتمد على شيء لم يكن في النسخة.
3. شغّل التطبيق منها. قاعدة تُفتح ولا تُقلع التطبيق ليست استعادة.
4. افحص الأرقام المهمة. عدد العملاء، ومجموع شهر من الفواتير، ووثيقة من مخزن الملفات، ودخول بمستخدم حقيقي.
5. قِس المدة من قرار الاستعادة إلى مستخدم يستطيع العمل. تلك مدتك الحقيقية، لا التقدير المكتوب.
6. اكتب التاريخ والاسم والنسخة المستعملة وما فشل. وأصلح الفجوة قبل التجربة التالية لا بعد الحادث التالي.

أعد التجربة بعد كل تغيير مهم في النظام، وفي موعد ثابت في مفكرة أحدهم. وسمِّ شخصًا يستقبل إنذار الفشل، وآخر ينوب عنه. وسطر قصير لكل تجربة — التاريخ، والشخص، وما استُعيد، وما انكسر — يحوّل ادعاءً غامضًا إلى دليل تُظهره لمراجع أو لمشتر.

أين لا يجوز أن تسكن النسخة؟

• على الخادم نفسه. الترتيب الأكثر شيوعًا، وهو الذي يرحل مع الخادم.
• في الحساب نفسه. بيانات دخول مسروقة واحدة تحذف الاثنين، والهجمات التخريبية تبحث عن النسخ أولًا.
• عند مزوّد الاستضافة وحده. اسأل ما يحدث لنسخك إن عُلّق الحساب بسبب خلاف على فاتورة.
• على قرص موصول دائمًا. البرامج الخبيثة تشفّر الأقراص الموصولة.
• بصيغة لا يقرأها إلا شخص واحد. أرشيف مغلق بلا وثائق رهينة، لا نسخة.

إجراء القرار

1. اكتب ما يجب أن يعود بترتيب حاجة العمل: العملاء، والطلبات، والفواتير، والوثائق، وحسابات الدخول.
2. أجب عن السؤالين بالساعات، وضع الجوابين حيث يراهما المالك.
3. افحص ما تحتويه المهمة الحالية. استعد ملفًا وجدولًا من نسخة الأسبوع الماضي قبل أن تثق بالجدولة.
4. أضف الناقص: الملفات، والإعدادات، والمفاتيح، وإصدار الشيفرة المنشور.
5. أخرج نسخة من المبنى ومن الحساب.
6. احجز التجربة الأولى باسم وتاريخ، واحجز الثانية قبل أن تنتهي الأولى.

أين يخطئ هذا

• النجاح يُقاس بالمهمة لا بالاستعادة. مهمة ليلية تكتب أرشيفًا فارغًا تُبلّغ عن النجاح أيضًا. المقياس الوحيد استعادة مكتملة.
• تُختبر النسخة مرة واحدة عند الإطلاق. البنى تتغير، ومخزن الملفات ينتقل، والمفاتيح تُبدَّل: تجربة نجحت قبل سنتين تختبر نظامًا لم يبق منه شيء.
• المدة محسوبة على النقل لا على الإقلاع. تنزيل الأرشيف أسرع من إعادة النظام إلى العمل، والقرار يجب أن يُبنى على الثاني.
• لا يستعيد إلا من بناها. إن لم يستطع غير المطوّر تنفيذ الخطوات المكتوبة، رحل المعرفة معه.
• لم يُقرر من يأمر بالاستعادة. للاستعادة ثمن: الساعات منذ آخر نسخة. قرر مسبقًا، وإلا اتُّخذ القرار في أسوأ لحظة وبيد من هو في المكتب.

ما لا يغطيه هذا المقال

الحديث عن استعادة البيانات لا عن البقاء متصلًا أثناء الحادث: النسخة لا تعوّض التكرار ولا المراقبة ولا بديلًا ورقيًا. ولا يغطي مدد الحفظ القانونية للفواتير والسجلات، فهي تختلف بالقطاع والبلد. ويقول قليلًا في حماية النسخ نفسها: البيانات الحساسة تحتاج تشفيرًا، والمفاتيح تحتاج ترتيبًا مستقلًا.

نبني إجراءات نسخ احتياطي استعاد منها أحدهم فعلًا، بتجربة مكتوبة وتاريخ أمامها.