لماذا يلزم النسخ الاحتياطي لـ Microsoft 365؟ نموذج المسؤولية المشتركة

النسخ الاحتياطي لـ Microsoft 365 هو الاحتفاظ المنتظم بنسخة مستقلة من بيانات Exchange Online وOneDrive وSharePoint وTeams خارج المستأجر (Tenant) الخاص بمؤسستك. تتولى Microsoft استمرارية المنصة وأمن بنيتها التحتية، أما حماية البيانات نفسها من الحذف وبرامج الفدية وأخطاء الإعداد فهي مسؤولية العميل وفق نموذج المسؤولية المشتركة.

ما هو نموذج المسؤولية المشتركة؟

نموذج المسؤولية المشتركة يحدد كيفية توزيع مهام الأمن وحماية البيانات بين مزود الخدمة السحابية والعميل. في Microsoft 365 تتحمل Microsoft مسؤولية مراكز البيانات المادية واستمرار تشغيل الخدمة وأمن طبقة المنصة، بينما يتحمل العميل مسؤولية بياناته ووصول المستخدمين والاستعادة بعد فقدان البيانات.

معظم المؤسسات لا تنتبه إلى هذا التقسيم عند توقيع الاتفاقية. فالتزامات Microsoft بمستوى الخدمة تخص البنية التحتية: أمن مراكز البيانات، والنسخ الجغرافي المتماثل، وإتاحة الخدمة، والدفاع ضد الهجمات التي تستهدف المنصة نفسها. أما مكتبة SharePoint التي يحذفها مستخدم عن طريق الخطأ، أو مجلد OneDrive الذي شفّره برنامج فدية، أو صندوق بريد موظف غادر المؤسسة وانتهت مدته بعد سحب الترخيص، فكلها خارج نطاق هذا الالتزام.

وتلخص اتفاقية خدمات Microsoft (Microsoft Services Agreement) هذا الحد بوضوح، إذ توصي بأن تنسخ احتياطيًا وبانتظام المحتوى والبيانات التي تخزنها في الخدمات. وتخضع الاشتراكات المؤسسية كذلك لشروط المنتجات، لكن المبدأ واحد. أي أن النسخ الاحتياطي ليس ضمانًا يقدمه المزود، بل إجراء احترازي يُنتظر من العميل أن يتخذه.

العمود الأيسر هو ما تتركه معظم الشركات الصغيرة والمتوسطة فارغًا. طبقات مثل Defender for Office 365 تصعّب دخول التهديد، لكن بعد دخوله لا يعيد البيانات سوى نسخة احتياطية مستقلة عن المستأجر.

ألا تنسخ Microsoft بياناتي احتياطيًا بالفعل؟

آليات الحماية المدمجة في Microsoft 365 هي آليات نسخ متماثل واحتفاظ قصير الأمد، وليست نسخًا احتياطية. فالنسخ المتماثل يُبقي البيانات محدّثة في عدة مراكز بيانات، لذا تنتقل البيانات المحذوفة أو المشفرة بالسرعة نفسها إلى كل نسخة. وتُفرَّغ سلال المحذوفات ومجلد العناصر القابلة للاسترداد نهائيًا بعد عدد محدد من الأيام.

العبارة التي نسمعها أكثر من غيرها في المشاريع هي: "البيانات في السحابة، ولن تضيع". الجزء الصحيح منها يتعلق بالبنية التحتية، فـ Microsoft تنسخ البيانات جغرافيًا وتحافظ على تشغيل الخدمة عند تعطل العتاد. أما الجزء الخاطئ فهو افتراض أن النسخ المتماثل يتيح العودة إلى نقطة زمنية سابقة. النسخ المتماثل يحفظ آخر حالة فقط في أكثر من مكان، بينما تتيح النسخة الاحتياطية العودة إلى لحظة سليمة معروفة.

وفقًا لوثائق Microsoft Learn، فإن حدود الاحتفاظ المدمجة هي كما يلي:

يمكن لسياسات الاحتفاظ في Microsoft Purview تمديد هذه المدد، لكن سياسة الاحتفاظ أداة امتثال وليست نسخة احتياطية. فالمسؤول الذي يخطئ في إعداد السياسة، أو المهاجم الذي يستولي على حساب مسؤول، يستطيع إزالة السياسة وفتح الطريق أمام الحذف. كما أن الاحتفاظ يُبقي البيانات داخل المستأجر نفسه، فإذا فُقد الوصول إلى المستأجر أصبحت البيانات المحتفظ بها غير متاحة أيضًا.

للتفاصيل راجع وثائق Microsoft حول مجلد العناصر القابلة للاسترداد والاحتفاظ والحذف في OneDrive.

ستة سيناريوهات لفقدان البيانات في Microsoft 365

فقدان البيانات في Microsoft 365 نادرًا ما ينتج عن عطل في المنصة، بل غالبًا ما ينتج عن الخطأ البشري، والحذف المتعمد، وبرامج الفدية، وأخطاء إدارة التراخيص، وثغرات سياسات الاحتفاظ، وتكاملات تطبيقات الطرف الثالث. ولا يشمل التزام Microsoft بالبنية التحتية أيًا من هذه السيناريوهات.

1. الحذف والكتابة فوق الملفات عن طريق الخطأ. يحذف مستخدم مجلدًا، فتُفرَّغ سلة المحذوفات بعد 93 يومًا، ولا يُكتشف الفقد إلا بعد أشهر. والكتابة فوق مستند بإصدار خاطئ تؤدي إلى النتيجة نفسها، إذ يعتمد سجل الإصدارات على إعدادات المكتبة.
2. التهديد الداخلي المتعمد. يقوم موظف مغادر بتفريغ صندوق بريده وOneDrive قبل تعطيل حسابه. وإذا أفرغ مجلد العناصر القابلة للاسترداد أيضًا، يُغلق مسار الاستعادة المدمج.
3. برامج الفدية والمزامنة. تُزامَن الملفات المشفرة على الجهاز الطرفي إلى السحابة عبر عميل OneDrive، فتحل النسخة المشفرة محل النسخة السليمة. يساعد سجل الإصدارات جزئيًا، لكن استرجاع آلاف الملفات يدويًا يستغرق أيامًا. ولمعرفة دور طبقة الأجهزة الطرفية راجع مقالنا حول الفرق بين EDR وXDR وMDR.
4. سحب الترخيص وحذف الحساب. عند سحب ترخيص مستخدم غادر المؤسسة، يُحذف صندوق البريد وOneDrive بعد مدة محددة. وعندما يصل طلب قانوني بعد ثمانية أشهر تكون البيانات قد اختفت.
5. سياسة الاحتفاظ وخطأ المسؤول. سياسة حذف بنطاق خاطئ، أو موقع SharePoint محذوف عن طريق الخطأ، يحوّل الآلية التي أُنشئت للحماية إلى سبب للفقد.
6. تطبيقات الطرف الثالث والبرامج النصية. تكامل مع نظام CRM، أو برنامج PowerShell نصي، أو أداة ترحيل متصلة بالمستأجر بصلاحيات واسعة، قد يتسبب في حذف جماعي أو تلف للبيانات.

ما يجمع هذه السيناريوهات هو الفجوة بين المدة المحدودة للحماية المدمجة والوقت اللازم لاكتشاف الحادثة. ففي حالات برامج الفدية قد يبقى المهاجمون في الشبكة أسابيع، كما شرحنا في خطة الدفاع ضد برامج الفدية من 10 خطوات للشركات الصغيرة والمتوسطة، والنسخ الاحتياطي هو الخطوة الأخيرة والأهم في تلك الخطة.

Microsoft 365 Backup أم حل من طرف ثالث؟

Microsoft 365 Backup هي خدمة النسخ الاحتياطي الأصلية من Microsoft لـ Exchange Online وOneDrive وSharePoint مع احتفاظ لمدة عام واحد. صُممت للاستعادة التشغيلية السريعة، وعندما تحتاج إلى احتفاظ أطول أو محادثات Teams أو تخزين خارج المستأجر أو نسخة غير قابلة للتعديل، يأتي حل الطرف الثالث مكمّلًا لها.

وفقًا لصفحة نظرة عامة على Microsoft 365 Backup في Microsoft Learn، يُحتفظ بالنسخ الاحتياطية لمدة عام من وقت تغيير العنصر أو التقاط اللقطة. تُنشأ نقاط الاستعادة لـ Exchange كل 10 دقائق، أما لـ OneDrive وSharePoint فكل 10 دقائق خلال أول 14 يومًا ثم أسبوعيًا حتى عام واحد. ولا يستطيع المسؤول تغيير تكرار نقاط الاستعادة، وتُحتسب تكلفة الخدمة وفق نموذج الدفع حسب الاستخدام عبر اشتراك Azure، وتبقى النسخ الاحتياطية داخل حدود الثقة الخاصة بـ Microsoft 365.

هذه خطوة مهمة إلى الأمام وتكفي في كثير من السيناريوهات. قارن المعايير التالية عند اتخاذ القرار:

في مشاريعنا نضع النهجين كطبقتين متكاملتين وليس كبديلين. فللمؤسسات ذات الأحجام الكبيرة التي تحتاج إلى تراجع سريع، تتولى Microsoft 365 Backup الطبقة التشغيلية، أما المؤسسات التي تحتاج بحكم الأنظمة إلى احتفاظ متعدد السنوات ونسخة مستقلة خارج المستأجر ووحدة تحكم واحدة تشمل الأجهزة الطرفية، فيصبح حل الطرف الثالث ضروريًا لها. ولمعرفة موقع النسخ الاحتياطي ضمن التدابير التقنية في قانون حماية البيانات الشخصية التركي، راجع قائمة التحقق من التدابير التقنية وفق KVKK.

كيف يحمي Acronis Cyber Protect Cloud بيانات Microsoft 365؟

Acronis Cyber Protect Cloud ينسخ بيانات Microsoft 365 احتياطيًا إلى تخزين Acronis بأسلوب سحابة إلى سحابة ودون تثبيت وكيل. تُحمى صناديق بريد Exchange Online وOneDrive وSharePoint Online وTeams وOneNote بسياسة واحدة، ويُضاف المستخدمون والمجموعات والمواقع الجديدة تلقائيًا، وتتم الاستعادة على مستوى الرسالة أو الملف أو الموقع أو المرفق.

يقتصر الإعداد على ربط مستأجر Microsoft 365 بوحدة تحكم Acronis بموافقة المسؤول. ولا حاجة إلى خادم أو جهاز افتراضي أو برنامج عميل. وبعد تحديد السياسة تُنفَّذ النسخ الاحتياطية بالتكرار المختار وتُحفظ في تخزين مستقل عن المستأجر. ووفقًا لوثائق منتج Acronis، يمكن البحث داخل النسخ الاحتياطية: في صناديق البريد حسب الموضوع والمستلم والمرسل والتاريخ، وفي عناصر Teams وOneDrive وSharePoint حسب عنصر الموقع واسم الملف، مع معاينة قبل الاستعادة.

ثلاث قدرات تصنع الفارق في التطبيق العملي:

• الاستعادة إلى نقطة زمنية وبين المستأجرين. يمكن إرجاع OneDrive إلى اليوم السابق لتشفيره، أو استعادة صندوق بريد لمستخدم في مستأجر آخر، وتصبح هذه القدرة حاسمة في عمليات الاندماج والانفصال.
• حماية الأجهزة الطرفية والخوادم من وحدة تحكم واحدة. تدير المنصة نفسها نسخ محطات العمل والخوادم المادية والأجهزة الافتراضية، فلا حاجة إلى تعلم أداة منفصلة لـ Microsoft 365. ولإدارة التحديثات والجرد راجع مقالنا حول Acronis Advanced Management.
• الحماية من الهجمات على النسخة الاحتياطية نفسها. لأن مخزن النسخ يقع خارج نطاق هوية Microsoft 365، فإن اختراق حساب مسؤول المستأجر لا يمنح وصولًا تلقائيًا إلى النسخ الاحتياطية.

لمعرفة نطاق المنتج وخيارات الترخيص راجع صفحة الحل Acronis Cyber Protect Cloud، ولوثائق الشركة المصنعة راجع صفحة Acronis Backup for Microsoft 365. وإذا أردت مراجعة خطط تراخيص Microsoft 365 فستساعدك صفحة خطط Microsoft 365 لدينا.

قائمة تحقق النسخ الاحتياطي لـ Microsoft 365 للشركات الصغيرة والمتوسطة

استراتيجية النسخ الاحتياطي لـ Microsoft 365 ينبغي تقييمها تحت سبعة عناوين: النطاق، والشمول التلقائي، والتكرار، ومدة الاحتفاظ، وموقع النسخة وعدم قابليتها للتعديل، واختبار الاستعادة، والتحكم في الوصول. وإذا لم يوجد قرار مكتوب لكل عنوان فالاستراتيجية ناقصة.

البندان الأخيران هما الأكثر إهمالًا. فالقيمة ليست في وجود النسخة بل في إمكانية الاستعادة منها، ولهذا نجري في مشاريعنا تمرين استعادة مخططًا خلال الشهر الأول بعد التشغيل ونوثق المدة المستغرقة. وعند تحديد مدد الاحتفاظ ننصح بالتحقق من النص الحالي لتشريعات حماية البيانات والأنظمة القطاعية المعمول بها والأدلة الرسمية.

الأسئلة الشائعة

هل تنسخ Microsoft بيانات Microsoft 365 احتياطيًا بشكل تلقائي؟

لا. تنسخ Microsoft البيانات نسخًا متماثلًا لضمان استمرارية البنية التحتية، وتوفر آليات محذوفات محدودة المدة، وهذا ليس نسخًا احتياطيًا إلى نقطة زمنية. واتفاقية خدمات Microsoft نفسها توصي بنسخ المحتوى بانتظام. ووفق نموذج المسؤولية المشتركة فإن النسخة المستقلة طويلة الأمد من مهام العميل.

إلى متى يمكن استعادة رسالة محذوفة في Exchange Online؟

وفقًا لـ Microsoft Learn، تبلغ مدة الاحتفاظ بالعناصر المحذوفة في Exchange Online أربعة عشر يومًا افتراضيًا، ويمكن رفعها إلى ثلاثين يومًا كحد أقصى. وبعد انقضائها يُحذف العنصر نهائيًا من مجلد العناصر القابلة للاسترداد، ولا يُحتفظ به أطول إلا عند تطبيق تعليق أو سياسة احتفاظ.

كم تُحفظ الملفات المحذوفة في SharePoint وOneDrive؟

في بنية سلة المحذوفات ذات المرحلتين تُحفظ العناصر المحذوفة 93 يومًا إجمالًا. ولا يمكن تمديد هذه المدة، وإذا امتلأت حصة المرحلة الثانية تُحذف أقدم العناصر مبكرًا. وبعد 93 يومًا يُفقد الملف نهائيًا ولا يمكن استرجاعه إلا من نسخة احتياطية مستقلة.

هل أحتاج إلى حل من طرف ثالث إذا كانت لدي خدمة Microsoft 365 Backup؟

يعتمد ذلك على المؤسسة. توفر Microsoft 365 Backup استعادة سريعة لـ Exchange وOneDrive وSharePoint مع احتفاظ لمدة عام. وإذا احتجت إلى احتفاظ متعدد السنوات أو محادثات Teams أو تخزين خارج المستأجر أو استعادة بين المستأجرين أو وحدة تحكم واحدة تشمل الأجهزة الطرفية، فإن حل الطرف الثالث ضروري كمكمّل.

هل تغني سياسة الاحتفاظ في Purview عن النسخة الاحتياطية؟

لا. سياسة الاحتفاظ أداة امتثال، فهي تُبقي البيانات في المستأجر نفسه، ويمكن للمسؤول تغييرها، وتصبح غير متاحة عند فقدان الوصول إلى المستأجر. أما النسخة الاحتياطية فهي نسخة مستقلة عن المستأجر ومرتبطة بنقطة زمنية وقابلة للاستعادة، والاثنتان تكمل إحداهما الأخرى.

هل أحتاج إلى تثبيت خادم لنسخ Microsoft 365 احتياطيًا باستخدام Acronis؟

لا. يقوم Acronis Cyber Protect Cloud بنسخ بيانات Microsoft 365 دون وكيل، بأسلوب سحابة إلى سحابة، إلى تخزين Acronis. يُربط المستأجر بوحدة التحكم بموافقة المسؤول، وتُحدد السياسة، ويُضاف المستخدمون والمواقع الجديدة تلقائيًا. ولا حاجة إلى خادم محلي أو جهاز افتراضي أو برنامج عميل.

ما الذي يحدد تكلفة النسخ الاحتياطي لـ Microsoft 365؟

العوامل الحاسمة هي عدد المستخدمين المحميين، وحجم البيانات المراد نسخها، ومدة الاحتفاظ، ومنطقة التخزين المختارة، وما إذا كان نسخ الأجهزة الطرفية والخوادم مدرجًا في المنصة نفسها، ونطاق الخدمات المُدارة. وللحصول على ميزانية تناسب مؤسستك اطلب عرض سعر مع عدد المستخدمين وحجم البيانات.

الخلاصة

توفر Microsoft 365 أساسًا متينًا في البنية التحتية وأمن المنصة، لكن وفق نموذج المسؤولية المشتركة تبقى حماية البيانات والاحتفاظ بها واستعادتها من مسؤولية العميل. فمدد سلال المحذوفات المدمجة تُقاس بالأيام، بينما تُكتشف الحوادث غالبًا بعد أشهر. تضيف Microsoft 365 Backup طبقة استعادة تشغيلية لمدة عام، أما الاحتفاظ متعدد السنوات والنسخة المستقلة خارج المستأجر وحماية الأجهزة الطرفية من وحدة تحكم واحدة فتتطلب حلولًا من طرف ثالث مثل Acronis Cyber Protect Cloud.

في Sora Yazılım نراجع معك إعدادات الاحتفاظ الحالية في مستأجر Microsoft 365 لديك، وثغرات النطاق، وسيناريوهات الاستعادة. وللحصول على جلسة استكشافية مجانية وعرض مخصص لمؤسستك تواصل معنا.