نسخ احتياطي وحماية

النسخة التي لم تُجرَّب استعادتها ليست نسخة، بل افتراض. الأعطال الشائعة — ملف ناقص، قاعدة بيانات تالفة، مهمة نسخ توقّفت بصمت منذ أشهر — لا تظهر إلا لحظة الحاجة إليها. لهذا نُجري اختبار الاستعادة تلقائيًا بعد كل نسخة لا مرة في السنة.

الاعتماد على نسخة داخل نفس المنصة أو نفس الخادم يعني أن العطل الذي يُسقط الأصل يُسقط النسخة معه. النسخة المستقلة عن مكان التشغيل هي التي تنجو.

موقع يُسلَّم ثم يُترك: قوالب وإضافات لا تُحدَّث، ونماذج تتعطّل بصمت لأشهر. أغلب اختراقات مواقع ووردبريس تدخل من إضافة قديمة معروفة الثغرة، لا من هجوم موجَّه.

في السحابة تُقسَّم المسؤولية: المزوّد يؤمّن البنية، وأنتم تؤمّنون ما يوضع فوقها — الصلاحيات والإعدادات والبيانات. حين لا يُحسم من يفعل ماذا، تبقى الطبقة بلا صاحب.

دورية النسخ ومدة الاحتفاظ ومن يملك حساب الاستضافة وما الذي تغطّيه الصيانة بعد الإطلاق — هذه أكثر بنود يُفترض شمولها ضمنًا ثم يتبيّن أنها غير مشمولة. اطلبوا ذكرها صراحةً.

من يَعِد بذلك يبيعك طمأنينة لا خدمة. الهدف القابل للقياس هو تقليل احتمال الحادث، وتقصير زمن اكتشافه، وضمان رجوعك إلى العمل بأقل فقد ممكن.

النسخة تعيدك بعد الحادث، والحماية تقلّل وقوعه. الاكتفاء بإحداهما شائع ومكلف: نسخة بلا حماية تعني تكرار الحادث، وحماية بلا نسخة تعني أن أول اختراق ناجح نهائي.

كلمات المرور والصلاحيات ومن يملك الوصول تبقى عندكم. أغلب حوادث التسريب سببها إعداد أو صلاحية خاطئة من جانب العميل لا اختراق للمزوّد.

إن كانت الاستضافة أو الخادم لدى جهة أخرى، فبعض الطبقات تعتمد على ما يتيحه ذلك المزوّد من وصول وصلاحيات. نوضّح في العقد ما نضمنه وما يخرج عن سيطرتنا بدل ترك الأمر مفترضًا.

الأرقام المذكورة أهداف نلتزم بها ونقيسها في اختبار الاستعادة، لكنها تتأثر بحجم البيانات ونوع العطل وسرعة وصولنا إلى الخوادم. نذكرها في العقد بحدودها لا كوعد مفتوح.