كيف تختبر استعادة الملفات والبيانات من النسخ الاحتياطية؟

هذه المقالة لمدير تقنية المعلومات والبنية التحتية المسؤول عن نظام أرشفة يعمل على خوادم الجهة أو لدى مزود سحابي، ويريد أن يعرف أن نسخه الاحتياطية قابلة للاستعادة فعلًا قبل أن يحتاجها. تحديد أهداف الاستعادة نفسها، وإجراءات العمل البديل، وترتيب الاستعادة عند التعطل الفعلي، موضوعات تعالجها مقالة التخطيط لاستمرارية العمل عند تعطل نظام الأرشفة. هنا نركز على الاختبار: ماذا تستعيد، وأين، وكيف تحكم على النتيجة، وكيف توثقها.

لماذا تنجح مهمة النسخ وتفشل الاستعادة؟

تقرير النسخ الاحتياطي الأخضر يقول إن البيانات نُسخت، ولا يقول إنها كافية لإعادة بناء نظام يعمل. في أنظمة الأرشفة تحديدًا تتكرر أسباب الفشل التالية:

• نقطتان زمنيتان مختلفتان: قاعدة البيانات تُنسخ في منتصف الليل، ومخزن الملفات في الثالثة فجرًا. الوثائق المرفوعة بينهما لها ملفات في النسخة ولا بيانات لها، أو العكس.
• مكون لم يدخل النطاق: نُسخت قاعدة البيانات والملفات، ونُسي ملف إعدادات التطبيق، أو مفاتيح التشفير، أو الشهادات، أو إعدادات الربط بالهوية المؤسسية. النظام المستعاد لا يبدأ، أو يبدأ ولا يفتح ملفًا مشفرًا واحدًا.
• الفهرس خارج الحسبان: لم يُنسخ فهرس البحث، ولم يُقس زمن إعادة بنائه. بعد الاستعادة يعمل كل شيء إلا البحث في المحتوى، لأيام.
• إصدار تطبيق مختلف: النسخة أُخذت قبل تحديث النظام، وتُستعاد على إصدار أحدث لا يقرأ بنيتها دون ترقية.
• احتفاظ بالنسخ أقصر من الحاجة: اكتُشف حذف خاطئ بعد شهرين، والنسخ لا تُحفظ إلا أسبوعين.
• إجراء لا يعرفه إلا شخص واحد: الاستعادة ممكنة نظريًا، لكن خطواتها في ذاكرة موظف غائب، أو لدى المورد وحده.

كل سبب من هذه لا يظهر إلا بالاستعادة الفعلية. ولذلك تنص الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني على أن تغطي متطلبات إدارة النسخ الاحتياطية بحد أدنى إجراء فحص دوري لمدى فعالية استعادتها. وإن صُنّف نظام الأرشفة لديكم نظامًا حساسًا، فإن ضوابط الأمن السيبراني للأنظمة الحساسة تحدد هذا الفحص بمرة كل ثلاثة أشهر على الأقل. راجع مع فريق الأمن السيبراني انطباق الضوابط على جهتك ونسخها النافذة. والاختبار الموثق يوفر السجل الذي تحتاجه الجهة لإثبات ما تطبقه، لكنه لا يغني عن سياساتها.

ثلاثة مستويات للاختبار، ولكل منها سؤال

لا يوجد اختبار واحد يجيب عن كل الأسئلة. الاستعادة الكاملة تثبت أن النظام يمكن أن يعود، لكنها مكلفة ولا تُجرى كثيرًا. واستعادة وثيقة محددة سريعة، لكنها لا تثبت أن النظام كله يعود. لذلك وزّع الاختبار على ثلاثة مستويات:

التكرار في العمود الأخير اقتراح تحريري قابل للتعديل، وليس معيارًا. حدده في سياسة الجهة بحسب أهمية النظام وما ينطبق عليكم من ضوابط، واكتبه في عقد التشغيل أو الدعم حتى يكون التزامًا لا نية. وفي التشغيل السحابي اطلب في العقد حق الجهة في اختيار عينة الاختبار بنفسها، لا الاكتفاء بتقرير عام من المزود.

مراحل الاختبار من التخطيط إلى إعادة الاختبار

المستويات الثلاثة تمر بالمراحل نفسها، ويختلف حجم كل مرحلة. أهم ما في التسلسل مرحلتان: العزل قبل التشغيل، والتحقق بالعينة قبل الحكم.

عزل البيئة المستعادة: قائمة قبل التشغيل

النظام المستعاد نسخة حية بكل إعداداته. إن شُغّل كما هو فسيتصرف كأنه الإنتاج. هذه قائمة ما يُعطّل أو يُضبط قبل تشغيله:

1. البريد: تعطيل إرسال التنبيهات، وإلا وصلت الموظفين تذكيرات بمسارات اعتماد قديمة، أو تنبيهات بمواعيد انتهاء من نسخة سابقة.
2. التكاملات: إيقاف الاستدعاءات الصادرة والأحداث، حتى لا تُرسل وثائق أو تحديثات حالة إلى النظام المالي أو الموارد البشرية الحقيقيين.
3. المهام المجدولة: إيقاف مهام الإتلاف المستحق، والتقارير الدورية المرسلة، ومعالجة الطوابير، حتى تبدأ يدويًا عند الحاجة.
4. الهوية: ربط البيئة بنطاق هوية الاختبار أو بحسابات محددة، لا بالدخول الموحد المفتوح لكل الموظفين.
5. الشبكة: عنوان واسم مختلفان عن الإنتاج، ومنع الوصول من خارج فريق الاختبار.
6. البيانات: البيئة تحمل وثائق حقيقية بسريتها. تُطبق عليها صلاحيات مقيدة، ويُسجل الوصول إليها، وتُتلف بعد الاختبار بإجراء موثق.

اختيار العينة: الحالات التي تكشف الخلل

عينة عشوائية من الوثائق ستنجح غالبًا، لأن أغلب الوثائق بسيطة: ملف واحد، وإصدار واحد، وصلاحيات التصنيف. الخلل يظهر في الحالات المركبة. جهّز قائمة العينة قبل الاستعادة، وسجل لكل وثيقة حالتها في الإنتاج عند نقطة النسخ حتى تقارن بها:

الحالة الأخيرة مفيدة بشكل خاص في اختبار مستوى الوثيقة: احذف وثيقة اختبار معروفة من الإنتاج بعد النسخ، ثم استعدها. بذلك تختبر الإجراء كاملًا كما سيحدث عند حذف خاطئ حقيقي، بما فيه إرجاعها إلى الإنتاج.

فحوص الاتساق بين الملفات وقاعدة البيانات والفهرس

العينة تختبر الحالات الصعبة، وفحوص الاتساق تختبر الكل. اطلب من المورد أو من مسؤول النظام تقارير يمكن تشغيلها على الإنتاج عند نقطة النسخ، ثم على البيئة المستعادة، وقارن بينها:

1. مطابقة الأعداد

   عدد الوثائق والإصدارات حسب نوع الوثيقة والتصنيف والإدارة. الفرق المقبول صفر عند المقارنة بالنقطة الزمنية نفسها، وأي فرق يُفسَّر كتابةً.

   مسؤول النظام
2. السجلات اليتيمة

   سجلات وثائق في قاعدة البيانات لا يوجد ملفها في المخزن، وملفات في المخزن لا يشير إليها سجل. كلاهما علامة على عدم تزامن نقطتي النسخ.

   تقنية المعلومات أو المورد
3. سلامة المحتوى

   مقارنة البصمة الرقمية (Hash) لملفات العينة بالبصمة المسجلة في الإنتاج، إن كان النظام يحفظها، أو بحساب بصمة الملفات قبل الاختبار. تطابق البصمة يثبت أن الملف لم يتلف.

   تقنية المعلومات
4. استمرارية سجل التدقيق

   آخر عملية مسجلة في السجل المستعاد يجب أن تقع قبل نقطة النسخ بقليل، دون فجوات في الفترة السابقة لها. السجل الناقص يضعف قيمة الأرشيف أمام أي مراجعة لاحقة.

   مسؤول النظام
5. الفهرس

   عدد الوثائق المفهرسة مقابل عدد الوثائق، والبحث بعبارات من داخل وثائق العينة. إن لم يُنسخ الفهرس، فقِس زمن إعادة بنائه، فهو جزء من المدة الفعلية للعودة.

   مسؤول النظام
6. الصلاحيات

   الدخول بحسابات اختبار تمثل أدوارًا مختلفة، والتأكد من أن كل حساب يرى ما كان يراه في الإنتاج فقط، في البحث والعدادات والملفات المجمعة.

   مسؤول النظام والأمن السيبراني

هذه الفحوص تحتاج إلى تقارير يوفرها النظام أو المورد، لا إلى جهد يدوي في كل مرة. اطلبها ضمن متطلبات التشغيل، واطلب أن تكون قابلة للتشغيل بصلاحية مسؤول النظام لدى الجهة. وفي التشغيل الداخلي، يوفر النظام نسخًا احتياطيًا للملفات والبيانات والفهارس ضمن النطاق المحدد، واختبارات استعادة دورية موثقة بمحاضر، كما في النسخ الاحتياطي والاستعادة والتصدير، ويُنفذ النسخ بأدوات الجهة وسياساتها كما توضح وثيقة مواصفات البنية للتشغيل الداخلي.

القياس والمحضر: ما الذي يُكتب بعد كل اختبار؟

الاختبار الذي لا يُكتب لم يحدث، والمحضر الذي يقول «تمت الاستعادة بنجاح» لا يفيد أحدًا بعد سنة. اكتب المحضر بحقول ثابتة حتى تقارن الاختبارات ببعضها عبر الزمن:

حقل المدة الفعلية هو الأهم إداريًا. هدف مدة التوقف المكتوب في العقد أو السياسة رقم مفترض حتى يُقاس. وإن جاءت المدة الفعلية أطول من الهدف، فالقرار ليس تعديل المحضر، بل واحد من ثلاثة: تسريع الاستعادة بتغيير البنية أو الأداة، أو تعديل الهدف بموافقة الإدارات، أو قبول الفجوة مؤقتًا بخطة مكتوبة.

مثال: اختبار مستوى المجموعة يكشف خللين

جهة افتراضية تشغّل النظام على خوادمها، وقررت اختبار استعادة وثائق إدارة الموارد البشرية لشهر سابق على بيئة معزولة. جهّز مسؤول النظام عينة من اثنتي عشرة وثيقة تمثل الحالات في جدول العينة، وسجّل حالتها في الإنتاج.

لاحظ أن الخللين لم يكونا ليظهرا في تقرير النسخ اليومي، ولا في استعادة وثيقة واحدة عشوائية. ظهر الأول لأن الفحص قارن السجلات بالملفات، والثاني لأن العينة تضمنت وثيقة ممسوحة وبحثًا في محتواها.

الخطوة التالية: اجعل الاختبار التزامًا مكتوبًا

ابدأ بثلاث وثائق: جدول المستويات الثلاثة بتكرار تعتمده الجهة، وقائمة العينة بحالاتها، ونموذج المحضر بحقوله. ثم اطلب من المورد، في العرض أو في عقد التشغيل، أربعة أمور: تحديد ما يُنسخ من كل مكون وكيف تُضمن نقطة متسقة، وتقارير الاتساق التي يمكن تشغيلها بعد الاستعادة، ودوره في كل مستوى من مستويات الاختبار، وتسليم إجراء استعادة مكتوب يستطيع فريقكم تنفيذه. وتوزيع هذه المسؤوليات بين الطرفين في كل نموذج تشغيل تجده في مقالة توزيع مسؤوليات التشغيل بين العميل ومورد النظام.

وإن كنتم تخططون لتشغيل النظام على خوادمكم، فأرسلوا متطلباتكم في النسخ والتعافي واطلبوا عرضًا للتشغيل الداخلي. نحدد في وثيقة مواصفات البنية ما يُنسخ ومتى وكيف يتكامل مع أدوات النسخ لديكم، وندعم إعداد الاختبار الأول للاستعادة وتوثيقه.

كيف تراجع ملكية البيانات وحقوق التصدير قبل توقيع العقد؟

أسئلة شائعة