الفدية والنسخ الاحتياطي
الهجوم الأغلى على الشركات: كيف يشتغل، وأيش يوقفو فعلاً.
الفدية (ransomware) تشفّر ملفاتك وتطلب مال. خطورة هال هجوم: حتى لو دفعت، ما في ضمان يفكّوا. فالدفاع الوحيد الحقيقي = ما تحتاج تدفع.
كيف توصل؟
- 1تصيّد: إيميل 'فاتورة' يفتح ملف.
- 2كلمة سر ضعيفة أو قديمة على RDP (سطح مكتب بعيد).
- 3برنامج غير محدّث بثغرة معروفة.
- 4بعد الدخول: تنتشر للشبكة وتشفّر المجلدات المشتركة.
الفدية بتحاول تشوف النسخ الاحتياطي وتمسحو. فالنسخ لازم يكون: منفصل (ما يوصلو من الشبكة)، مشفّر، ومجرّب — نسخة ما رجّعت مرة = ما نسخة.
قاعدة 3-2-1: ثلاث نسخ، على وسطين مختلفين، وحدة خارج المكان. وجرّب الاسترجاع: كل شهر، حاول ترجّع ملف حقيقي.
خلّينا نطبّق خطوة بخطوة
سنرسم خطة نسخ احتياطي على الورق دون تغيير أي ملف.
الخطوة 1 من 1
اختر ملفاً وهمياً، واكتب ثلاثة أماكن لنسخه: الجهاز، وسيط منفصل، ومكان خارج الموقع. أضف سؤالاً: كيف أتأكد أنني أستطيع استرجاعه؟
ليش؟ وجود النسخة لا يكفي؛ يجب أن تكون قابلة للاسترجاع ومعزولة عن الخطر نفسه.
شو لازم تشوف؟ تملك خطة بسيطة تتضمن النسخ والعزل وتجربة الاسترجاع؛ لا تحذف أصلك لاختبار النسخة.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش الدفاع الحقيقي الوحيد ضد الفدية؟
ليش لازم 'تجرب' النسخة الاحتياطية؟