النسخ الاحتياطي للشركات الصغيرة: قاعدة 3-2-1 في 20 دقيقة أسبوعيًا

تكون الشركة الصغيرة محمية بنسخ احتياطية حين تحتفظ بثلاث نسخ من كل ما تحتاجه للعمل، على نوعين من وسائط التخزين، مع نسخة واحدة خارج الموقع وغير متصلة بالشبكة، وحين يكون أحدهم قد استعاد ملفًا من كل نسخة خلال الشهر الأخير. هذه هي قاعدة 3-2-1 التي يوصي بها NCSC (National Cyber Security Centre، المركز الوطني للأمن السيبراني في المملكة المتحدة)، وتكلفتها نحو £10 شهريًا إضافة إلى قرص بسعر £90، ويكفيها روتين مدته 20 دقيقة أسبوعيًا. يوضح هذا الدليل ما ينبغي نسخه، وأين تحفظه، وكيف تختبره.

يظن معظم الملاك أنهم في أمان لأن الحاسوب المحمول يتزامن مع السحابة. فقد وجد استطلاع Cyber Security Breaches Survey الحكومي، الصادر في أبريل 2026، أن 43% من الشركات في المملكة المتحدة رصدت اختراقًا أو هجومًا في العام السابق، و46% بين الشركات الصغيرة، وأن 74% منها تحتفظ بنسخ احتياطية في خدمة سحابية. ومع ذلك، حين شفّر هجوم فدية 972,191 ملفًا لدى Tuckers Solicitors عام 2020، شُفّرت نسخها الاحتياطية معها، وفرض Information Commissioner عليها غرامة قدرها £98,000. النسخ الاحتياطي للشركات الصغيرة يفشل بطريقتين: إما أن تكون النسخة على الشبكة نفسها التي فيها الأصل، وإما ألا يحاول أحد استعادتها أبدًا.

فيما يلي: معنى 3-2-1 ومن ابتكرها، وقائمة ما تحتاج الشركة الصغيرة فعلًا إلى نسخه، والنسخ الثلاث وتكلفة كل منها في أكتوبر 2026، ومدد الاحتفاظ التي توفرها أدواتك السحابية أصلًا، واختبار الاستعادة الذي تتجاهله معظم الشركات، والأعمال الإدارية التي يستطيع وكيل ذكاء اصطناعي تولّيها كي يتم الفحص الأسبوعي سواء تذكرت أم لا.

كيف قيّمنا

1. الإرشادات الرسمية أولًا. القواعد مأخوذة من دليل NCSC للمؤسسات الصغيرة الصادر في 9 أبريل 2026، ومن إرشاداته بعنوان "Offline backups in an online world" المحدّثة في يوليو 2026.
2. الإحصاءات الحكومية. أرقام الاختراقات والنسخ الاحتياطي مأخوذة من Cyber Security Breaches Survey 2025/26 الصادر عن Department for Science, Innovation and Technology (وزارة العلوم والابتكار والتكنولوجيا).
3. حالات حقيقية. إشعارات الغرامات الصادرة عن ICO، لا قصص الرعب التي تروّجها الشركات البائعة.
4. أسعار قُرئت في 24 أكتوبر 2026 من صفحات المزودين أنفسهم، بالجنيه حيث يعلن المزود أسعاره بالجنيه.
5. لا شيء يعجز عنه صاحب شركة فردية. كل خطوة تعمل بحاسوب محمول وقرص خارجي واحد وحساب سحابي استهلاكي.

ما معنى قاعدة 3-2-1

ثلاث نسخ من بياناتك، على نوعين مختلفين من وسائط التخزين، مع نسخة واحدة خارج الموقع. ابتكر المصور Peter Krogh هذه العبارة أثناء كتابة الطبعة الأولى من The DAM Book في منتصف العقد الأول من القرن الحالي، وينص عليها NCSC بالصيغة نفسها: ثلاث نسخ على الأقل، على جهازين، إحداها خارج الموقع. أما صيغة Veeam المسماة "3-2-1-1-0" فتضيف نسخة واحدة غير متصلة أو غير قابلة للتعديل، وصفر أخطاء بعد استعادة تم التحقق منها. وللشركة الصغيرة، الصيغة العملية هي:

المزامنة ليست نسخًا احتياطيًا. فإذا شُفّر ملف أو حُذف على الحاسوب المحمول، ينسخ مجلد المزامنة الضرر بأمانة. ويمنحك سجل الإصدارات في السحابة نافذة للتراجع، لكنها قصيرة وتُغلق.

ما الذي تحتاج الشركة الصغيرة فعلًا إلى نسخه

أعدّ القائمة قبل اختيار الأدوات. في معظم الشركات هي أقصر مما تخشى:

• الحسابات والضرائب. الفواتير والإيصالات وكشوف البنك وملف المحاسبة. تتوقع HMRC أن تُحفظ السجلات خمس سنوات على الأقل بعد الموعد النهائي للتقديم في 31 يناير، فضياع سنة كاملة مشكلة ضريبية قبل أن يكون مشكلة إدارية.
• سجلات العملاء. تصدير نظام CRM وقائمة الحجوزات والقائمة البريدية والعقود الموقعة وعروض الأسعار.
• البريد الإلكتروني. صندوق البريد سجل تجاري. تحتفظ Google Workspace وMicrosoft 365 به على خوادمها، لكن الحساب المغلق أو المخترق يأخذه معه، فصدّره مرتين في السنة.
• الموقع والمتجر. قاعدة البيانات وصور المنتجات والقالب وبيانات الدخول إلى النطاق. تحتفظ معظم الاستضافات بنسخ احتياطية خاصة بها، لكن اقرأ مدة الاحتفاظ.
• الصور والتصاميم. ملفات الشعار، ولقطات قبل وبعد، وتصميم الكتيبات.
• كلمات المرور والمفاتيح. التصدير المشفر لمدير كلمات المرور، ورموز الاسترداد المطبوعة، ورموز النسخ الاحتياطي للتحقق بخطوتين، وتُحفظ مع القرص المحلي لا على الحاسوب المحمول.

كل ما تحتاجه لإعادة بناء الشركة في أسبوع موجود في القائمة. وكل ما يمكنك تنزيله من جديد من أحد الموردين ليس فيها.

النسخة الأولى: النسخة العاملة وما تمنحه المزامنة فعلًا

مجلد المزامنة السحابي هو نسختك الأولى أصلًا، وهو أفضل من لا شيء. تحتفظ كل الخدمات الكبرى بالملفات المحذوفة والإصدارات القديمة لفترة، ومعرفة المدة مهمة لأنها الفرق بين تراجع عن خطأ وخسارة نهائية:

النمط واضح: الشهر هو المدة الافتراضية تقريبًا في كل مكان. فإذا شفّرت برمجية فدية ملفاتك يوم جمعة ولم تنتبه إلا بعد ستة أسابيع، تكون خدمة المزامنة قد نسيت الإصدارات السليمة. لهذا توجد النسختان الثانية والثالثة.

النسخة الثانية: القرص الخارجي الذي تفصله

اشترِ قرصًا صلبًا خارجيًا سعة 2 TB، وقد أدرجته مواقع مقارنة الأسعار بنحو £85 إلى £100 في أكتوبر 2026، ودع نظام التشغيل يقوم بالعمل. على Mac، يُعد Time Machine مجانيًا: وصّل القرص فيحتفظ بنسخ كل ساعة لمدة 24 ساعة، ونسخ يومية لمدة شهر، ونسخ أسبوعية حتى يمتلئ القرص، وتوصي Apple بقرص لا تقل سعته عن ضعف سعة تخزين جهاز Mac. وعلى Windows، يؤدي File History وأدوات النسخ المدمجة المهمة نفسها.

ثم افصله. يقول دليل NCSC للمؤسسات الصغيرة إن قرص النسخ الاحتياطي لا ينبغي أن يبقى متصلًا حين لا يُستخدم، لأن برامج الفدية تشفّر كل قرص تراه، وقضية Tuckers تُظهر ما يحدث حينها: لم يكن لدى الشركة مصادقة متعددة العوامل، وطُبّق تحديث حرج متأخرًا خمسة أشهر، ووصل المهاجمون إلى النسخ الاحتياطية عبر الشبكة نفسها التي يصلون بها إلى كل شيء آخر.

احتفظ بالقرص في مكان غير بجوار الحاسوب المحمول. درج المكتب يحميك من عطل الحاسوب؛ أما حجرة السيارة أو منزلك فيحميانك من اقتحام مقر العمل.

النسخة الثالثة: خارج الموقع وتلقائية

ينبغي أن تتم النسخة الثالثة دون تدخل منك. يصلح للشركة الصغيرة طريقان:

• خدمة نسخ احتياطي. تتقاضى Backblaze مبلغ $9 شهريًا أو $99 سنويًا مقابل بيانات غير محدودة من حاسوب واحد، مع سجل إصدارات لمدة 30 يومًا افتراضيًا وسنة مجانًا عند تفعيله. تعمل في الخلفية، ويمكنك اختبار الاستعادة من الموقع في دقيقتين.
• سحابة ثانية بنافذة أوسع. iCloud+ بسعة 2 TB يكلف £8.99 شهريًا؛ ويحتفظ Dropbox Standard بالإصدارات 180 يومًا؛ ويجمع Microsoft 365 للأعمال مساحة OneDrive لكل مستخدم. استخدمها لنسخة شهرية من المجلدات المهمة، منفصلة عن حساب المزامنة اليومي.

احمِ النسخة خارج الموقع بالتحقق بخطوتين وبكلمة مرور لا تُستخدم في أي مكان آخر. يضع NCSC ذلك خطوة أخيرة لسبب وجيه: حساب النسخ الاحتياطي الذي يُفتح بكلمة المرور نفسها لبريد مخترق ليس خارج الموقع بأي معنى يهم.

واقع برامج الفدية للشركات التي لديها نسخ احتياطية والتي ليس لديها

وجد تقرير Sophos بعنوان State of Ransomware 2026، وهو استطلاع شمل 2,158 مؤسسة يعمل فيها من 100 إلى 5,000 موظف وأُجري بين يناير ومارس 2026، أن 56% منها شُفّرت بياناتها في هجوم. ومن هذه، استعادت 66% بياناتها من النسخ الاحتياطية ودفعت 48% فدية، بمتوسط تكلفة تعافٍ قدره $1.70 million ووسيط قدره $375,000. وفي عينة المملكة المتحدة، الصادرة في يوليو 2026، انخفضت نسبة من دفعوا من 54% في 2025 إلى 18% في 2026، فيما ارتفعت نسبة من استعادوا من النسخ الاحتياطية من 39% إلى 78%. هذه شركات أكبر من معظم قراء هذه المدونة، لكن الاتجاه هو الدرس: الشركات التي دفعت كانت في الغالب تلك التي لم تستطع الاستعادة.

لا يؤيد NCSC الدفع. ونصيحته واحدة لشركة من شخصين ولمستشفى: احتفظ بنسخ احتياطية حديثة غير متصلة، وتأكد من قدرتك على الاستعادة منها، وافحص النسخة قبل الاستعادة كي لا تعيد تثبيت المشكلة.

اختبار الاستعادة الذي لا يجريه أحد

وجد تقرير Kaseya للنسخ الاحتياطي لعام 2025، المستند إلى أكثر من 3,000 متخصص في تقنية المعلومات، أن 60% يعتقدون أنهم قادرون على الاستعادة خلال 24 ساعة، لكن 35% فقط أثبتوا ذلك، وأن 15% فقط يختبرون النسخ الاحتياطية يوميًا و25% أسبوعيًا. لا تحتاج الشركة الصغيرة إلى اختبارات يومية. تحتاج إلى اختبار شهري يستغرق عشر دقائق:

1. اختر ملفًا عدّلته الأسبوع الماضي. احذفه من الحاسوب المحمول.
2. استعده من القرص الخارجي. افتحه.
3. استعد إصدار الشهر الماضي من ملف ثانٍ من النسخة السحابية. افتحه.
4. دوّن التاريخ والنتيجة في سجل من سطر واحد.

إذا فشلت أي من الخطوتين، فالنسخة الاحتياطية لم تكن نسخة احتياطية أصلًا. اكتشاف ذلك في يوم ثلاثاء هادئ يكلفك عشر دقائق؛ واكتشافه بعد سرقة يكلف الشركة كلها.

الـ 20 دقيقة أسبوعيًا

• الاثنين، 5 دقائق. وصّل القرص، واترك Time Machine أو File History يعمل، ثم افصله حين يتوقف الضوء.
• الاثنين، 5 دقائق. افتح خدمة النسخ الاحتياطي وتحقق من تاريخ آخر تشغيل ناجح ومن الحجم. النسخة التي "تعمل" منذ ثلاثة أسابيع هي نسخة توقفت.
• الاثنين، 5 دقائق. صدّر كل ما يعيش داخل تطبيق ويب فقط: قائمة الحجوزات وجهات اتصال CRM وطلبات المتجر. ضع التصدير في المجلد المشمول بالنسخ الاحتياطي.
• أول اثنين في الشهر، 5 دقائق إضافية. اختبار الاستعادة المذكور أعلاه، والتأكد من أن رموز التحقق بخطوتين لحسابات النسخ الاحتياطي ما زالت مطبوعة ويسهل العثور عليها.

كيف يساعدك وكيل الذكاء الاصطناعي على الالتزام بالقاعدة

الجزء الصعب في 3-2-1 ليس التقنية. إنه أداء الأمر الصغير نفسه كل أسبوع لسنوات. وهذا هو النوع من المهام الذي يؤديه الوكيل دون أن يملّ.

• ينفذ التصديرات الأسبوعية. امنح الوكيل صلاحية الوصول إلى أداة الحجوزات وCRM والمتجر، فيسحب التصديرات كل اثنين إلى المجلد المشمول بالنسخ الاحتياطي ويسميها بالتاريخ. تعمل أتمتة Jobbit وفق جدول دون أن تفتح حاسوبًا.
• يتحقق من أن النسخة الاحتياطية عملت فعلًا. يقرأ حالة خدمة النسخ الاحتياطي ويخبرك بتاريخ آخر تشغيل ناجح في رسالة من سطر واحد، بدل لوحة معلومات لا تفتحها.
• يحتفظ بسجل الاستعادة. يذكّرك في أول اثنين، ويسجل النتيجة، وينبهك إلى شهر فاتك.
• يكتب خطة التعافي. وثيقة من صفحة واحدة: أين توجد كل نسخة، وأي حساب يستعيدها، ومن يحتفظ بالرموز، بالترتيب الذي ستحتاجه به في أسوأ يوم.
• يراقب مدد الاحتفاظ. حين تغيّر Dropbox أو Google سياسة ما، أو ينتهي اشتراك، يخبرك قبل إغلاق النافذة.
• يعدّ مسودة الإبلاغ إن وقع الأسوأ. تتوقع ICO تقرير اختراق خلال 72 ساعة؛ ويجهز الوكيل الوقائع بصيغة الجهة التنظيمية بينما تتعامل أنت مع العمل.

ستشرح لك ChatGPT وClaude وGemini وMicrosoft Copilot وManus وMuse من Meta كلها النسخ الاحتياطي وتكتب قائمة مراجعة. لكنها لا تدير روتين يوم الاثنين لمدة عام. أما وكيل Jobbit فيدير الجدول ويحتفظ بالسجل، وحين تحتاج المهمة إلى أيدٍ بشرية يستعين بشخص موثوق من الشبكة لإعداد القرص أو استرداد المتجر.

أسبوعك الأول

• اليوم 1: أعدّ القائمة. الفئات الست أعلاه، مع المجلد أو التطبيق الذي توجد فيه كل منها.
• اليوم 2: اطلب القرص. سعة 2 TB، من علامة معروفة، مع مظروف مُعنون لرموز الاسترداد.
• اليوم 3: فعّل النسخة خارج الموقع. خدمة نسخ احتياطي أو حساب سحابي ثانٍ، مع تفعيل التحقق بخطوتين وحفظ كلمة المرور في المدير.
• اليوم 4: أول نسخة محلية. دعها تكتمل، ثم افصل القرص واحفظه.
• اليوم 5: أول اختبار استعادة. ملف واحد من كل نسخة، مع تسجيل النتيجة.
• اليوم 7: اضبط تذكير يوم الاثنين، أو سلّم الروتين إلى الوكيل.

اقرأ بعد ذلك

• أفضل أدوات كلمات المرور والخصوصية في 2026 (1Password وBitwarden وProton وغيرها)
• احتيال الذكاء الاصطناعي في 2026: 9 حيل تستهدف الشركات الصغيرة وكيف تكتشف كل واحدة
• 50 فكرة لأتمتة الأعمال بالذكاء الاصطناعي للشركات الصغيرة في 2026 (مع أمثلة)

الأسئلة الشائعة

ما هي قاعدة النسخ الاحتياطي 3-2-1؟

ثلاث نسخ من بياناتك، على نوعين مختلفين من وسائط التخزين، مع حفظ نسخة واحدة خارج الموقع. يوصي بها NCSC بهذه الكلمات. وللشركة الصغيرة يعني ذلك النسخة العاملة على الحاسوب المحمول ومجلد مزامنتها، ونسخة أسبوعية على قرص خارجي يُفصل بعد ذلك، ونسخة تلقائية لدى خدمة نسخ احتياطي سحابية أو في حساب سحابي ثانٍ.

هل المزامنة السحابية مثل Google Drive أو OneDrive نسخة احتياطية؟

جزئيًا فقط. فالمزامنة تنسخ كل تغيير، بما في ذلك الحذف أو التشفير، ولذلك تحميك من ضياع الحاسوب المحمول لا من برامج الفدية أو من خطأ تنتبه إليه متأخرًا. يحتفظ Google Drive بالملفات المحذوفة 30 يومًا، ويحتفظ OneDrive للعمل بها 93 يومًا؛ وبعد ذلك تضيع. اعتبر المزامنة النسخة الأولى وأضف النسختين الأخريين.

كم مرة ينبغي أن تنسخ الشركة الصغيرة احتياطيًا؟

باستمرار لمجلد المزامنة، وأسبوعيًا للقرص الخارجي، وتلقائيًا كل يوم للخدمة خارج الموقع. واختبر الاستعادة مرة كل شهر. وجد استطلاع Kaseya 2025 أن 35% فقط من المؤسسات أثبتت قدرتها على الاستعادة خلال يوم، مقابل 60% يعتقدون أنهم قادرون على ذلك.

كم يكلف النسخ الاحتياطي للشركة الصغيرة؟

نحو £85 إلى £100 مرة واحدة لقرص خارجي سعة 2 TB، إضافة إلى $9 شهريًا لـ Backblaze أو £8.99 شهريًا لسعة 2 TB من iCloud+، بأسعار أكتوبر 2026. أما برمجيات النسخ الاحتياطي في نظام التشغيل، أي Time Machine على Mac وFile History على Windows، فمجانية.

هل أدفع فدية إذا لم يكن لدي نسخة احتياطية؟

لا يؤيد NCSC الدفع، والدفع لا يضمن عودة البيانات. وفي استطلاع Sophos لعام 2026 في المملكة المتحدة، استعادت 78% من الشركات المتضررة بياناتها من النسخ الاحتياطية، ودفعت 18%، بعد أن كانت 54% في العام السابق. والنسخة غير المتصلة على قرص مفصول هي أرخص تأمين ضد اضطرارك يومًا إلى اتخاذ هذا القرار.

هل يستطيع وكيل ذكاء اصطناعي إدارة نسخي الاحتياطية؟

يستطيع تنفيذ الأجزاء التي تلزم كل أسبوع: التصدير من تطبيقات الويب، والتحقق من اكتمال خدمة النسخ الاحتياطي، وتذكير الاستعادة الشهري، والسجل. يقوم وكيل Jobbit بذلك وفق جدول، مع 100 رصيد مجاني يوميًا ودون بطاقة، ويستدعي شخصًا موثوقًا حين تحتاج المهمة إلى من يحضر في الموقع.