Acronis

Acronis Cyber Protect هي منصة حماية سيبرانية للمؤسسات تجمع النسخ الاحتياطي والحماية من برامج الفدية وEDR وإدارة التصحيحات والتعافي من الكوارث في وكيل واحد ووحدة تحكم واحدة. ولها نموذجان للنشر: Acronis Cyber Protect Cloud القائم على الاشتراك، وAcronis Cyber Protect 16 الذي تُثبِّت فيه خادم الإدارة داخل شبكتك. وتوفّر Sora Yazılım في كلا النموذجين الترخيص والتركيب وتصميم السياسات والخدمة المُدارة.

مسوّغ هذا النهج الموحّد قابل للقياس. فتقرير Verizon 2025 Data Breach Investigations Report، الذي فحص 22,052 حادثة أمنية و12,195 خرقًا مؤكدًا للبيانات في 139 دولة، يفيد بأن برامج الفدية كانت حاضرة في 44% من الخروقات، وأن هذه النسبة ترتفع إلى 88% في خروقات الشركات الصغيرة والمتوسطة (Verizon DBIR، 2025). ويشير التقرير نفسه إلى أن أحد أسباب استهداف الشركات الصغيرة والمتوسطة على نحو غير متناسب هو أن احتمال امتلاكها نسخًا احتياطية حديثة وسهلة الوصول أقل مما هو عليه لدى المؤسسات الكبيرة. أي أن النسخ الاحتياطي ليس بندًا من بنود نظافة تقنية المعلومات، بل ضابط أمني مباشر.

Acronis شركة سويسرية تأسست عام 2003 في سنغافورة، وقد تطوّرت من برنامج تقليدي للنسخ الاحتياطي بنظام الصور (image) إلى منصة حماية سيبرانية. ويمكن تلخيص الموقع المميّز لعائلة المنتجات بعبارة «النسخ الاحتياطي + الأمن السيبراني في وكيل واحد»: فالوكيل نفسه يأخذ النسخ الاحتياطية، ويعمل محرّكًا لمكافحة البرمجيات الخبيثة، ويكون مستشعر EDR، ويوزّع التصحيحات كذلك. والهدف هو خفض عدد الوكلاء وعدد وحدات التحكم وزمن التعافي بعد الحادث في آنٍ واحد.

ماذا يقدّم نهج «الوكيل الواحد» لدى Acronis عمليًا؟

تتجمّع المكاسب في ثلاثة عناوين: تركيب وكيل واحد ومجموعة سياسات واحدة، ورؤية التهديد ونقطة الاستعادة النظيفة في وحدة التحكم ذاتها، وانخفاض خطر إعادة الإصابة أثناء التعافي بعد الهجوم. وورقة البيانات الرسمية لحزمة Advanced Security من Acronis تُدرج البند الأخير صراحةً؛ إذ تشمل الحزمة فحص النسخ الاحتياطية الموجودة في Acronis Cloud بمكافحة البرمجيات الخبيثة، وتحديث تواقيع مكافحة الفيروسات أثناء الاستعادة لمنع إعادة الإصابة (ورقة بيانات Acronis Advanced Security، 2021). وفي البيئات التي تستخدم منتج نسخ احتياطي منفصلًا ومنتج EPP منفصلًا، تُنفَّذ هذه الخطوة يدويًا في الغالب ثم تُهمَل.

استقلالية الوكيل جزء من البنية أيضًا. فوفقًا للوثائق الرسمية، بعد نشر خطة الحماية على الجهاز يواصل الوكيل عمليات الحماية طوال 30 يومًا حتى لو انقطع الاتصال بخادم الإدارة تمامًا (Acronis Cyber Protect 16 Web Help، 2026). وفي الفروع والمواقع الميدانية وخطوط الإنتاج ذات الاتصال الضعيف، يعني ذلك أن النسخ الاحتياطي لا يتوقف بصمت.

بيانات النسخة الاحتياطية نفسها مشفَّرة كذلك. تستخدم Acronis خوارزمية AES في وضع Galois/Counter (GCM) بمفتاح 256-bit مُولَّد عشوائيًا؛ ويُشفَّر هذا المفتاح بـ AES-256 باستخدام ملخّص SHA-2 (256-bit) لكلمة المرور، ولا تُخزَّن كلمة المرور لا على القرص ولا في النسخ الاحتياطية (Acronis Cyber Protect 16 Web Help — Encryption، 2026). والنتيجة التشغيلية واضحة: إذا فُقدت كلمة المرور تعذّر استرجاع النسخة الاحتياطية. لذلك نوثّق مع العميل كتابيًا إجراء حفظ المفاتيح وتسليمها في مرحلة التركيب.

ما الفرق بين Cyber Protect Cloud وCyber Protect 16؟

الإجابة المختصرة: Cyber Protect Cloud خدمة قائمة على الاشتراك، متعددة المستأجرين، وبوحدة تحكم سحابية؛ أما Cyber Protect 16 فهو نشر داخل الشركة تُثبِّت فيه خادم الإدارة في شبكتك الخاصة. ومجموعتا القدرات ليستا متطابقتين تمامًا — فبعض الميزات متاح في السحابة فقط، وبعضها في النشر المحلي فقط. والجدول التالي مُجمَّع من قائمة المقارنة الرسمية لدى Acronis (قاعدة معارف دعم Acronis رقم 73376، 2025).

يُستخلص من الجدول ثلاث نتائج عملية. الأولى: إذا أردت EDR والتعافي من الكوارث السحابي عبر Acronis فالنشر السحابي ضروري؛ إذ يرد كل من Advanced Security + EDR وAcronis Disaster Recovery في القائمة الرسمية كقدرة سحابية فقط. والثانية: إذا كنت ستستخدم مكتبة أشرطة أو إزالة تكرار البيانات أو Acronis Storage Node فالنشر داخل الشركة شرط لازم، ولا يكفي إصدار Standard بل يلزم إصدار Advanced. والثالثة: بالنسبة للبيئات التي لا تحتاج إلى وحدات أمنية، تُعدّ حزم Acronis الموجّهة للنسخ الاحتياطي فقط نقطة انطلاق أبسط.

العامل الحاسم في جانب الترخيص هو نوع حمل العمل. فوفقًا لوثيقة الترخيص المحدَّثة لدى Acronis، تُغطّى أحمال عمل Microsoft 365 وGoogle Workspace بتراخيص Backup Advanced فقط (وبالإضافة إلى ذلك Email Archiving لـ Microsoft 365)؛ ولا يتوفر Universal License إلا في إصدارَي Advanced وBackup Advanced؛ وفي الأجهزة الافتراضية على السحابة العامة يغطّي ترخيص Per-VM واحد ثلاثة أجهزة افتراضية. أما بيئات Azure Stack HCI وKVM وNutanix وCitrix Hypervisor فمدعومة فقط مع Advanced أو Backup Advanced؛ في حين لم يعد إصدار Backup Standard معروضًا للبيع (قاعدة معارف دعم Acronis رقم 73387، 2026). وإعداد جرد أحمال العمل قبل الحديث عن السعر يقلّل مباشرةً هدر التراخيص في معظم المشاريع.

كيف يعمل التخزين غير القابل للتغيير (immutable storage) ضد برامج الفدية؟

يمنع التخزين غير القابل للتغيير حذف ملفات النسخ الاحتياطي أو تعديلها طوال مدة الاحتفاظ المحددة — حتى لو جرى الاستيلاء على حساب المسؤول. وفي بيئة تهديد تستهدف فيها مجموعات برامج الفدية النسخ الاحتياطية أولًا، يمثّل هذا الضابط فرصة التعافي نفسها. واعتبارًا من سبتمبر 2024، صار وضع Governance بمدة احتفاظ 14 يومًا مفعّلًا افتراضيًا في جميع مستودعات التخزين المستضافة لدى Acronis، وفي جميع مستأجري الشركاء والعملاء (Acronis Cyber Protect 16 Web Help — Immutable storage، 2026).

هناك وضعان، وقد يُفضي الاختيار بينهما إلى نتائج لا رجعة فيها. ففي وضع Governance يمكن إيقاف خاصية عدم القابلية للتغيير وتعديل مدة الاحتفاظ. أما في وضع Compliance فلا يمكن إيقاف التخزين غير القابل للتغيير، ولا تعديل مدة الاحتفاظ، ولا العودة إلى وضع Governance (المصدر نفسه). ولهذا السبب لا نفعّل وضع Compliance إلا على مجموعات البيانات التي تكون سياسة الاحتفاظ الخاصة بها مثبَّتة قانونيًا، وبموافقة كتابية.

المتطلبات التقنية المسبقة واضحة أيضًا. ففي النشر السحابي تلزم مستودعات مستضافة لدى Acronis أو لدى شريك تستخدم Acronis Cyber Infrastructure 6.0.1 أو أحدث، ووكيل حماية بإصدار 24.01 (build 24.1.37195) كحدٍّ أدنى؛ وفي النشر داخل الشركة يشترط ACI 6.0.1+ ووكيل 16.0.37277+. ولا تُدعم سوى النسخ الاحتياطية بصيغة TIBX (Version 12) (المصدر نفسه). وفي بيئة تعمل بإصدارات وكيل قديمة لا يكفي القول «لقد فعّلنا التخزين غير القابل للتغيير»؛ إذ يجب تدقيق جرد إصدارات الوكلاء.

لتطبيق قاعدة 3-2-1 (ثلاث نسخ، ووسيطان مختلفان، ونسخة واحدة خارج الموقع) على Acronis يلزم تنويع الوجهات. ففي Cyber Protect 16 تشمل وجهات النسخ الاحتياطي الرسمية: التخزين السحابي، والمجلد المحلي، ومجلد الشبكة (SMB/CIFS/DFS)، وAcronis Cyber Infrastructure، ومجلد NFS، وSecure Zone، وSFTP؛ وإذا لم يُحدَّد المنفذ في SFTP يُستخدم المنفذ 22. ولا يُدعم النسخ الاحتياطي إلى خوادم FTP ولا إلى المجلدات ذات الوصول المجهول (Acronis Cyber Protect 16 Web Help — Selecting a destination، 2026). وفي الجانب السحابي يمكن كذلك أخذ نسخ احتياطية مباشرة إلى تخزين متوافق مع السحابة العامة دون تركيب مكوّن بوابة إضافي؛ ويتطلب هذا الخيار حصة Local backup storage (دليل مستخدم Acronis Cyber Protect Cloud، 2026).

كيف تحقّق أهداف RPO وRTO مع Acronis؟

حدِّد الهدف أولًا ثم اختر التقنية: فتواتر النسخ الاحتياطي يحدّد RPO، وأسلوب الاستعادة يحدّد RTO. وورقة البيانات الرسمية لحزمة Advanced Disaster Recovery من Acronis تنصّ صراحةً على هدف «RPO وRTO أقل من 15 دقيقة» بفضل محرّك RunVM (ورقة بيانات Acronis Advanced Disaster Recovery، 2022). وهذا مستوى لا يمكن بلوغه باستعادة الملفات التقليدية؛ فهو يتطلب نسخة جاهزة للتشغيل في السحابة.

الدرجة الوسيطة هي Instant Restore. إذ يُشغَّل الجهاز الافتراضي مباشرةً من نسخة احتياطية على مستوى القرص تتضمن نظام التشغيل، وتُحاكى أقراصه من النسخة الاحتياطية أثناء عمله، ولا تُستهلك مساحة تخزين إلا للتغييرات الناشئة. وتوصي Acronis بالاحتفاظ بهذا الجهاز المؤقت ثلاثة أيام كحدٍّ أقصى ثم حذفه أو تحويله إلى جهاز افتراضي دائم (دليل مستخدم Acronis Cyber Protect Cloud — Instant Restore، 2026). ويُستخدم هذا الأسلوب لإبقاء الخدمة قائمة إلى حين اكتمال الاستعادة الكاملة.

تصميم الشبكة يؤثر في RTO كذلك. فمع Acronis Disaster Recovery يمكن توسيع 23 شبكة محلية كحدٍّ أقصى إلى السحابة عبر نفق VPN آمن؛ كما يمكن إقامة الاتصال في وضع «السحابة فقط» دون تركيب جهاز VPN (دليل مستخدم Acronis Cyber Protect Cloud — Disaster Recovery، 2026). وتُرخَّص الإضافة لكل حمل عمل، ويُقاس الاستخدام بوحدات compute point: يتضمن الاشتراك لسنة واحدة 2,000 نقطة، ولثلاث سنوات 6,000، ولخمس سنوات 10,000؛ وتقابل 2,000 نقطة تقريبًا استخدام أسبوعين من الـ failover والاختبار سنويًا، في حين أن تخزين DR غير محدود (قاعدة معارف دعم Acronis رقم 73387، 2026).

أرخص وسيلة لتقصير زمن التعافي هي الاختبار. فوفقًا لتقرير IBM Cost of a Data Breach Report 2025، لم تتعافَ 65% من المؤسسات تعافيًا كاملًا من الخرق بعد؛ ومن بين التي صرّحت بتعافيها الكامل، استغرق التعافي أكثر من 100 يوم لدى 76% منها، وتجاوز 150 يومًا لدى 26%، ولم تتمكن سوى 2% من التعافي في أقل من 50 يومًا (IBM Cost of a Data Breach Report، 2025). ولهذا السبب نتحقق من كتيّب إجراءات التعافي من الكوارث باختبار failover مرتين سنويًا على الأقل.

ثمة اختلاف في الأسلوب عند استعادة الأجهزة المادية أيضًا. فبحسب جدول الاستعادة الرسمي لدى Acronis، يمكن استعادة أجهزة Windows وLinux المادية من وحدة التحكم ومن وسائط الإقلاع (bootable media) على السواء؛ أما أجهزة macOS المادية فتُستعاد بوسائط الإقلاع فقط؛ والاستعادة إلى عتاد خالٍ (bare-metal) أو إلى جهاز غير متصل تستلزم وسائط الإقلاع إلزاميًا (Acronis Cyber Protect 16 Web Help — Recovery cheat sheet، 2026). وإذا لم يقلع نظام التشغيل عند الاستعادة إلى عتاد مختلف، يتولى Universal Restore تحديث المشغّلات والوحدات الحرجة للإقلاع ليعيد النظام إلى العمل. وفي مشاريع تجديد العتاد، تختصر هذه الأداة زمن الترحيل من أيام إلى ساعات.

ما القدرات التي تضيفها حزم Advanced الإضافية من Acronis؟

يوفّر جوهر Cyber Protect Cloud النسخ الاحتياطي والحماية الأساسية؛ أما حزم Advanced فتُضاف فوق هذا الجوهر على نحو معياري، ولا تُفعَّل إلا على أحمال العمل التي تحتاجها. وتتيح هذه البنية التعمّق في الخوادم الحرجة دون نقل الأسطول كله إلى الحزمة الأغلى. ووفقًا لأوراق البيانات الرسمية، فإن أبرز القدرات التي تضيفها الحزم هي التالية.

في جانب Advanced Email Security يوجد التزام أداء قابل للقياس: يُفتح محتوى البريد الإلكتروني تعاوديًا ويُفحص بأكثر من محرّك في أقل من 30 ثانية، ويصدر حكم (verdict) واضح خلال 10 ثوانٍ في المتوسط؛ وتتضمن المحرّكات تقنية التحليل على مستوى وحدة المعالجة المركزية من Perception Point (ورقة بيانات Acronis Advanced Email Security، 2023). أما Advanced Management فيدمج إدارة التصحيحات مع النسخ الاحتياطي؛ إذ يجعل fail-safe patching الانقطاع الناتج عن تصحيح فاشل قابلًا للتراجع، عبر أخذ نسخة احتياطية آلية للنظام قبل تطبيق التصحيح (ورقة بيانات Acronis Advanced Management، 2023). ويشمل نطاق التصحيح مئات تطبيقات Windows من أطراف ثالثة.

ولا بد أن ننبّه إلى أمر: انتقلت وظيفتا «Files Sync and Share» و«Advanced Files Sync and Share: Notarization and eSignature» في Acronis Cyber Files Cloud إلى حالة End of Life اعتبارًا من 31 ديسمبر 2025. وقد انتهى الدعم الرئيسي في هذا التاريخ، وينتهي بيع Advanced FSS في 1 يونيو 2026، وبيع FSS في سبتمبر 2026، بينما ينتهي الدعم الممتد في 31 ديسمبر 2026 (قاعدة معارف دعم Acronis، 2026). ونحن نضع خطة الانتقال من اليوم للمؤسسات التي تستخدم هذه الوحدة؛ وتُعدّ بنية مشاركة ملفات قائمة على Microsoft 365 البديل الأكثر عملية في معظم السيناريوهات، ويمكنك مع ذلك الاستمرار في نسخ البيانات احتياطيًا عبر Acronis.

ما نتائج Acronis في الاختبارات المستقلة؟

أحدث نتيجة قابلة للتحقق تأتي من AV-TEST. ففي اختبار المستخدمين المؤسسيين على Windows 11 المنفَّذ في الفترة يناير–فبراير 2026، حصل Acronis Cyber Protect 25.11 على 6.0/6.0 في الحماية، و6.0/6.0 في الأداء، و6.0/6.0 في سهولة الاستخدام، ليحوز بمجموع 18.0/18.0 نقطة جائزة «TOP PRODUCT». وعتبة TOP PRODUCT هي 17.5 نقطة (AV-TEST، 2026). أي أن محرّك الحماية ليس مجرد مكوّن «أُضيف إلى جانب منتج النسخ الاحتياطي».

في جانب EDR تبدو الصورة أكثر تدرّجًا. ففي اختبار EDR المتقدم الذي أجرته AV-TEST في الفترة ديسمبر 2023 – يناير 2024، حصل Acronis Cyber Protect (حزمة Advanced Security + EDR) على شهادة «Approved Advanced Endpoint Detection and Response»؛ وقد استُخدم في الاختبار سيناريوهان للهجوم، ولم يُكتشف في السيناريو الثاني تسريب البيانات عبر قناة القيادة والتحكم (AV-TEST، 2024). وتدعم هذه النتيجة تموضع Acronis EDR كطبقة متكاملة مع النسخ الاحتياطي واقتصادية، مع استكمالها بمنتج EDR أو XDR منفصل في البيئات التي تتطلب تصيّد تهديدات عميقًا ورؤية شبكية واستجابة على مدار الساعة.

التركيبة التي نبنيها عمليًا هي التالية: يبقى النسخ الاحتياطي والتخزين غير القابل للتغيير والاستعادة لدى Acronis؛ وإذا لزم كشف أعمق واستجابة آلية على نقطة النهاية، يُفعَّل حل EDR مستقل مثل FortiEDR؛ أما في طبقة البريد الإلكتروني فيُقيَّم Trend Micro Email Security بوصفه بديلًا حقيقيًا. ونحدّد التركيبة الصحيحة لا وفق تفضيل العلامة التجارية، بل وفق قدرتك على الاستجابة للحوادث وملف أحمال عملك؛ ويمكنك مراجعة المحفظة كاملة للمقارنة في صفحة حلولنا.

ماذا يوفّر Acronis في سياق KVKK وتركيا؟

يطرح القسم 3.6 «النسخ الاحتياطي للبيانات الشخصية» من دليل أمن البيانات الشخصية الصادر عن KVKK (قانون حماية البيانات الشخصية التركي) ثلاثة توقعات ملموسة: إذا تضررت البيانات أو فُقدت أو سُرقت، يجب على المسؤول عن البيانات أن يعود إلى العمل في أسرع وقت باستخدام البيانات المنسوخة احتياطيًا؛ ويُوصى بتطوير استراتيجيات نسخ احتياطي للبيانات ضد برامج الفدية؛ ويجب ألا يصل إلى البيانات الشخصية المنسوخة احتياطيًا سوى مسؤول النظام، كما يجب حتمًا إبقاء نسخ مجموعات البيانات خارج الشبكة (دليل KVKK لأمن البيانات الشخصية).

ويمتلك Acronis الضوابط الكفيلة بتلبية هذه البنود الثلاثة: Instant Restore والتعافي من الكوارث للعودة السريعة إلى العمل، والتخزين غير القابل للتغيير والحماية السلوكية ضد برامج الفدية، والوجهة السحابية وإدارة الوصول القائمة على الأدوار للنسخة الموجودة خارج الشبكة. وعبارة «يجب إبقاؤها خارج الشبكة» في الدليل هي أكثر فجوات الامتثال التي نصادفها في البيئات التي تكتفي بالنسخ الاحتياطي إلى وحدة NAS محلية — فوحدة NAS على الشبكة نفسها ليست نسخة احتياطية في سيناريو برامج الفدية، بل ضحية ثانية.

في جانب إقامة البيانات، ترد إسطنبول (تركيا) ضمن قائمة مراكز البيانات الرسمية لدى Acronis تحت عنوان «Acronis Cloud DC»؛ وتمتد الشبكة إلى مناطق الأمريكتين وأوروبا/الشرق الأوسط وآسيا والمحيط الهادئ وأفريقيا، وتصف صفحة منتج Cyber Protect Cloud هذه الشبكة بأنها «أكثر من 50 موقعًا» (مراكز بيانات Acronis، 2026). وبالنسبة للمؤسسات التي تريد إغلاق نقاش نقل البيانات إلى الخارج من البداية، يمثّل ذلك خيارًا قابلًا للتطبيق؛ ويُتخذ قرار اختيار المنطقة في مرحلة التركيب، أما النقل لاحقًا فمكلف.

وهناك سياق إضافي للمؤسسات العاملة في أوروبا أو المتعاملة مع شركاء أعمال ضمن نطاق NIS2. فقد فحص تقرير ENISA Threat Landscape 2025 عدد 4,875 حادثة بين 1 يوليو 2024 و30 يونيو 2025؛ وحدّد أن أبرز طرق الوصول الأولي هي التصيّد (60%) واستغلال الثغرات (21.3%)، وأن 53.7% من الحوادث تخص كيانات أساسية مشمولة بتوجيه NIS2 (ENISA، 2025). وإذا كان التصيّد هو طريق الدخول الأول، فإن طبقة البريد الإلكتروني وانضباط التصحيح يقفان في المرتبة نفسها من الأولوية مع النسخ الاحتياطي.

النسخ الاحتياطي لأحمال العمل السحابية جزء من الامتثال أيضًا. فحماية Google Workspace تشمل صناديق بريد Gmail والتقاويم وجهات الاتصال وGoogle Drive وبيانات Shared drive، ويمكن حماية ما يصل إلى 5,000 عنصر لكل شركة دون فقدان في الأداء (دليل مستخدم Acronis Cyber Protect Cloud، 2026). أما في جانب Microsoft 365، فيفيد تقرير Acronis Cyberthreats Report H1 2025 بأن 1.47% من نسخ بريد Microsoft 365 الاحتياطية التي جرى فحصها احتوت على برمجيات خبيثة (Acronis، 2025). ولهذا يهمّ فحص النسخة الاحتياطية نفسها: فنقطة الاستعادة التي تظنها نظيفة قد تعيد الهجوم من جديد.

تقدّم Sora Yazılım، بصفتها شريك قناة Acronis في تركيا، خدمات الترخيص والتركيب والترحيل من حل النسخ الاحتياطي القائم وتصميم خطط الحماية وتهيئة التخزين غير القابل للتغيير وإعداد كتيّب إجراءات التعافي من الكوارث والخدمة المُدارة المستمرة. ونصمّم بنية النسخ الاحتياطي لبيئات المحاكاة الافتراضية والحاويات وCI/CD جنبًا إلى جنب مع خدمات DevOps والبنية التحتية لدينا. شاركنا عدد أحمال عملك وأهداف RPO/RTO ومدة الاحتفاظ القانونية لديك؛ ولنُعدّ لك عرضًا مُحجَّمًا بالإصدار الصحيح ومجموعة الإضافات المناسبة — اطلب عرض سعر من صفحة الاتصال.