نسخ VPS الاحتياطية واللقطات: استخدمهما معًا عن قصد

افصل الرجوع عن الاسترداد

تفيد اللقطات قبل ترقية نظام التشغيل أو تغيير الإعداد أو إجراء تجربة قصيرة. فهي تحفظ حالة القرص الافتراضي سريعًا وتسهّل الرجوع. لكن اللقطة المخزنة على المنصة أو الحساب أو نظام التخزين نفسه قد تضيع مع الأصل، أو يحذفها مهاجم، أو تنتهي صلاحيتها وفق سياسة المنصة.

يحتفظ برنامج النسخ الاحتياطي بإصدارات وفق جدول وخطة احتفاظ، ويحميها من العطل نفسه الذي يصيب الإنتاج، ويشمل طريقة للاستعادة. وقد تحافظ النسخ الاحتياطية المدركة للتطبيق على اتساق قواعد البيانات أو المعاملات بدرجة أوثق من التقاط فوري للقرص لا يضمن سوى اتساقه مع توقف مفاجئ.

• استخدم اللقطات لحماية التغييرات على المدى القصير.
• استخدم نسخًا احتياطية مستقلة لمواجهة الحذف والاختراق وتعطل المنصة.
• لا تعتبر النسخ المتماثلة نسخًا احتياطية إذا كان الحذف ينتقل إليها فورًا.

ابدأ بأهداف الاسترداد

يصف هدف نقطة الاسترداد مقدار البيانات الحديثة الذي يمكن للخدمة فقده، بينما يصف هدف زمن الاسترداد المدة التي قد تستغرقها الاستعادة. وقد يتطلب RPO منخفض سجلات متكررة لقاعدة البيانات أو نسخًا متماثلًا إلى جانب النسخ الاحتياطية. وقد يتطلب RTO منخفض بنية تحتية جاهزة وأتمتة مُجرَّبة، لا مجرد أرشيف ليلي.

احصر الإعداد والأسرار وملفات التطبيق وقواعد البيانات وتخزين الكائنات وDNS والشهادات والتبعيات الخارجية. حدّد ما يمكن إعادة إنشائه وما يجب نسخه. فالاحتفاظ بنسخة من قرص من دون مفاتيح التشفير أو تعليمات الاستعادة قد يترك البيانات غير قابلة للاستخدام.

• حدّد RPO وRTO لكل خدمة، لا للشركة عمومًا.
• أدرج إعدادات لوحة التحكم وDNS في الحصر.
• وثّق التبعيات والترتيب الذي يجب أن تُستعاد به.

صمّم لمواجهة نطاقات أعطال مختلفة

احتفظ بأكثر من نسخة مفيدة، واستخدم أكثر من وسيط أو نظام تخزين عند الاقتضاء، وأبقِ نسخة واحدة على الأقل منفصلة عن البيئة الرئيسية. وقد تكون طبقة احتفاظ غير قابلة للتغيير أو غير متصلة مفيدة عند مواجهة برمجيات الفدية أو الاستيلاء على الحساب. شفّر بيانات النسخ الاحتياطي الحساسة أثناء النقل وفي التخزين، ثم احمِ المفاتيح على حدة.

تحقق مما إذا كانت نسخ المزود الاحتياطية اختيارية، ووتيرة تشغيلها، ومدة بقائها، وما إذا كان العميل يستطيع بدء الاستعادة، ونوع الفصل الجغرافي أو الفصل بين المنصات. تفاصيل خطة VPSEverywhere.com في أداة الإعداد الحالية هي المصدر المعتمد؛ ولا يدعي هذا الدليل أن ميزة النسخ الاحتياطي مشمولة.

• تجنب الاعتماد على بيانات اعتماد حساب واحد يمكنها محو الإنتاج وكل النسخ الاحتياطية.
• راقب اكتمال المهمة وعمر النسخة وحجمها وأخطاء الاستعادة.
• طبّق الاحتفاظ بما يراعي واجبات الحذف القانونية واحتياجات الاسترداد.

أثبت قابلية الاسترداد باختبار استعادة

استعد نسخة إلى بيئة معزولة وفق جدول. تحقق من فتح الملفات، واجتياز قواعد البيانات فحوص السلامة، وبدء التطبيقات، وتوافر الأسرار عبر مسار الاسترداد المقصود، واكتشاف المراقبة لنسخة الاختبار على نحو صحيح. قِس الوقت المنقضي وقارنه بـRTO المعلن.

بعد الاختبار، أزل النسخة المؤقتة بأمان وسجّل النتيجة والعيوب والمسؤول وموعد الاختبار التالي. لا يثبت الإشعار الأخضر لمهمة النسخ الاحتياطي إلا تنفيذ العملية؛ أما إمكان تعافي الخدمة فلا يثبته سوى تمرين استعادة.