نسخ احتياطية لا تستطيع برامج الفدية المساس بها
نسخك الاحتياطية غير قابلة للتغيير من لحظة إنشائها. لا أحد يستطيع تغييرها. لا القراصنة. ولا حتى أنت.
برامج الفدية تستهدف نسخك الاحتياطية أولاً
تخيل الموقف: الساعة الثالثة صباحاً، برامج فدية ضربت نظامك للتو. النسخ الاحتياطية مشفرة أيضاً. والسبب؟ المهاجمون يبحثون عن النسخ الاحتياطية في المقام الأول. الواقع أن 94% من ضحايا برامج الفدية استُهدفت نسخهم الاحتياطية أثناء الهجوم (Sophos 2024). إذا كان بالإمكان تعديل نسخة احتياطية، فسيتم ذلك. النسخ الاحتياطية يجب أن تُقفل في الحال عند إنشائها.
كم يكلفك هجوم برامج الفدية؟
اسحب أشرطة التمرير لتتناسب مع بنيتك التحتية. الأرقام تتراكم بسرعة.
أمر واحد. حماية كاملة.
النسخ الاحتياطي
شغّل rdc repo push production --immutable. بياناتك تُلتقط وتُختم فورًا.
القفل
تبدأ خاصية عدم القابلية للتغيير على مستوى نظام الملفات. لا تغييرات مسموحة. لا من برامج الفدية. ولا من root.
الاستعادة
عند وقوع الكارثة، نسختك الاحتياطية النظيفة في انتظارك. استعادة كاملة للبيئة في أقل من 5 دقائق.
لماذا لا تستطيع برامج الفدية تشفير هذه النسخ
ينشئ Rediacc نسخة للقراءة فقط، أي لقطة مجمّدة من الملفات في لحظة واحدة. وبمجرد ختم هذه النسخة، تمنع طبقة التخزين نفسها أي تغيير. وهذا ليس قفلاً برمجياً يستطيع البرنامج الخبيث كسره. حتى مع كلمة مرور المسؤول الأعلى، لا تستطيع برامج الفدية تشفير نسخة مختومة أو تعديلها أو حذفها.
لماذا لا تستطيع برامج الفدية تشفير هذه النسخ
| أدوات النسخ الاحتياطي التقليدية | Rediacc (btrfs غير قابل للتغيير) |
|---|---|
| أقفال برمجية يمكن تجاوزها بكلمة مرور المسؤول | نسخ للقراءة فقط تحميها طبقة التخزين، آمنة حتى مع كلمة مرور المسؤول الرئيسية |
| ملفات النسخ الاحتياطي مخزنة كملفات عادية على القرص، سهلة الاكتشاف والتشفير | النسخ موجودة في طبقة التخزين، غير مرئية للبرمجيات الخبيثة العادية |
| التحقق = رسالة حالة "اكتمل النسخ الاحتياطي" فقط | استنساخ يومي + تشغيل فعلي + فحص سلامة، استعادة وتحقق حقيقي |
| نسخة كاملة لكل نسخ احتياطي: 380 جيجابايت × 30 يومًا = 11.4 تيرابايت تخزين | لقطات CoW: 30 نسخة يومية تتشارك الكتل (~40 جيجابايت فرق إجمالي) |
وقتك ضيق؟
تخطَّ التفاصيل المعمّقة. احصل على النسخة المختصرة التي يمكن لفريقك قراءتها في خمس دقائق خلال اجتماع يومي.
تنزيل الملخص المختصر (PDF)النسخ الاحتياطي الوحيد بعدم قابلية التغيير على مستوى نظام الملفات
أدوات النسخ الاحتياطي الأخرى تعد بنسخ محمية بواسطة أقفال برمجية. برامج الفدية يمكنها فتح هذه الأقفال. Rediacc يبني القفل في طبقة التخزين نفسها، حيث لا تصل برامج الفدية.
النسخ الاحتياطي الوحيد بعدم قابلية التغيير على مستوى نظام الملفات
| القدرة | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| نسخ احتياطية غير قابلة للتغيير | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| فرض على مستوى نظام الملفات | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| تحقق يومي تلقائي من الاستعادة | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| تخزين بدون نسخ (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| استنساخ فوري للاختبار | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| وقت الاستعادة | دقائق | دقائق | Hours | Hours | ثواني | <5 min |
| مستضاف ذاتيًا / بدون اعتماد على السحابة | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
المصادر (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” مارس 2024. “94% من المنظمات التي تعرضت لهجمات فدية في السنة الماضية أكدت أن المجرمين السيبرانيين حاولوا اختراق نسخهم الاحتياطية أثناء الهجوم.”
- IBM Security, “Cost of a Data Breach Report 2024,” يوليو 2024. “بلغ متوسط تكلفة اختراق البيانات عالمياً 4.88 مليون دولار في 2024، مع تزايد تأثير الاختراقات وزيادة الضغط على فرق الأمن السيبراني.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” يوليو 2022. “في الربع الثاني، بلغ متوسط فترة التوقف 24 يوماً، بانخفاض 8% عن الربع الأول 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- نظام الملفات Rubrik Atlas يخزن بيانات النسخ الاحتياطية بصيغة ملكية إضافية فقط غير قابلة للتعديل أو الحذف.
- Commvault يدعم قفل تخزين WORM وقفل الامتثال على مكتبات الأقراص للنسخ الاحتياطية غير القابلة للتغيير.
- تخزّن بنية Druva SaaS النسخ الاحتياطية في سحابة معزولة (air-gapped) وغير قابلة للتغيير ومنفصلة عن بيئة العميل.
- Veeam SureBackup يتحقق تلقائياً من قابلية استعادة النسخ الاحتياطية بتشغيل الآلات الافتراضية في بيئة اختبار معزولة.
- يحمّل Veeam Instant VM Recovery النسخ الاحتياطية مباشرة على مضيفات ESXi/Hyper-V لاستعادة الآلات الافتراضية واختبارها بشكل شبه فوري.
- يحمّل Rubrik Live Mount لقطات النسخ الاحتياطية فوراً كآلات افتراضية حية أو مشاركات ملفات للاختبار والاستعادة.
- Commvault Live Recovery يشغل الآلات الافتراضية مباشرة من النسخة الاحتياطية عبر NFS للاختبار والاستعادة الفورية.
- يشغّل Druva Instant Restore آلات VMware الافتراضية مباشرة من سحابة النسخ الاحتياطي في أقل من 5 دقائق مع الترحيل الحي.
- يوفر النسخ المتماثل المستمر في Zerto مع الاستعادة المعتمدة على السجل RPO يقارب الصفر وRTO بمستوى الدقائق للاستعادة الفورية.
- يتيح Veeam Instant VM Recovery تحقيق RTO أقل من 5 دقائق عبر تشغيل الآلات الافتراضية مباشرة من ملفات النسخ الاحتياطي.
- يتيح Rubrik Instant Recovery الاستعادة في أقل من 5 دقائق عبر تحميل الآلات الافتراضية مباشرة من اللقطات غير القابلة للتغيير.
- يتيح Commvault Live Recovery تحقيق RTO أقل من 5 دقائق عبر تحميل الآلات الافتراضية من النسخة الاحتياطية مع Storage vMotion في الخلفية.
- يقلل Druva Instant Restore وقت التوقف عبر استعادة الآلات الافتراضية في أقل من 5 دقائق مباشرة من تخزين النسخ الاحتياطي السحابي.
- يتيح النسخ المتماثل الدائم في Zerto، مع RPO أقل من 10 ثوانٍ وRTO بمستوى الدقائق، استعادة بيئة كاملة بشكل شبه فوري.
- Veeam Backup & Replication يُنشر على الأنظمة المحلية على Windows Server مع تحكم كامل من قبل العميل في البنية التحتية.
- Rubrik يُنشر كأجهزة على الأنظمة المحلية (سلسلة r6000) مع حساب وتخزين وبرنامج متكامل.
- Commvault يدعم نشراً مستضافاً ذاتياً كاملاً على الأنظمة المحلية مع مكونات CommServe و MediaAgent و Access Node.
- يُنشر Zerto داخل المنشأة مع Zerto Virtual Manager وأجهزة Virtual Replication Appliances لكل مضيف.
استكشف حلولاً أخرى
توقف عن القلق بشأن برامج الفدية
ابدأ مع الإصدار المجاني Community. احمِ حتى 10 أحمال عمل بدون تكلفة. بدون بطاقة ائتمان.
ابدأ مجاناً مع Community