احذري يا شركات الاستضافة من الباك اب الخارجي التلقائي

في البداية ربما انه بات من المسلمات ان تمتلك اي شركة استضافة نسخ احتياطي خارجي لسيرفراتها لا بل وعلى العكس بات من الضروري ان يكون النسخ الاحتياطي الخارجي يقع بعيدا عن السيرفر الاصلي – جفرافيا - على الاقل بالاف الكيليو مترات وذلك تحسبا لوقوع اي كارثة طبيعية لا قدر الله. وكما انه اصبح من الواجب ان تحتفظ اي شركة استضافة بنسخ احتياطي لسيرفراتها على وحدات نسخ احتياطي محلية داخل مكاتبها.

وبما ان كل هذه الامور اصبحت ضرورية اصبح هناك الكثير من التقنيات لاجراء النسخ الاحتياطي منها SCP,RSYC , FTP, SFTP … الخ بل واصبح هناك برمجيات متخصصة في النسخ الاحتياطي، ومنها ما يتم بشكل يدوي ومنها ما يتم بشكل تلقائي. وانا هنا اتحدث اليوم عن تلك التقنيات التي تتم بشكل تلقائي باختلاف البروتوكول الذي يتم استخدامه.

ان من احد اشهر طرق النسخ الاحتياطي الخارجي التلقائي هو استخدام نظام المفاتيح (Keys) للربط بين السيرفر المنوي النقل منه والسيرفر المنوي النقل اليه ، بحيث يتم توليد مفتاح دخول ويتم الربط بين السيرفرين بحيث يتم السماح فيها بعد اجراء الربط للسيرفرين بتبادل البيانات دون الحاجة لادخال كلمات المرور في كل مرة.

ومثلا المتتبع للمثال الموجود على هذا الرابط:
Automated Backups With rdiff-backup | HowtoForge - Linux Howtos and Tutorials

يلاحظ انه تم اجراء الربط بين السيرفر الاول السيرفر الذي سوف يتم نقل النسخ الاحتياطي الخارجي اليه ، وبعدها يمكننا مثلا استخدام الامر rsync وتزويده بمفتاح الدخول ليتم بعدها نقل الملفات بشكل الي.
فيمكن مثلا ان يتم وضع امر في ال crontab عند الساعة السادسة صباحا من كل يوم خمس بحيث يتم اجراء نقل الملفات الموجودة على السيرفر الى وحدة النسخ الاحتياطي الخارجي وبالتالي نكون ضمنا انه لدينا نسخ احتياطي خارجي للسيرفر لو حدث اي مكروه للسيرفر. ومنطقيا للوهله الاولى هذا امر ممتاز جدا فنحن بهذا نكون قد وفرنا نسخ احتياطي خارجي دون الحاجة لتدخل البشر وبشكل الي مجدول مسبقا.

ولكن دعنا فقط نستعرض السيناريو التالي: دخل احد المتسللين الى السيرفر وقام على حذف الملفات في السيرفر وانتبه لوجود عملية ربط بين السيرفر وبين وحدة النسخ الاحتياطي الخارجي فاستخدم المفتاح للوصول الى وحدة النسخ الاحتياطي الخارجي وقام على الدخول الى الوحدة وكذلك حذف جميع الملفات الموجودة عليها. انها كارثة الا توافقني الراي . ففضلا عن انه تسبب بفقدان البيانات من على السيرفر ايضا قد ازال البيانات من على وحدة النسخ الاحتياطي الخارجي كونه استطاع الحصول على المفتاح الذي يربط بينهما.

ان اي عملية نسخ احتياطي خارجي تلقائي لا يمكن ان تتم بهذا الشكل الا عن طريق نظام المفاتيح. لهذا فانه لا يمكن حماية المفتاح بكلمة مرور وحتى وان تم ذلك فلا يمكن جدولة عملية النسخ الاحتياطي الخارجي ان تتم بشكل تلقائي. اذا ما الحل؟

الحل هو: توقف عن استخدام النسخ الاحتياطي الخارجي التلقائي فورا ، ولا تربط بين سيرفراتك ووحدة النسخ الاحتياطي الخارجي نهائيا واجعلها معزولة دوما عنها ، فلو لا قدر الله حصل اختراق لاحد السيرفرات فلن يتم اختراق المساحة ايضا.


اذا كيف اقوم على اجراء النسخ الاحتياطي الخارجي؟
الطريقة الامثل والامن هي اجراء نقل للنسخ الاحتياطي باستخدام الطرق التقليدية ، فلو خصصت 30 دقيقة في الاسبوع لنقل النسخ الاحتياطي من السيرفر الى وحدة النسخ الاحتياطي فانك قد تكتشف فيما بعد انها كانت افضل 30 دقيقة في مشوار حياتك العملية.
لان عملية الربط بين السيرفرات وبين وحدات النسخ الاحتياطي قد تؤدي الى اختراق وحدة النسخ الاحتياطي في حال تم اختراق السيرفر ، ونحن هدفنا ان نقوم بتامين البيانات في حال حدثت اي عملية اختراق. فلو كانت عملية النقل تتم بشكل يدوي فلن يكون هناك اي عملية ربط بين الوحدة والسيرفر وبالتالي لا يمكن للمخترق الوصول الى وحدة النسخ الاحتياطي الخارجي في حال سيطر على السيرفر ونكون بهذا ضمنا على الاقل الخسارة الجزئية وليست الكلية.


ان هذه الفكرة هي نتيجة خبرة وممارسه هذا والله تعالى اعلم.


المصدر: ط§ط±ط¨ط¯ ظ†طھ » ط£ط±ط´ظٹظپ ط§ظ„ظ…ط¯ظˆظ†ط© » ط§ط*ط°ط±ظٹ ظٹط§ ط´ط±ظƒط§طھ ط§ظ„ط§ط³طھط¶ط§ظپط© ظ…ظ† ط§ظ„ط¨ط§ظƒ ط§ط¨ ط§ظ„ط®ط§ط±ط¬ظٹ ط§ظ„طھظ„ظ‚ط§ط¦ظٹ

بارك الله فيك يا noc

ولكن الطريقة التقليدية ستكون صعبه جدا خصوصا عندما تتعامل مع اكثر من 100 او 200 سيرفر !

كلام سليم اخي ابو جنى ، التعامل مع الطريقة التقليدية صعبه عندما تتحدث عن عشرات او مئات السيرفرات . ولكن الا توافقني الراي ان شركة تمتلك 100 او 200 سيرفر لا بد لها من ان تخصص موظف او جزء من وقت موظف للقيام بالتاكد من النسخ الاحتياطي الخارجي؟

ان فكرة النسخ الاحتياطي الخارجي التلقائي فكرة ممتازة جدا وهي تفي بالغرض دوما دون اي تعب ، ولكن مجرد حصول احدا ما على المفتاح الذي يربط بين احد السيرفرات ووحدة النسخ الاحتياطي سوف تمكنه من الدخول الى وحدة النسخ الاحتياطي خصوصا اذا كان المتسلل بداخل السيرفر عندها يمكنه الوصول الى الوحدة حتى لو كان هناك قواعد في الجداار الناري Firewall تمنع الاتصال بالوحدة الا من ايبيهات محدده.

وكذلك هناك خطا شائع لاحظته اثناء تعامل مع عدد من العملاء في هذا المجال ، وهو ان يستخدم يوزر واحد لوحدة النسخ الاحتياطي الخارجي لينقل اليها باكبات السيرفرت ، مثلا تلاقي مجلد اسمه server1 و server2 والخ... وهذا بحد ذاتها مشكلة ، فالدخول باستخدام صلاحيات هذا اليوزر سوف تكشف كامل الملفات. والنصيحة هنا ان يكون لكل سيرفر يوزر منفصل على وحدة النسخ الاحتياطي ، فلو لا سمح الله تم الوصول الى ذلك اليوزر نكون قد ضمنا عزل كامل لباقي الحسابات.

ان هذه الالية هي مجرد اجتهاد ، وهي لا تعني ان استخدام النسخ الاحتياطي التقليدي افضل، انها مجرد راي لزيادة الحماية لا اكثر بالرغم من انها الاصعب طبعا

شكرا لتفاعلك

إذاً اعتقد انه يمكن عمل نسخ احتياطي تلقائي لعشرات السيرفرات الى سيرفر (أ) وتجميعها في سيرفر (أ)، ومن ثم عمل نسخ احتياطي يدوي من السيرفر (أ) الى السيرفر (ب) والذي يحتوي على باك اب لجميع السيرفرات.

هذه فعلا فكرة اكثر من ممتازه

فهي فعلا تجمع ما بين التلقائية في النسخ الاحتياطي لجميع السيرفرات وعملية النسخ اليدي لوحدة معزولة تماما عن باقي السيرفرات

اشكرك لهذه الاضافة

بارك الله فيك عزيزي نوك

تنبيه في محله

شكرا لك اخ نوك على التنويه ولكن بترك الباك اب التلقائي ستكون المهمة اكثر تعقيدا في حال وجود عدد كبير من السيرفرات

وباقتراح الاخ توب لاين ستكون المهمة اكثر تكلفة

الموضوع محير حقيقية..

بس كده فعلا التكلفه هتكون أضعاف التكلفه الحقيقة لعمل النسخ الاحتياطي
فعملية توفير سيرفرات خارجيه + موظف بل موظفين يعملو لا يقل عن 12 ساعه فهذه عملية مجهدة جدا
خصوصا اذا كان السيرفر الأصلي ضخم الداتا..
أعتقد عملية صعبه جدا

فعلا كلامك صحيح اخي الكريم ضخمه ولكن هذا الامر لا يحدث يوميا ولا حتى اسبوعيا قد يحدث كل 15 يوم ان اقتضى الامر وكذلك مهما كان الامر ضخما فلا اعتقد انه اضخم من ان تفقد شركة الاستضافة السيرفر وكذلك النسخ الخارجي اعتقد ان هذا الامر يكون ضخم جدا وقد يؤثر على سمعة المستضيف بدرجة كبيرة. لهذا فان تخصيص 12 ساعة من وقت موظف كل 15 يوم لن يكون صعبا على اي شركة استضافة فعلية لديها العديد من السيرفرات والعديد من الموظفين شكرا لك

كلامك صحيح ، مع اخذ راي الاخ "توب لاين" في الحسبان قد تزيد التكلفة قليل ولكنها ليست زيادة فعليه. فمنطقيا اي شركة لديها اكثر من 100 سيرفر فهي بشكل منطقي لديها عشرات الموظفين وبالتالي لن يضر تخصيص 12 او 24 ساعة من وقت الموظف كل 15 يوم للتاكد من النسخ الاحتياطي الثانوي ... واما بالنسبة للترافيك فلا اعتقد ان شركة استضافة لديها 100 سيرفر سوف يؤثر عليها 1 او 2 تيرا بايت ترافيك كل 30 يوم تحياتي لك

ثانكس تسلم بارك الله فيك

بارك الله فيك عزيزي نوك

تسلم يا غالى

على النصائح الغالية

اضم صوتي لصوتك، ولا اسميه ثانوي بل نسخ خارجي رئيسي ضروري جداً لشركات الاستضافة.

بارك الله فيك اخى الحبيب