النسخ الاحتياطي خارج الموقع

نسخة على القرص نفسه تحميك من شيء واحد فقط — خطأ rm -rf من جانبك. أما النسخة في موقع آخر فهي وحدها التي تنقذك من إعادة تثبيت نظام التشغيل، أو فقدان الوصول، أو برامج الفدية، أو أي عطل يُسقط الجهاز بأكمله.

من أين تأخذ النسخة

المبدأ بسيط: يجب أن تنجو النسخة من الفقدان الكامل لجهاز المصدر. إذا سقط كلا التخزينين من حدث واحد، فأنت تملك موقعًا واحدًا.

من يسحب من مَن

هناك خياران، وهما يحميان من برامج الفدية بطرق مختلفة.

الجهاز يدفع النسخة. بسيط، لكن مفتاح الدفع موجود على الجهاز. أي مهاجم يحصل على صلاحية root سيصل إلى التخزين أيضًا.

التخزين يسحب النسخة بنفسه. المفتاح موجود على المستقبِل، والجهاز لا يعرف عنه شيئًا. أكثر أمانًا، لكنه يتطلب أن يتمكن المستقبِل من الوصول إلى الجهاز.

حل وسط يغطي الحالتين: الجهاز يدفع، لكن المفتاح على المستقبِل مقيّد بالكتابة فقط، دون صلاحية الحذف.

command="rrsync -wo /srv/backup/vds",restrict ssh-ed25519 AAAA... vds-backup

مع Restic، يؤدي وضع append-only الدور نفسه — مستودع لا يمكنك إلا الإضافة إليه:

restic --repo sftp:backup@host:/srv/restic backup /data

في هذه الحالة، يحذف المستقبِل اللقطات القديمة وفق جدوله الخاص، لا الجهاز.

مفتاح موجود على الجهاز وله حق حذف النسخ يُبطل قيمة المخطط بأكمله. برامج الفدية تبحث عن هذا المفتاح أولًا. يجب أن تنتمي صلاحيات الحذف إلى جهة أخرى.

التحقق من الجاهزية

عادةً ما تحتاج إلى الاستعادة في أسوأ لحظة ممكنة: الجهاز متوقف، وأنت في حالة ذعر، ولا وقت لديك. تأكد مسبقًا من توفر ما يلي:

• عنوان التخزين وبيانات الاعتماد — مكتوبة خارج هذا الجهاز.
• كلمة مرور مستودع Restic — في مدير كلمات المرور.
• كلمة مرور root للجهاز — تُخزَّن مشفّرة وتُعرض بزر في تبويب «الوصول» في لوحة /hosting/vds/m/<id>، لكن اللوحة متاحة لك وحدك.
• قائمة بما يوجد وأين: أي نسخة تحتوي على ماذا.

دوّن هذا في ملاحظة قصيرة واحفظها خارج VPS.

كم من البيانات تنقل

عرض النطاق يصل إلى 500 Mbps، لكن عنق الزجاجة عادةً يكون على جانب المستقبِل. أنجز النسخة الكاملة الأولى يدويًا وفي وقت هادئ؛ بعد ذلك لن تمرّ إلا التغييرات. لتحديد السرعة حتى لا تتعارض مع الخدمات:

rsync --bwlimit=10000 ...
restic backup --limit-upload 10000 ...

القيم بالكيلوبايت في الثانية.

أخطاء شائعة

• النسختان لدى مزوّد واحد في مكان واحد. هذا موقع واحد، مهما سميته.
• النسخة تُدفع، لكن لا أحد يعلم أنها توقفت. أعدّ فحص الدفع في Uptime Kuma.
• لم تجرّب الاستعادة قط. راجع تمرين الاستعادة.
• بيانات اعتماد التخزين في سكربت ينتهي به المطاف في النسخة أيضًا. ليس قاتلًا مع التشفير، لكن إذا فقدت التخزين مع السكربت، فهذه ثغرة.

ما يجب وضعه بالضبط في النسخة مشروح في ما يجب نسخه احتياطيًا؛ والطرق هي rsync وRestic.