دليل النسخ الاحتياطي لموقع نشاطك التجاري: ماذا تنسخ، وكم مرة، وكيف تسترجع الموقع
النسخة الاحتياطية للموقع هي نسخة من كل ما تحتاجه لإعادة بنائه: الملفات وقاعدة البيانات والإعدادات المحيطة به مثل البريد وسجلات DNS. كثير من أصحاب الأعمال يعتمدون على ما تفعله شركة الاستضافة، ثم يكتشفون عند الاختراق أو بعد تحديث فاشل أن النسخ لا تعود إلا أسبوعًا، أو أنها على الخادم نفسه، أو أنها لم تُجرَّب قط. الطريقة الآمنة هي قاعدة 3-2-1 التي توصي بها وكالة CISA الأمريكية: ثلاث نسخ، على نوعين من التخزين، وواحدة خارج الموقع. انسخ يوميًا على الأقل إذا كان موقعك يستقبل حجوزات أو طلبات، وجرّب الاسترجاع بانتظام.
أبرز النقاط
- انسخ الملفات وقاعدة البيانات والبريد وسجل إعدادات النطاق وDNS، لا الصفحات فقط.
- اتبع قاعدة 3-2-1: ثلاث نسخ، نوعان من التخزين، نسخة خارج الموقع.
- نسخ شركة الاستضافة مفيدة لكنها غالبًا تُحفظ نحو 7 أيام ولدى المزوّد نفسه.
- توصي CISA بالقدرة على الرجوع بالبيانات سبعة أيام على الأقل واختبار الاسترجاع دوريًا.
- النسخة التي لم تُجرَّب استعادتها مجرد أمل، لا خطة.
- النسخ اليومي التلقائي يناسب معظم المواقع التي تستقبل حجوزات أو طلبات.
ماذا يجب أن تتضمن النسخة الاحتياطية لموقع نشاط صغير؟
النسخة الكاملة تتيح لك إعادة بناء الموقع على أي خادم، لا على الخادم الحالي فقط. وهذا يعني أكثر من نسخة من الصفحات الظاهرة.
- ملفات الموقع: الشيفرة والقالب والإضافات (في WordPress) والصور والمستندات المرفوعة.
- قاعدة البيانات: الصفحات والمقالات والحجوزات ورسائل النماذج وحسابات العملاء والإعدادات.
- البريد الإلكتروني: صناديق البريد منفصلة غالبًا عن الموقع وتحتاج نسخًا أو تصديرًا خاصًا بها.
- سجلات النطاق وDNS: قائمة محفوظة بسجلات A وCNAME وMX وSPF وDKIM وDMARC مع حفظ بيانات دخول المسجّل بأمان.
- الإعدادات: إعدادات البيئة وملاحظات SSL والتحويلات ومفاتيح API محفوظة بأمان.
لماذا تنسخ سجلات DNS والبريد بشكل منفصل؟
إذا اختُرق موقعك أو أُغلق حساب الاستضافة أو غيّرت المزوّد، فإن سجلات DNS هي التي تربط نطاقك بالموقع والبريد. وفقدانها قد يوقف البريد أيامًا ريثما يعيد أحدهم بناء SPF وDKIM وDMARC. تصدير بسيط أو لقطة شاشة لسجلات DNS بعد كل تغيير يجنّبك ذلك. ويشرح دليل DNS لأصحاب الأعمال وظيفة كل سجل.
والبريد في معظم الحالات خدمة مستقلة عن الموقع، فاسترجاع نسخة الموقع لن يعيد الرسائل المحذوفة. تحقق مما يحتفظ به مزوّد البريد ومدته، وقرّر إن كنت تحتاج إلى تصدير دوري للصناديق المهمة.
ما قاعدة النسخ الاحتياطي 3-2-1؟
توصي وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA الأعمال الصغيرة بالاحتفاظ بثلاث نسخ من الملفات المهمة، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج مقر العمل. وفي حالة الموقع قد يعني ذلك: الموقع الحي، ونسخة ليلية لدى الاستضافة، ونسخة أسبوعية في تخزين سحابي منفصل تملكه أنت.
وتوصي CISA أيضًا بحماية النسخ بالتشفير والنسخ غير المتصلة، وبالقدرة على الرجوع بالبيانات سبعة أيام على الأقل لأن الإصابة قد تبقى خفية أيامًا. وبعض الأدلة توسّعها إلى 3-2-1-1-0: نسخة غير قابلة للتعديل أو غير متصلة، وصفر أخطاء عند اختبار الاسترجاع.
| النسخة | مثال لموقع نشاط صغير | تحميك من |
|---|---|---|
| 1. الموقع الحي | موقعك على خادم الاستضافة | الاستخدام اليومي |
| 2. نسخة الاستضافة | نسخة يومية تلقائية من لوحة الاستضافة | التحديثات الفاشلة والحذف الخاطئ |
| 3. نسخة خارجية | تنزيل أسبوعي إلى تخزين سحابي منفصل تملكه | تعطل المزوّد أو إغلاق الحساب أو برامج الفدية |
| إضافية: نسخة غير متصلة | نسخة شهرية على قرص مشفّر غير متصل | الهجمات التي تصل إلى النسخ المتصلة |
كم مرة يجب أن أنسخ موقعي احتياطيًا؟
اربط التكرار بمدى تغيّر الموقع وبحجم البيانات التي تتحمل خسارتها. النسخ الليلي يعني أنك قد تخسر ما يصل إلى يوم من التغييرات.
- موقع تعريفي نادر التغيير: أسبوعيًا، مع نسخة قبل كل تعديل أو تحديث.
- موقع فيه حجوزات أو نماذج تواصل أو مدونة: نسخ يومي تلقائي.
- متجر إلكتروني بطلبات مستمرة: يوميًا على الأقل، وغالبًا نسخ أكثر تكرارًا لقاعدة البيانات.
- قبل أي تحديث للإضافات أو القالب أو النظام: نسخة جديدة دائمًا.
هل تكفي النسخ الاحتياطية لدى شركة الاستضافة؟
هي طبقة أولى جيدة، لكنها نادرًا ما تكفي وحدها. فالخطط تختلف كثيرًا؛ مثلًا تذكر Hostinger أن نسخها اليومية لخطط الاستضافة تُحفظ 7 أيام، وأن النسخ اليومي في الخطط الأدنى خدمة مدفوعة إضافية، بينما تحتفظ شركات أخرى بالنسخ 14 أو 21 أو 30 يومًا. راجع خطتك بدل الافتراض.
نقاط الضعف الأساسية هي مدة الحفظ والمكان والتحكم. إذا بقي الاختراق خفيًا أسبوعين فقد لا تحتوي نسخ الأيام السبعة إلا على نسخ مصابة. وإذا كانت النسخ لدى المزوّد نفسه فإن إيقاف الحساب أو مشكلة في الفوترة قد تُفقدك الموقع والنسخ معًا. لذلك احتفظ بنسخة في مكان تتحكم فيه ضمن خطة أمان الموقع.
كيف أتأكد أن النسخة الاحتياطية تعمل فعلًا؟
توصي CISA باختبارات استرجاع مجدولة للتأكد من سلامة النسخ، كاملة وجزئية. وهذا روتين بسيط:
- كل شهر استرجع ملفًا واحدًا أو جدولًا من قاعدة البيانات إلى مكان تجريبي وتأكد أنه يفتح.
- كل ثلاثة أشهر استرجع الموقع كاملًا إلى نسخة تجريبية وجرّب الصفحات والنماذج والحجوزات.
- دوّن مدة الاسترجاع وخطواته ليستطيع شخص آخر تكرارها.
- بعد أي حادثة حقيقية استرجع نسخة مؤرخة قبل بدء المشكلة.
النسخ الاحتياطي لمواقع WordPress والمواقع المبرمجة ومنشئات المواقع
تختلف الطريقة حسب المنصة. WordPress يحتاج إلى نسخ الملفات وقاعدة البيانات معًا، وغالبًا عبر إضافة نسخ أو أداة الاستضافة. أما المواقع المبرمجة خصيصًا فتُحفظ شيفرتها عادة في نظام إدارة إصدارات مثل Git، أي أنها موجودة في أكثر من مكان، بينما تحتاج قاعدة البيانات إلى نسخ مجدول خاص. ومنشئات المواقع مثل Wix وSquarespace تدير الخوادم عنك، لكن خيارات التصدير محدودة، فاحتفظ بنسخك من النصوص والصور وبيانات النماذج.
وأيًا كانت المنصة، فمعرفة من يملك موقعك ونطاقك لا تقل أهمية عن النسخة نفسها.
كم تكلفة النسخ الاحتياطي للموقع؟
التكلفة غالبًا بسيطة مقارنة بإعادة بناء الموقع أو خسارة الحجوزات. وتختلف الأسعار حسب المزوّد والأداة، فاعتبر ما يلي أنماطًا شائعة لا عروض أسعار. وللصورة الكاملة راجع دليل تكلفة صيانة الموقع.
- نسخ الاستضافة: تأتي مع بعض الخطط الأعلى، وإلا فهي خدمة شهرية إضافية.
- إضافات أو خدمات النسخ: توجد نسخ مجانية أساسية، والمدفوعة تضيف تخزينًا خارجيًا واسترجاعًا بنقرة.
- التخزين السحابي للنسخة الخارجية: رسوم شهرية منخفضة لموقع نشاط صغير عادي.
- الصيانة المُدارة: نسخ وتحديثات واختبارات استرجاع ومراقبة ضمن خطة شهرية.
كيف تتعامل ITCM مع النسخ الاحتياطي
أظهر عمل ITCM في استعادة مواقع WordPress المخترقة كم مرة كانت النسخ الوحيدة قديمة أو على الخادم نفسه أو لم تُجرَّب أبدًا، وتعرض دراسة حالة استعادة WordPress التنظيف وتحسين السرعة وتقوية الأمان. وفي المشاريع الجديدة تبني ITCM مواقع مبرمجة خصيصًا تُحفظ شيفرتها في نظام إدارة إصدارات مع نسخ منفصل لقاعدة البيانات.
وتبدأ طريقة العمل بنموذج جاهز: نبني موقعك وتطبيقك القابل للتثبيت، تراه مكتملًا، ثم تدفع 150 دولارًا مرة واحدة فقط إذا أعجبك. ويضم ذلك الموقع والتطبيق (PWA) والحجز عبر الإنترنت على مدار الساعة وإدارة العملاء المحتملين ولوحة التحكم و3 خيارات تصميم، وأي شيء آخر يحصل على عرض سعر ثابت قبل البدء. ويمكن تولّي النسخ واختبارات الاسترجاع عبر خدمة صيانة المواقع مع خطة رعاية اختيارية تبدأ من 100 دولار شهريًا.
قائمة فحص النسخ الاحتياطي
- حدّد ما يحتاج نسخًا: الملفات وقاعدة البيانات والبريد وسجلات DNS والإعدادات.
- فعّل النسخ التلقائي لدى الاستضافة وتحقق من مدة الحفظ.
- احتفظ بنسخة خارجية في تخزين تملكه، وأخرى غير متصلة إن أمكن.
- انسخ قبل كل تحديث أو تغيير كبير.
- استرجاع جزئي شهريًا واسترجاع تجريبي كامل كل ثلاثة أشهر.
- احفظ بيانات دخول المسجّل والاستضافة وخدمة النسخ بأمان مع التحقق بخطوتين.
الأسئلة الشائعة
- كم مرة يجب أن ينسخ النشاط الصغير موقعه احتياطيًا؟
- معظم المواقع التي تستقبل حجوزات أو طلبات أو رسائل عملاء يجب أن تُنسخ يوميًا وتلقائيًا. أما الموقع التعريفي نادر التغيير فيكفيه النسخ الأسبوعي، بشرط أخذ نسخة جديدة قبل أي تعديل أو تحديث. والمعيار هو حجم البيانات التي تتحمل خسارتها؛ فمع النسخ الليلي قد تخسر ما يصل إلى يوم من التغييرات.
- هل تنسخ شركة الاستضافة موقعي تلقائيًا؟
- كثير من الشركات تفعل ذلك، لكن التفاصيل تختلف كثيرًا. بعضها يحفظ النسخ اليومية 7 أيام، وبعضها أطول، وبعضها يطلب رسومًا إضافية للنسخ اليومي في الخطط الأرخص. ادخل إلى لوحة الاستضافة وتحقق من التكرار ومدة الحفظ وإمكانية تنزيل نسخة. وحتى مع نسخ جيدة لدى الاستضافة احتفظ بنسخة واحدة على الأقل في مكان آخر تتحكم فيه.
- ما قاعدة النسخ الاحتياطي 3-2-1؟
- قاعدة شائعة توصي بها CISA للأعمال الصغيرة: ثلاث نسخ من بياناتك، على نوعين مختلفين من التخزين، مع نسخة واحدة خارج مقر العمل. وفي حالة الموقع قد تعني الموقع الحي ونسخة لدى الاستضافة ونسخة سحابية منفصلة. ويضيف خبراء كثيرون اليوم نسخة غير متصلة أو غير قابلة للتعديل للحماية من برامج الفدية.
- أين أحفظ النسخ الاحتياطية للموقع؟
- احفظ نسخة واحدة على الأقل بعيدًا عن شركة الاستضافة، مثل حساب تخزين سحابي منفصل تملكه، واحمه بكلمة مرور قوية وتحقق بخطوتين. والقرص المشفّر غير المتصل طبقة إضافية مفيدة. وتجنّب أن تكون نسختك الوحيدة على خادم الموقع نفسه، لأن الاختراق أو العطل أو مشكلة الحساب قد تصيب الاثنين معًا.
- كم مدة الاحتفاظ بالنسخ الاحتياطية؟
- احتفظ بتاريخ يكفي للعودة إلى ما قبل بدء المشكلة. توصي CISA بالقدرة على الرجوع سبعة أيام على الأقل، لكن الاختراق قد يبقى خفيًا مدة أطول، لذلك يحتفظ كثيرون بالنسخ اليومية بضعة أسابيع مع نسخ أسبوعية أو شهرية لعدة أشهر. والمدة الأطول تكلّف مساحة أكبر قليلًا لكنها تمنحك خيارات أكثر عند الاسترجاع.
- هل أحتاج إلى نسخ البريد الإلكتروني للنشاط؟
- غالبًا نعم وبشكل منفصل. البريد يعمل عادة على خدمة مختلفة عن الموقع، فنسخة الموقع لن تعيد الرسائل المحذوفة. تحقق مما يحتفظ به مزوّد البريد ولأي مدة، واستخدم أدوات التصدير أو خدمة نسخ متخصصة للصناديق المهمة، واحفظ سجلات DNS الخاصة بالبريد لإعادة ربطه بسرعة بعد أي تغيير.
- كيف أسترجع موقعي من نسخة احتياطية؟
- معظم لوحات الاستضافة وأدوات النسخ فيها زر استرجاع للملفات وقاعدة البيانات. اختر نسخة مؤرخة قبل المشكلة، واسترجعها أولًا إلى نسخة تجريبية إن أمكن، وافحص الصفحات والنماذج، ثم استرجعها على الموقع الحي. وبعد الاختراق غيّر كل كلمات المرور وعالج السبب، وإلا قد يعود المهاجم. وإن لم تكن متأكدًا فاطلب المساعدة قبل الكتابة فوق الموقع الحي.
مقالات وخدمات ذات صلة
- دليل أمان المواقع
- استعادة الموقع المخترق
- تكلفة صيانة الموقع
- خدمة صيانة المواقع
- ما النسخ الاحتياطي للبيانات؟
- نبني موقعك وتطبيقك مجانًا أولًا وتدفع 150 دولارًا فقط إن أعجبك
المزيد في السرعة والأمان
- انتهت صلاحية دومين شركتي: ماذا أفعل، وكم لدي من الوقت، وكيف أستعيده؟
- شرح DNS لأصحاب الأعمال: السجلات وخوادم الأسماء والأخطاء التي توقف البريد
- كيف تنقل موقعك الإلكتروني إلى استضافة جديدة دون أن يتوقف: دليل عملي خطوة بخطوة لأصحاب الأعمال
- موقعك الإلكتروني متوقف؟ ماذا تفعل في أول 30 دقيقة، وماذا تعني رسالة الخطأ، وبمن تتصل
- اختبار توافق الموقع مع الجوال: كيف تفحص موقعك على الهاتف وتصلح ما يتعطل
- مؤشرات أداء الويب الأساسية للأنشطة الصغيرة: ماذا تعني LCP وINP وCLS وكيف تحسّنها
أداة مجانية
فاحص شهادة SSL وترويسات الأمان المجاني
اعرف متى تنتهي شهادة SSL لموقعك، وما ترويسات الأمان الناقصة فيه.
جرّب الأداة مجانًاموقع إلكتروني وتطبيق جوال لنشاطك — نبنيهما مجانًا
نبني موقعك الإلكتروني وتطبيقك أولًا، وتراهما جاهزين بالكامل. إن أعجبك العمل تدفع 150 دولارًا مرة واحدة فقط، وإن لم يعجبك فلا تدفع شيئًا.
اطّلع على العرض تدقيق مجاني لموقعك