المجلات
النسخ الاحتياطي للبيانات IT-Grundschutz: كيفية القيام بذلك بشكل صحيح.
يعد النسخ الاحتياطي للبيانات جزءًا مهمًا من الحماية الأساسية لتكنولوجيا المعلومات.
وقد وضع المكتب الاتحادي الألماني لأمن المعلومات (BSI) في كتالوجات الحماية الأساسية لتكنولوجيا المعلومات إرشادات عامة لدعم الشركات في إنشاء بيئة آمنة لتكنولوجيا المعلومات. ينصب التركيز هنا على المخاطر المعممة التي يمكن تحديدها من قبل غير الخبراء باستخدام المبادئ التوجيهية ومعالجتها بمساعدة الخبراء إذا لزم الأمر. ويهدف ذلك إلى تمكين الشركات التي ليس لديها معرفة متخصصة من تطوير حماية أساسية كافية لتكنولوجيا المعلومات بجهد قليل نسبيًا. وبطبيعة الحال، فإن هذه الحماية الأساسية لا تغطي جميع الاحتمالات ولا تكفي للشركات ذات المتطلبات الأمنية العالية للغاية.
النسخ الاحتياطي للبيانات أمر حيوي للشركات
غالباً ما لا يدرك المسؤولون في الشركات ما هي المتطلبات الأمنية الموجودة. بالإضافة إلى مجالات أخرى، يتعلق هذا في المقام الأول بموضوع النسخ الاحتياطي للبيانات، وهو أمر إلزامي لأنظمة تكنولوجيا المعلومات التجارية (لأسباب مالية أيضًا). من أجل إجراء تقييم أفضل لمخاطر فقدان البيانات المحتملة، يوصي المعهد البريطاني للمعلوماتية بأن تقوم جميع الشركات بتوضيح بعض الأسئلة الأساسية.
هل هناك استراتيجية للنسخ الاحتياطي؟
بالنظر إلى تعقيد أنظمة تكنولوجيا المعلومات اليوم، لم يعد يكفي مجرد النسخ الاحتياطي لبيانات معينة إلى أي نوع من ناقلات البيانات. وبدلاً من ذلك، يجب التأكد من إجراء نسخ احتياطية منتظمة، وقبل كل شيء، شاملة للبيانات لضمان استعادة جميع المكونات المهمة في حالة حدوث حالة طوارئ. تحقيقًا لهذه الغاية، يُنصح بوضع استراتيجية للنسخ الاحتياطي تحدد البيانات التي سيتم نسخها احتياطيًا وعلى أي فترات زمنية. يلعب موقع التخزين دورًا هنا أيضًا؛ على سبيل المثال، يمكن أيضًا الاستعانة بمصادر خارجية للنسخ الاحتياطي المادي لأنظمة سحابية معتمدة بشكل مناسب.
هل تم تحديد البيانات التي يتم نسخها احتياطيًا ومدة النسخ الاحتياطي؟
ليست كل البيانات متساوية في الأهمية. فكما هو الحال في المكاتب الورقية العادية، يمكن التخلص من بعض البيانات بعد فترة زمنية معينة، في حين يجب أو ينبغي الاحتفاظ ببيانات أخرى كدليل لفترة زمنية أطول. نظرًا لأن هذا يمكن أن يؤدي إلى مجموعات بيانات كبيرة للغاية في بعض الشركات، يجب تحديد متى يمكن حذف البيانات (إذا كان يمكن حذفها على الإطلاق). كما ينبغي إيلاء اهتمام خاص لبيانات العملاء الشخصية، والتي قد يخضع حذفها للوائح حماية البيانات.
هل يشمل النسخ الاحتياطي أيضًا أجهزة الكمبيوتر المحمولة والأنظمة غير المتصلة بالشبكة؟
لا يزال عدد قليل فقط من الشركات اليوم يركز فقط على الأنظمة المكتبية. وغالباً ما يقوم الموظفون في الميدان أو في مناطق معينة من الشركة (مثل المستودعات) بالوصول إلى الأجهزة المحمولة وأجهزة الكمبيوتر المحمولة، والتي لا يجب أن تكون دائماً متصلة بالشبكة. يجب عدم نسيان هذه الأجهزة عند إجراء النسخ الاحتياطي للبيانات. يوصى بشدة بالمزامنة المنتظمة حتى لا تضيع أي عمليات مهمة.
هل يتم فحص الأشرطة الاحتياطية بانتظام؟
في العديد من الشركات، لا يزال يتم إجراء النسخ الاحتياطية على أشرطة النسخ الاحتياطي. وبغض النظر عن وسيط التخزين (الأشرطة أو الأقراص الصلبة أو ناقلات البيانات الضوئية وما إلى ذلك)، يجب إجراء فحوصات منتظمة للتأكد من أن الوسائط لا تزال تعمل بشكل صحيح. ففي نهاية المطاف، حتى أفضل النسخ الاحتياطية تكون عديمة الفائدة إذا لم يعد من الممكن قراءة ناقلات البيانات. يمكن أن يكون التصميم الزائد عن الحاجة مفيدًا هنا أيضًا، أي عمل نسخ إضافية على وسائط أخرى أو تخزين سحابي مناسب.
هل إجراءات النسخ الاحتياطي والاستعادة موثقة؟
يجب توثيق جميع إجراءات النسخ الاحتياطي والاستعادة بشكل كافٍ بحيث يمكن تتبع النسخ الاحتياطية في أي وقت. لا يؤدي ذلك إلى تحسين الهيكل التنظيمي لاستراتيجية النسخ الاحتياطي فحسب، بل يعمل أيضًا كدليل على التنفيذ المتماسك لإجراءات النسخ الاحتياطي للبيانات. يمكن أن يكون ذلك مفيدًا في حالة مطالبات التأمين أو الأسئلة غير الواضحة من السلطات المالية والإشرافية الأخرى. وأخيراً وليس آخراً، فإن التوثيق الجيد يجعل من السهل أيضاً تصحيح أي مشاكل تقنية.
