حدد ما الذي يعنيه «الموقع»
ابدأ بجرد الخدمات. لكل موقع أو بوابة أو متجر أو حملة، سجّل مالك العمل ومالك التقنية وحساب الاستضافة والتحكّم في النطاق وDNS والمستودع ومخازن المحتوى والوسائط والتكاملات وبيانات الاعتماد الأساسية. علّم ما يمكن إعادة بنائه من نظام التحكم بالإصدار وما الذي يحتوي سجلات فريدة.
ضمّن التكوين عن قصد: إعادة التوجيه، إعدادات CDN أو الجدار الناري، المهام المجدولة، القوالب، وملفات البنية التحتية ككود. لا تنسخ الأسرار الحيّة إلى بيان عام؛ أشر بدلاً من ذلك إلى نظام الأسرار المعتمد وعملية الوصول الطارئ. تُظهر وثائق WordPress الفجوة الشائعة: الموقع النموذجي يحتاج كلاً من ملفاته وقاعدة بيانات منفصلة.
عرّف أصغر نسخة آمنة يمكنها تقديم المعلومات أو المعاملات الأساسية.
أعطِ تصديرات متوافقة لقواعد البيانات والملفات والوسائط والتكوين طابع زمن أو تسمية إصدار واحدة.
حدد التكرار والاحتفاظ استنادًا إلى تحمّل العمل
اختر التكرار من وتيرة وقيمة التغيير. اكتب RPO بلغة بسيطة، ثم تأكد من أن كل مخزن فريد يُلتقط بتواتر كافٍ. نسخ الملفات يومياً لا يمكنه تلبية RPO مقداره أربع ساعات لقاعدة بيانات تتغير بسرعة.
عيّن RTO بشكل منفصل. ضمنه الموافقات والبنية النظيفة والاستعادة والتحقق وتغييرات الحركة والتواصل الداخلي. قِس RTO في تمرين بدلاً من الاعتماد على ادعاء بائع. احتفظ بنقاط أقدم بما يكفي للوصول إليها قبل خطأ أو اكتشاف متأخر، ثم راجع الاحتفاظ مع متخصصي الخصوصية والسجلات أو الشؤون القانونية عندما تتطلب البيانات ذلك.
قارن الفاصل بين نقاط الاستعادة الكاملة مع RPO لكل خدمة.
تحقق من أن شخصًا مخولًا يستطيع العثور على نقطة استعادة قديمة ومُعتمدة.
فصِّل وامنح الحماية لنسخ الاسترداد
استخدم نسخًا متعددة في مواقع أو خدمات مختلفة حتى لا يزيل حساب واحد أو حدث محلي أو خطأ كل الخيارات. توصي CISA بالنسخ الاحتياطية الآلية المنتظمة ونسخة خارج الموقع والتشفير والنسخ غير المتصلة. تنصح NCSC بعدم استخدام أجهزة النسخ الاحتياطي المتصلة بشكل دائم وتوصي بأكثر من حل أو موقع نسخ احتياطي.
حمِ إدارة النسخ الاحتياطي بمبدأ الأقل امتيازًا، والمصادقة متعددة العوامل حيثما تدعمها، وحسابات إدارية مميزة، ومراجعات وصول منتظمة. استخدم حماية الحذف، وتاريخ الإصدارات، أو التخزين غير القابل للتغيير فقط بعد فهم التكلفة وسلوك الاسترداد. شفرة التشفير دون تحكم بالمفاتيح قابلة للاستخدام؛ والوصول المشترك على نطاق واسع يُضعف كل نسخة.
يجب أن تملك النسخة وضع فشل مختلفًا ذا معنى عن الإنتاج.
سرد من يمكنه القراءة والتغيير والحذف والاستعادة؛ أزل صلاحيات قديمة.
اكتب كتاب تشغيل الاسترداد وعيّن السلطة
كتاب التشغيل هو إجراء الاسترداد المختبر. احتفظ بنسخة يمكن الوصول إليها دون الاعتماد على الموقع المتأثر أو مزود الهوية في الإنتاج أو نظام الدردشة العادي. ضمّن جهات الاتصال والبدائل والسلطة وأولوية النظام ومواقع النسخ الاحتياطي والمتطلبات المسبقة وترتيب الاستعادة وفحوصات التحقق وشروط الإيقاف.
عيّن مالك استرداد مسؤول وبديل لكل خدمة حرجة. حدد من يخول استعادة الإنتاج وتغييرات DNS والتحقق من بيانات العمل. إذا كانت بيانات بطاقات الدفع، أو بيانات شخصية حساسة، أو سجلات منظمة تشريعيًا متضمنة، احصل على مراجعات مؤهلة من الأمن والخصوصية والشؤون القانونية و—حيث ينطبق—PCI قبل اتخاذ قرار بما يجب الحفاظ عليه أو إبلاغه أو استعادته.
سجّل نقطة الاستعادة المختارة، والشخص الموافق، والأنظمة التي طالتها، ونتيجة التحقق، والاستثناءات.
وثق الوصول الطارئ المسيطر عليه؛ لا تعتمد أبدًا على جهاز موظف واحد أو ذاكرته.
استعد بأمان بعد اشتباه في اختراق
لا تكتب فوق الإنتاج تلقائيًا بأحدث نسخة عندما يكون الوصول غير المصرح به أو البرمجيات الخبيثة أو الحذف المريب ممكنًا. اتبع عملية الحوادث، قيّم الحسابات والنسخ التي قد تكون متأثرة، اختر نقطة استنادًا إلى الأدلة، وأعد بناء أو عزّل بيئة الاسترداد قبل إعادة توصيلها.
توجه CISA بالاسترداد حسب أولوية خدمات حاسمة وتحذّر من إعادة نقل العدوى إلى الأنظمة النظيفة. توصي NCSC بتوصيل النسخ الاحتياطية فقط إلى أجهزة معروفة بالنظافة وفحصها قبل الاستعادة. هذه الخطوات تقلل المخاطر لكنها لا تضمن النظافة. صعّد للمساعدة المؤهلة لاستجابة الحوادث عندما تكون هناك حاجة للتحقيق أو حفظ الأدلة أو واجبات الإخطار.
استعد الخدمة ذات الأولوية الأعلى على بنية تحتية نظيفة، تحقق منها، ثم تابع حسب ترتيب الاعتماد.
افحص مسارات المستخدم، والبيانات، والمهام، والتكاملات، والإدارة، والسجلات، وتغطية النسخ الاحتياطي الجديدة.
استخدم التمارين كدليل ودخل لتحسينات
قم بتشغيل استعادة جزئية، أو إعادة بناء كاملة معزولة، أو تمارين فقدان الاعتماديات، أو تمارين طاولية حسب المخاطر. ابدأ باختبار آمن وذو مغزى وزد الواقعية بمرور الوقت. توصي CISA باختبارات الاستعادة الجزئية والكاملة؛ وتوصي NCSC بتمارين لتوضيح الأدوار ومسؤوليات الطرف الثالث والأولويات.
قِس عمر نقطة الاستعادة مقابل RPO والزمن المنقضي للاسترداد مقابل RTO. سجّل معرف الطقم، والمشاركين، ونتيجة التحقق، والخطوات الفاشلة، ومالك كل إصلاح. أعد الاختبار بعد إغلاق الثغرات وبعد تغيّرات مادية في المنصة أو الهوية أو قاعدة البيانات أو الموفر. يمكن لـ SIU تنظيم هذا العمل الوقائي؛ إنه ليس نظام نسخ احتياطي أو خدمة مراقبة حيّة.
احتفظ بسجل موجز لما استُعيد وأين وما الذي اجتاز وما الذي فشل ومن قبِل ذلك.
كرر اختبارًا مركزًا بعد تغيّر معماري مادي أو تغيير مورِّد.