قاعدة 3-2-1 لحماية ملفاتك الشخصية بنسخ احتياطية

ثلاث نسخ، وليست ثلاثة مجلدات

تعني قاعدة 3-2-1 الاحتفاظ بثلاث نسخ إجمالاً، هي الأصل ونسختان احتياطيتان، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج الموقع. يعرض المركز الكندي للأمن السيبراني هذا الترتيب، ويوصي أيضاً بنسخة غير متصلة لحمايتها من تهديدات قد تصيب الأجهزة المتصلة [1]. النسخة خارج الموقع تحمي من فقدان المكان، وفصل القرص يحمي من بعض مخاطر الاتصال؛ لا يغني أحدهما تلقائياً عن الآخر.

ويعرف المركز البريطاني NCSC النسخة الاحتياطية بأنها نسخة من بياناتك المهمة في مكان آمن منفصل، يمكن الرجوع إليها عند فقدان الأصل. ابدأ بما يصعب تعويضه، مثل الصور والمستندات وملفات المشاريع، وتحقق من أن البرنامج يشمل المجلدات التي تقصدها [2].

وزع النسخ على خطة يمكنك تنفيذها

يجمع المثال قرصاً محلياً وقرصاً خارجياً ونسخة سحابية. ويمكن اختيار ترتيب آخر مع بقاء شرط نوعين من الوسائط؛ اختلاف المكان وحده لا يعني اختلاف نوع الوسيط. أما نسخ الملف إلى ثلاثة مجلدات على القرص نفسه فلا يحميك من تعطل ذلك القرص. وإذا احتفظت بالأصل والقرص الخارجي في البيت نفسه، فإن فصل القرص وحده لا يحقق شرط النسخة خارج الموقع [1]. اختر توزيعاً يناسب حجم ملفاتك وقدرتك على تحديث النسخ، بدلاً من عد أسماء المجلدات.

تحقق مما تفعله الخدمة السحابية

يذكر NCSC أن النسخ السحابي قد يعمل تلقائياً، لكنه يحتاج إلى اتصال مناسب، وينصح بوجود نسخة سحابية وأخرى على وسيط منفصل للبيانات التي لا يمكن تعويضها [2]. ويوصي بتفعيل التحقق بخطوتين للحسابات المهمة حتى عندما تكون كلمة المرور قوية؛ راجع إعدادات أمان الخدمة وطريقة تفعيل الحماية فيها [3]. قبل الاعتماد عليها، اقرأ تعليماتها عن تنزيل النسخة واستعادتها وسجل الإصدارات.

لا تفترض أن ظهور الملف على جهازين يعني وجود نسختين مستقلتين. اختبر، بملف تجريبي لا تحتاج إليه، ماذا يحدث عند حذفه أو تعديله: هل ينعكس التغيير على بقية الأجهزة؟ هل تستطيع استعادة نسخة سابقة، وإلى متى؟ سجّل النتيجة في خطتك. هذا اختبار عملي لفهم الخدمة التي اخترتها، وليس حكماً بأن جميع خدمات المزامنة تعمل بالطريقة نفسها.

افصل القرص واحمِ البيانات الحساسة

ينصح NCSC بفصل وسائط النسخ عندما لا تستخدمها، لأن برمجيات خبيثة قد تنتقل إلى الوسيط المتصل فتضر بالنسخة أيضاً [2]. ويوصي المركز الكندي للأمن السيبراني بتشفير البيانات الحساسة [1]. اتبع تعليمات نظامك أو برنامج النسخ عند إعداد الحماية، وافهم طريقة الاسترداد قبل تشغيلها. احتفظ بما تحتاج إليه للاستعادة في مكان يمكنك الوصول إليه عند فقدان الجهاز.

اختبر ملفاً مستعاداً، لا علامة نجاح فقط

يعرض دليل NIST لمقدمي الخدمات مبدأ إجراء النسخ وصيانتها واختبارها [4]. لتطبيق الفكرة على ملفاتك الشخصية، اختر عينة صغيرة واستعدها إلى مجلد مستقل كي لا تستبدل الأصل أثناء التجربة. افتح صورة وملفاً نصياً وملف مشروع إن كنت تستخدمه، وتحقق من أن محتواها قابل للقراءة.

• اكتب تاريخ النسخة التي اختبرتها ومكانها.
• تحقق من وجود ملف أضفته بعد النسخة السابقة.
• دوّن الملفات أو المجلدات التي لم تصل إلى النسخة.
• عدّل الإعدادات أو المساحة، ثم كرر اختبار العينة التي فشلت.

جدول المتابعة الذي يناسبك هو ما تستطيع الالتزام به ويتناسب مع مقدار التغيير في ملفاتك. ضع موعداً واضحاً لتحديث القرص ومراجعة النسخة خارج الموقع واختبار الاستعادة. بعد تغيير الجهاز، افتح عينات من الملفات المستعادة قبل التخلص من الأصل. وتبقى القاعدة طريقة لتوزيع المخاطر، فلا توجد خطة تعفيك من مراجعة ما نُسخ وما تستطيع استعادته.