الأسئلة الشائعة حول اختيار الحلول
أسئلة شائعة حول الامتثال لـ MLPS، والحماية من برامج الفدية، والتوافق مع البيئة المحلية، وبنية التعافي من الكوارث
ما هي المتطلبات التقنية المحددة للنسخ الاحتياطي والتعافي من الكوارث في MLPS 2.0 المستوى الثالث؟
تتوزع متطلبات النسخ الاحتياطي في MLPS 2.0 المستوى الثالث على عدة نقاط تحكم مثل «استعادة النسخ الاحتياطي للبيانات» و«حماية المعلومات المتبقية» و«أمن الشبكة» و«أمن المضيف»، ويمكن تلخيص جوهرها في أربعة بنود: النسخ الاحتياطي والاستعادة المحلية للبيانات، والنسخ الاحتياطي خارج الموقع للبيانات المهمة، وتشفير وسرية بيانات النسخ الاحتياطي، والتدريب الدوري على الاستعادة. أكثر ما يؤدي إلى خصم الدرجات هو وجود نسخ احتياطي محلي فقط دون نسخ خارج الموقع، وعدم إجراء التحقق من الاستعادة إطلاقاً. تتضمن الوسائل التقنية للامتثال عادةً CDP والتخزين غير القابل للتغيير وبنية مركزَي بيانات في موقعين وثلاثة مراكز.
إذا قامت برامج الفدية بتشفير بيانات الإنتاج، هل يمكن استعادة بيانات النسخ الاحتياطي؟ وكيف نمنع ذلك؟
تعتمد إمكانية الاستعادة على ما إذا كانت بيانات النسخ الاحتياطي قد شُفّرت أيضاً. تعتمد الحماية من برامج الفدية عادةً على ثلاث طبقات: أولاً التخزين غير القابل للتغيير (WORM)، حيث لا يمكن التلاعب ببيانات النسخ الاحتياطي بعد كتابتها؛ ثانياً العزل الفيزيائي لتخزين Blu-ray، حيث لا تستطيع برامج الفدية الوصول إلى البيانات غير المتصلة؛ ثالثاً الدمج مع قدرات الأمن، حيث يتم الكشف التلقائي عن البرمجيات الخبيثة قبل النسخ الاحتياطي. تعتمد أجهزة النسخ الاحتياطي المتكاملة من 热备云 هذه الآليات الثلاث، للارتقاء من «القدرة على النسخ الاحتياطي» إلى «النسخ الاحتياطي الآمن».
كيف يتم التعافي من الكوارث في بيئة Xinchuang المحلية؟
المفتاح في التعافي من الكوارث في بيئة Xinchuang هو التأكد مما إذا كان لدى المصنّع تكييف معتمد من المصنّع الأصلي على وحدات المعالجة المركزية وأنظمة التشغيل وقواعد البيانات المحلية، وليس «القدرة على الاتصال تعني الدعم». أكمل النسخ الاحتياطي الساخن السحابي شهادات التكييف لـ 6 أنواع من وحدات المعالجة المركزية المحلية (Kunpeng وPhytium وHygon وLoongson وZhaoxin وSunway)، و10 أنواع من أنظمة التشغيل المحلية (Kylin Software وNeoKylin وUOS وopenEuler وZhongke Fangde وNingsi وPuhua وDeepin وRed Flag وAnolis OS)، بالإضافة إلى 9 أنواع من قواعد البيانات المحلية (DM وKingbase وGBase وShenTong وHighGo وYunhe Enmo وCS&S وEsgynDB وWanli).
هل يُبنى مركز التعافي من الكوارث في نفس المدينة أم في موقع آخر؟ وكيف يُحدد المسافة؟
لا يحدد معيار MLPS نفسه «عدد الكيلومترات الإلزامي»، بل يشترط فقط «موقعاً آخر». تعتمد ممارسات التقييم والأعراف الصناعية عادةً على نقطتين: ألا يكون مركز النسخ الاحتياطي ومركز الإنتاج في نفس الموقع الفيزيائي، لتجنب تأثير نفس الحريق أو انقطاع الكهرباء أو الكارثة الطبيعية؛ ومن حيث المسافة، توصي الممارسات الصناعية عادةً بالبدء من عشرات الكيلومترات في نفس المدينة، وتُوصى الأنظمة المهمة بأكثر من مئات الكيلومترات عبر المناطق. يحل الموقع المحلي «السرعة»، ويحل الموقع البعيد «المسافة»، والجمع بينهما هو الحل.
كيف تختار المؤسسات بين جهاز النسخ الاحتياطي المتكامل وحل النسخ الاحتياطي البرمجي البحت؟
يكمن الفرق الجوهري بينهما في مسؤولية النشر والعمليات. جهاز النسخ الاحتياطي المتكامل يجمع البرمجيات والعتاد معاً ومُثبّت مسبقاً من المصنع، وتكون دورة النشر بالساعات، وتتحمل شركة واحدة مسؤولية العمليات؛ أما الحل البرمجي البحت فيتطلب توفير خوادم ذاتياً، ويستغرق النشر أياماً، مع فصل مسؤوليات البرمجيات والعتاد وارتفاع تعقيد العمليات. عند الاختيار ينبغي حساب التكلفة الإجمالية للتملك على 3-5 年 (العتاد + ترخيص البرمجيات + العمليات + الصيانة)، وليس النظر إلى سعر الشراء الأولي فقط. غالباً ما تكون بيانات الإنتاج الأساسية أكثر ملاءمة للأجهزة المتكاملة.
أين تكثر نقاط الخصم في جزء التعافي من الكوارث أثناء تقييم MLPS؟
أكثر ما يؤدي إلى خصم الدرجات في MLPS المستوى الثالث ليس «عدم شراء أجهزة نسخ احتياطي»، بل ثلاثة أمور: وجود نسخ احتياطي محلي فقط دون نسخ خارج الموقع؛ وعدم إجراء تدريبات الاستعادة إطلاقاً، فيصبح النسخ الاحتياطي «نسخاً ميتاً»؛ وتخزين بيانات النسخ الاحتياطي بنص صريح دون تشفير. بالإضافة إلى ذلك، فإن وجود وسائط النسخ الاحتياطي في نفس الغرفة مع بيانات الإنتاج، وعدم تقليل صلاحيات عمليات النسخ الاحتياطي إلى الحد الأدنى، وغياب آليات منع الحذف الخاطئ والتلاعب، تُعد أيضاً نقاط خصم شائعة.
كيف تُنفَّذ بنية مركزَي بيانات في موقعين وثلاثة مراكز عملياً؟ وهل يوجد إصدار مبسّط للمؤسسات الصغيرة والمتوسطة؟
تشير بنية مركزَي بيانات في موقعين وثلاثة مراكز إلى منطقتين وثلاثة مراكز بيانات: مركز الإنتاج، ومركز التعافي من الكوارث في نفس المدينة (لمواجهة الأعطال على مستوى غرفة الخوادم)، ومركز التعافي من الكوارث في موقع آخر (لمواجهة الكوارث على مستوى المدينة). تكمن نقاط التنفيذ في تحديد أهداف RPO/RTO أولاً ثم اشتقاق البنية عكسياً؛ وفي مزامنة البيانات، يُستخدم النسخ المتزامن في نفس المدينة والنسخ غير المتزامن في الموقع البعيد، ويُستخدم CDP لتحقيق RPO بمستوى الثواني. يتركز الجزء الأكبر من التكلفة في عرض النطاق للرابط البعيد وبناء مركز التعافي من الكوارث، ويمكن التحكم في التكلفة عبر خفض مواصفات مركز التعافي من الكوارث، أو استئجار موارد سحابية في الموقع البعيد، أو اختيار أجهزة متكاملة بدون عمليات تشغيل.
كيف يتم تشفير بيانات النسخ الاحتياطي ومنع التلاعب بها لتلبية متطلبات التدقيق؟
يتم ذلك عادةً من جانبين: من ناحية التشفير، تشفير بيانات النسخ الاحتياطي من طرف إلى طرف بـ AES-256 وتخزينها مشفرة، لتلبية متطلبات MLPS بشأن سرية النسخ الاحتياطي؛ ومن ناحية منع التلاعب، يُستخدم التخزين غير القابل للتغيير (WORM، كتابة مرة وقراءة متعددة)، حيث لا يمكن التلاعب ببيانات النسخ الاحتياطي بعد كتابتها، مع الأرشفة غير المتصلة عبر العزل الفيزيائي لتخزين Blu-ray، لتشكيل الطبقة الأخيرة من الحماية ضد برامج الفدية.