ما هو النسخ الاحتياطي والاسترداد SaaS؟

SaaS أو البرمجيات كخدمة هي برمجيات تطبيقات مستضافة على السحابة ويتم استخدامها عبر اتصال بالإنترنت عن طريق متصفح الويب أو تطبيق الهاتف المحمول أو عميل منخفض الأداء. وفي الواقع، لم يستخدم عدد قليل جدًا من تطبيقات الأعمال SaaS بوصفه نموذج تشغيل في مرحلة ما. وتتضمن بعض فئات التطبيقات الأكثر شيوعًا التي تستخدم البرمجيات كخدمة (SaaS) ما يلي:

• برامج المراسلة
• برامج المكتب
• برامج التطوير
• برامج معالجة كشوف المرتبات
• أنظمة إدارة التعلم
• إدارة الموارد البشرية
• المحاسبة

يستفيد كل نوع من هذه التطبيقات من مرونة منصة البرمجيات كخدمة وقدرتها على دعم أهداف الاحتفاظ بالبيانات من خلال الوظائف الثابتة للخدمة السحابية (سواء عبر سحابة خاصة ومخصصة، أو عبر سحابة عامة، أو من خلال مزيج في سحابة هجينة)، بما في ذلك استخدام النسخ الاحتياطية السحابية المنتظمة.

أصبحت الجرائم الإلكترونية مشكلة أكبر وأكثر انتشارًا في العالم، ولا أحد يفهم ذلك أفضل من أولئك المكلفين بضمان حماية البيانات للمؤسسة باستمرار. كان هناك وقت أبسط عندما كان موظف أمن البيانات يعاني في الغالب من مشاكل البيانات المفقودة الناتجة عن المشكلات الداخلية، مثل انقطاع التيار الكهربائي والتعافي من الكوارث والخطأ البشري (الحذف العرضي).

أصبح الآن استعادة البيانات أكثر تعقيدًا بشكل ملحوظ لأنه يجب أن تكون قادرًا على الصمود أمام جهود مجموعة من المجرمين الأكثر تطورًا من الناحية التقنية على الإطلاق. وتُظهر أحدث النتائج أن هجمات برامج الفدية الخبيثة لعام 2023 ارتفعت إلى 1.1 مليار دولار أمريكي - وهو رقم قياسي جديد. ¹ وعلاوة على ذلك، تشير هذه الأرقام نفسها إلى أنه على الرغم من الجهود الجبارة التي تبذلها أجهزة إنفاذ القانون، فإن الابتكار الإجرامي يثبت أنه أكثر قوة ومرونة.

تظهر نظرة سريعة على هذه الأرقام نفسها كيف يمكن أن تتغير بشكل كبير من سنة إلى أخرى. فعلى سبيل المثال، تم حساب أن هجمات برامج الفدية حققت 983 مليون دولار أمريكي لعام 2021، ولكن شهد العام التالي انخفاضًا كبيرًا في تلك الإيرادات غير المشروعة، حيث لم يُحقق عام 2022 سوى 567 مليون دولار أمريكي. ² ثم، في عام 2023، عاد المجرمون الإلكترونيون بقوة من خلال تحقيق أكبر فدية على الإطلاق.

بالإضافة إلى الخسائر المالية، يمكن للمنظمات أن تفقد الكثير من الأصول القيمة الأخرى بسبب الهجمات الإلكترونية، بما في ذلك الكفاءة التي يتم التضحية بها لزيادة فترة تعطل العمل والخسارة المحتملة لسمعة الشركة بوصفها مشرف مسؤول على بيانات العملاء. وبالمثل، يمكن لموفري SaaS لتلك الشركات أيضا فقدان ثقة العملاء، إذا أصبح ينظر إلى مزودي الخدمة على أنهم يدعمون منصة ضعيفة أو يقدمون منتجات SaaS وحلول SaaS التي لا يمكنها حماية بيانات المنظمة أو أحمال تشغيلها.

لضمان استمرارية الأعمال، يحتاج حل النسخ الاحتياطي والاسترداد الحديث إلى مواجهة عدد من التهديدات والأضرار التي تسببها جهات فاعلة سيئة، حيث تستخدم عددًا كبيرًا من التقنيات لابتزاز و/أو شل الشركات في جميع أنحاء العالم:

• البرامج الضارة: البرامج الضارة هي جزء من برنامج يحتوي على فيروس واحد أو أكثر يصيب (تصيب) نظام كمبيوتر المؤسسة من الداخل.
• اختراق أمن البيانات: اختراق أمن البيانات هو عندما يتم الكشف عن كل أو جزء من ممتلكات المؤسسة للعامة، بما في ذلك البيانات الحساسة (التي تعتبر أهم معلومات الشركة وأكثرها سرية). يمكن أن تتضمن اختراقات أمن البيانات بيانات دقيقة (يتم تقسيمها إلى فئات فرعية ودراستها على مستوى "دقيق"). في دراسة أجرتها شركة IBM حول تكلفة خروقات أمن البيانات، أظهرت أرقام العام الذي تمت دراسته (2021) فرقًا ملحوظًا في حجم التكاليف التي تكبدتها الشركات التي استخدمت الذكاء الاصطناعي (AI) الأمني والأتمتة مقابل الشركات التي لم تستخدمها.
• برامج الفدية: باستخدام برامج الفدية، تسيطر مؤسسة إجرامية على شركة، وتجمد جزءا من عمليات أعمالها ثم تطالب بدفع فدية قبل إعادة وظائف الكمبيوتر في المؤسسة إلى وضعها الطبيعي.
• الهجمات الإلكترونية: يمكن أن يشير الهجوم الإلكتروني إلى أي تعطيل خارجي متعمد لأعمال الشركة. على الرغم من أنه من المفترض عمومًا أن معظم الهجمات الإلكترونية مدفوعة بإغراء تحقيق الأرباح الإجرامية، إلا أن الأمر ليس كذلك دائمًا. يمكن أن ترجع الهجمات الإلكترونية إلى اختلافات فلسفية شديدة أو إلى دوافع غير مالية أخرى. كما يمكن أن تأتي الهجمات الإلكترونية من جهات خارجية ترغب في تعطيل التجارة والعمليات العادية الأخرى (مثل وظائف شبكة الطاقة) داخل دول أخرى.

تبدأ تدابير أمن البيانات المناسبة ببروتوكولات المصادقة الفعالة وضوابط الوصول، لضمان وصول الموظفين المصرح لهم فقط إلى موقع المؤسسة وبياناتها.

تبدأ تدابير حماية بيانات SaaS بحل نسخ احتياطي لـ SaaS يتم تنفيذه بشكل صحيح. ويتضمن ذلك أرشفة جميع البيانات التي قد تحصل عليها الشركة وتمتلكها داخل تطبيقات SaaS الخاصة بها، بما في ذلك النسخ الاحتياطي للبيانات التي تم إنشاؤها أثناء استخدام أي مما يلي:

• Jira
• Microsoft SharePoint
• Salesforce
• Dropbox
• Microsoft Office 365
• AWS
• صندوق
• Google Workspace (المعروف سابقًا باسم G Suite)
• Microsoft Azure Batch

قد تختلف جداول النسخ الاحتياطي وفقًا لاحتياجات الشركة الفردية وسياسات الاحتفاظ الفريدة الخاصة بها، ولكن بشكل عام، يعد الحفاظ على تكرار النسخ الاحتياطية اليومية للبيانات الأساسية أمرًا أساسيًا لاستراتيجية نسخ احتياطي جيدة التنسيق. ولهذا السبب، تختار معظم المؤسسات تطبيق الأتمتة على بيانات النسخ الاحتياطي لتسهيل النسخ الاحتياطي المؤتمت بانتظام. ويمكنهم حتى الحصول على مساعدة من خدمة نسخ احتياطي مخصصة مثل Dropbox Backup أو CrashPlan أو Microsoft OneDrive إذا لم يكونوا بالفعل يقومون بنسخ بياناتهم السحابية احتياطيًا في مراكز البيانات القائمة.

تواجه الشركات الآن ضغوطًا قانونية أكبر بكثير لحماية بياناتها، بما في ذلك إرشادات جديدة أكثر صرامة تحمي حقوق المستهلك من حيث صلتها بالبيانات. في الولايات المتحدة الأمريكية، يمنح قانون خصوصية المستهلك الشامل في ولاية كاليفورنيا California Consumer Privacy Act (CCPA) قوة للبروتوكولات الخاصة بإنفاذ خصوصية البيانات. واستند قانون CCPA (الذي تم سنه ليصبح قانونًا في عام 2020) إلى اللائحة العامة لحماية البيانات (GDPR) لعام 2018، والتي تم تنفيذها لحماية مواطني الاتحاد الأوروبي وحقوقهم في خصوصية البيانات. ويفرض كلا هذين الإجراءين غرامات كبيرة على انتهاكات بروتوكولات أمن البيانات.

هناك عدد كبير من الموردين الذين يقدمون حلول النسخ الاحتياطي لـ SaaS. وبغض النظر عن المورد الذي تحدده، يجب أن تكون الصفات التالية على قائمة حلول النسخ الاحتياطي لـ SaaS التي تريدها:

على الرغم من أفضل نوايا التي تتبناها الشركة واستخدامها المتسق لبرامج النسخ الاحتياطي وأدوات النسخ الاحتياطي، إلا أن أحداث فقدان البيانات يمكن أن تحدث وماتزال تحدث. وفي حالة وقوع هذه الحوادث، يجب على المؤسسة (المؤسسات) المتأثرة اتخاذ إجراءات فورية وتبني موقف أمني استباقي للغاية.

نأمل أن يكونوا قد اتخذوا بالفعل الإجراءات المناسبة قبل أن يصبح ذلك ضروريًا وأن يكونوا قد وضعوا خطة التعافي من الكوارث لتطبيقات البرمجيات كخدمة الخاصة بهم. ومن الأمور الأساسية لجميع عمليات استرداد SaaS هو إنشاء خطة مخصصة للتعافي من كوارث SaaS وتحسينها. يُستخدم مصطلح "مُخصّص" لأن الخطة يجب أن تعكس احتياجات وأصول تلك المؤسسة بالذات بأكبر قدر ممكن. وحلول التعافي من الكوارث نادرًا ما تكون مقترحات "مناسبة للجميع". بل يجب بدلاً من ذلك أن تُصاغ بشكل فردي ومدروس، وإلا فستكون ذات قيمة محدودة. وفي الوقت نفسه، يُقدم مصطلح "التحسين" للتأكيد على أهمية الاختبار الروتيني لخطط استرداد SaaS.

هناك العديد من الأسباب التي تجعل الاختبار هو الخطوة الأكثر أهمية في هذه العملية. فبالنسبة للمبتدئين، يحدد الاختبار المشكلات المحتملة في عملية الاسترداد المقترحة بحيث يمكن تحسين العملية حسب الحاجة وإعادة تنفيذها قبل وقوع كارثة البيانات.

وبالمثل، فإن الاختبار المستمر هو أفضل طريقة لتدريب الموظفين على التسلسل المهم للإجراءات التي يجب اتخاذها في حالة حدوث كارثة بيانات. ويؤدي الاختبار المنتظم للخطة إلى تسريع أوقات الاستجابة من جانب الموظفين الذين يتعين عليهم تنفيذ جوانب الخطة.

هناك ميزة أخرى، شبه ثانوية، تحدث وهي أن وجود خطة جيدة التنفيذ يجعل الجميع في المنظمة متوافقين من حيث الاستعداد لكوارث البيانات. فمن خلال خطة مدروسة يتم فحصها بدقة من خلال الاختبار المستمر، من المرجح أن يكون الموظفين على دراية بما يحدث أثناء حالة طوارئ البيانات - بالإضافة إلى فهم الأدوار المحظورة عليهم خلال مثل هذا الحدث.

من بين الأشياء الأولى التي يجب أن تحدث، أن تحدد الشركة وتضع هدف نقطة الاسترداد (RPO) وهدف وقت الاسترداد (RTO). فهذه حدود معينة ذاتيًا تحددها المنظمة (أو الفرد) وتضعها، ومن المحتمل أن تكون مختلفة من شركة إلى أخرى.

• هدف نقطة الاسترداد (RPO): هدف نقطة الاسترداد هو مقياس لمقدار البيانات التي يمكن للمنظمة (أو الفرد) تحمل خسارتها في حالة فقدان البيانات. وعادةً ما يتم قياسه باستخدام زيادات زمنية. على سبيل المثال، قد تكون شركة معينة قد قررت أن بإمكانها تحمل فقدان الوصول إلى بياناتها لمدة 30 دقيقة. وينبغي التأكيد على أن وقت هدف نقطة الاسترداد (RPO) ليس وقتًا ثابتًا لجميع الشركات. بل هو قيمة زمنية يجب أن تحددها كل شركة وفقًا لمعاييرها واحتياجاتها الخاصة.
• هدف وقت الاسترداد (RTO): وبالمثل، تحتاج المنظمة إلى تحديد هدف وقت الاسترداد (RTO) - وهي قيمة زمنية تحددها الإدارة على المدة التي يمكن أن تمر بين نقطة الفشل وعودة العمليات القياسية قبل تكبد قدر غير مقبول من الضرر.

تبدأ التدابير الأمنية المناسبة ببروتوكولات المصادقة الفعالة وضوابط الوصول لضمان وصول الموظفين المصرح لهم فقط إلى موقع المنظمة وبياناتها.

هناك مجموعة كبيرة ومتنوعة من أنواع حلول الاسترداد المصممة لاستعادة بياناتك وتشغيلها في أقصر وقت ممكن.

يشهد هذا النوع الشائع من الاسترداد استخدام مسؤول البيانات برنامج للعودة إلى التكوين المستخدم في نقطة زمنية سابقة تعتبرها المنظمة آمنة (والتي عادةً ما تكون اليوم الأخير قبل وقوع حادث فقدان البيانات).

تتضمن الطريقة الرئيسية الأخرى لحماية البيانات لقطات، وهي نسخ دقيقة وكاملة من البيانات. فعلى فترات منتظمة، يتم نسخ البيانات ونقل هذه النسخ إلى جهاز آخر، كحماية ضد تلف الملفات أو فقدان البيانات.

باستخدام حلول DRaaS، قد تختار الشركة الاستعانة بمصادر خارجية لأنشطة النسخ الاحتياطي والاسترداد الخاصة بها، حيث تقوم هذه الجهة باستضافة موقع النسخ الاحتياطي في حالة تعرض البيانات لحالة طوارئ. وتساعد DraaS في ضمان استمرارية العمليات وإعادة الشركة إلى حالة العمل العادية من خلال المنصة السحابية.

على غرار DRaaS، يبدأ هذا النهج عندما يواجه مركز البيانات المحلي فشلاً. فعندما يتوقف عن العمل، يُصبح نظام النسخ الاحتياطي السحابي قيد التشغيل. وحل التعافي من الكوارث في السحابة من ضمن حلول الاسترداد، حيث يوفر أوقات استرداد أقل وتشغيل أرخص واستخدام أفضل للموارد.

أصبح كل من الاسترداد السريع والنسخ الاحتياطي في الوقت الفعلي ممكنًا من خلال التقنيات الافتراضية التي يُمكنك استخدامها لصياغة خطط النسخ الاحتياطي والاسترداد. والعمل عبر مجالات الحوسبة والشبكة والتخزين. ومن خلال التعافي الافتراضي من الكوارث، يمكنك الانتقال بسرعة من الكارثة إلى التعافي.