اكتشفت شركة تأمين كبيرة خلال تحقيق في خرق أن البيانات المخترقة تضمنت سجلات تعود إلى أحد عشر عامًا، أي أطول بكثير من فترة الاحتفاظ بالبيانات المعلنة لدى المورّد. ولم يكن المصدر قاعدة بيانات الإنتاج، بل مستودع نسخ احتياطية آليًا ظل يراكم اللقطات منذ بداية العلاقة مع المورّد ولم يخضع قط لسياسة احتفاظ أو مراجعة وصول أو أي من الضوابط الأمنية المطبقة على بيئة الإنتاج. وكانت النسخ الاحتياطية مخزنة في منطقة سحابية مختلفة، وتصل إليها مجموعة منفصلة من حسابات الخدمة، ولم تظهر قط في أي تقييم أجراه العميل. كانت بيئة الإنتاج لدى المورّد محكومة جيدًا، أما بيئة النسخ الاحتياطي لديه فكانت أرشيفًا لبيانات العملاء على مدى أحد عشر عامًا في تخزين غير خاضع فعليًا لأي حوكمة. لم يستهدف الخرق ما كان المورّد يحميه، بل استهدف ما نسيه.
ما انكشاف تخزين النسخ الاحتياطية لدى المورّدين حقًا؟
انكشاف تخزين النسخ الاحتياطية لدى المورّدين هو الخطر الذي ينشأ حين يحتفظ المورّد بنسخ احتياطية من بيانات العملاء في ظل ضوابط أمنية أضعف وأقل مراقبة وأقل صرامة في الحوكمة من بيئة الإنتاج الأساسية التي قُيّمت خلال العناية الواجبة تجاه المورّد. وهو ليس فئة خطر غريبة، بل نتيجة هيكلية للطريقة التي تُصمم بها أنظمة النسخ الاحتياطي وتُحكم عادةً. فبيئات الإنتاج تحظى بالاهتمام الأمني لأنها واجهة النظام، فهي ما يُختبر ويُراقب ويُقيّم. أما بيئات النسخ الاحتياطي فوُجدت لخدمة وظيفة الاستعادة، وهذا الإطار التشغيلي يميل إلى تقليل أولوية الضوابط الأمنية التي تحمي بيانات الإنتاج.
يتفاقم الانكشاف بسبب عدة خصائص شائعة في بنى النسخ الاحتياطي. فالنسخ الاحتياطية تراكم البيانات بمرور الوقت دون أن تطبق بالضرورة سياسات الحذف والاحتفاظ نفسها المطبقة على أنظمة الإنتاج، فالبيانات التي أُزيلت من الإنتاج امتثالًا لفترة احتفاظ تعاقدية قد تبقى إلى أجل غير مسمى في لقطات النسخ الاحتياطي. وكثيرًا ما يُوفَّر تخزين النسخ الاحتياطية في مناطق جغرافية أو حسابات منفصلة لأغراض التعافي من الكوارث، مما يعني أنه قد يقع خارج نطاق الضوابط الأمنية ومراجعات الوصول والمراقبة المضبوطة للبيئة الأساسية. كما أن أنظمة النسخ الاحتياطي كثيرًا ما تصل إليها عمليات آلية تستخدم حسابات خدمة تعمل بصلاحيات واسعة ونادرًا ما تخضع للحوكمة نفسها التي يخضع لها الوصول البشري إلى بيانات الإنتاج.
ما يجعل ذلك بالغ الأثر في العلاقات مع المورّدين هو فجوة النطاق التي يُحدثها في العناية الواجبة. فالتقييم المعتاد للمورّد يفحص ضوابطه الأمنية للبيئة التي يعرضها: أنظمة الإنتاج، والحساب السحابي الأساسي، والبنية التحتية الموثقة. أما تخزين النسخ الاحتياطية فنادرًا ما يُعرض، ونادرًا ما يُسأل عنه، ونادرًا ما يُدرج في نطاق شهادات الامتثال مثل SOC 2 ما لم يصمم المورّد نطاق التدقيق لديه خصيصًا ليشمله. فالمورّد الذي لديه تقرير SOC 2 نظيف يغطي بيئة الإنتاج قد يكون لديه تخزين نسخ احتياطية يحتوي على سنوات من بيانات العملاء لم يكن قط ضمن نطاق أي تقييم أمني أجراه أي أحد.
تتركز مخاطر تخزين النسخ الاحتياطية لدى المورّدين في خمسة أنماط إخفاق محددة:
- معايير تشفير أضعف لتخزين النسخ الاحتياطية: بيانات إنتاج مشفرة بمفاتيح يديرها العملاء بينما تستخدم لقطات النسخ الاحتياطي مفاتيح يديرها المزوّد أو لا تُشفَّر إطلاقًا، مما يُنشئ نموذج حماية غير متماثل
- وصول أوسع من الإنتاج: أنظمة نسخ احتياطي تصل إليها حسابات خدمة أو مستخدمون إداريون بصلاحيات تشمل بيانات عملاء متعددين، دون ضوابط الوصول الدقيقة المطبقة على أنظمة الإنتاج
- فجوات سياسات الاحتفاظ: حذف بيانات الإنتاج وفق المتطلبات التعاقدية أو التنظيمية بينما تستمر لقطات النسخ الاحتياطي في التراكم، مما يُنشئ مخزن بيانات موازيًا ليس له تاريخ انتهاء احتفاظ محكوم
- الاستبعاد من نطاق الامتثال: عدم إدراج بيئات النسخ الاحتياطي في نطاق تدقيق SOC 2 أو نطاق اختبار الاختراق أو التقييمات الأمنية الداخلية، مما يتركها دون أي فحص
- غياب المراقبة والتنبيه: الوصول إلى تخزين النسخ الاحتياطية لا يُسجَّل ولا يُراجع ولا تُطلق بشأنه تنبيهات، مما يعني أن الوصول غير المصرّح به إلى بيانات النسخ الاحتياطية لا يولد أي إشارة كشف
لماذا يهم هذا
تخزين النسخ الاحتياطية هو المكان الذي تذهب إليه البيانات لتُنسى، لا عن قصد، بل كنتيجة هيكلية للطريقة التي تُصمم بها أنظمة النسخ الاحتياطي وتُرتب أولوياتها. وبالنسبة إلى ممارسي TPRM، يُنشئ ذلك نقطة عمياء محددة في العناية الواجبة: فتقييم مخاطر المورّد يغطي البيئة التي يديرها المورّد بنشاط ويعرضها، بينما تبقى بيئة النسخ الاحتياطي، التي قد تحتوي على حجم أكبر من البيانات التاريخية في ظل ضوابط أضعف وإشراف أقل، دون أي فحص. والبيانات في بيئة النسخ الاحتياطي تلك لا تزال بياناتك، والالتزامات التنظيمية المرتبطة بها لا تزال التزاماتك، ومتطلبات الإخطار بالخرق إذا انكشفت لا تزال متطلباتك.
يُنشئ بعد الاحتفاظ خطرًا تنظيميًا محددًا يتفاقم بمرور الوقت. فالحق في المحو بموجب GDPR، ومتطلبات الحذف في CCPA، وحدود الاحتفاظ بالبيانات التعاقدية، كلها تُنشئ التزامات بضمان حذف بيانات العملاء ضمن أطر زمنية محددة. وحين تُحذف بيانات الإنتاج وفق تلك المتطلبات بينما تظل لقطات النسخ الاحتياطي تحتفظ بنسخ تاريخية، يكون التزام الحذف قد استُوفي في موضع وانتُهك في موضع آخر. ولا تقبل الجهات التنظيمية التمييز بين الإنتاج والنسخ الاحتياطي سببًا مشروعًا لعدم الامتثال لسياسة الاحتفاظ، فالبيانات بيانات أيًا كانت فئة التخزين التي توجد فيها.
من منظور المهاجم، يُعد تخزين النسخ الاحتياطية لدى المورّد هدفًا جذابًا تحديدًا لأنه عادةً أقل مراقبة وأقل ضبطًا للوصول وأقل تحديثًا من أنظمة الإنتاج، مع احتوائه على بيانات مكافئة القيمة أو أعلى. فالجهة المهددة التي تجري استطلاعًا للبنية التحتية لدى المورّد وتعثر على مستودع نسخ احتياطية يضم سنوات من بيانات العملاء المتراكمة بضوابط وصول أضعف من بيئة الإنتاج تكون قد وجدت هدفًا مثاليًا. فالضوابط الأمنية لبيئة الإنتاج لا تحمي بيئة النسخ الاحتياطي، والضوابط الخاصة ببيئة النسخ الاحتياطي، إن وُجدت أصلًا، هي ما يقف بين المهاجم وتلك البيانات.
أين تخطئ معظم الفرق
الإخفاق الأكثر تكرارًا هو قصر نطاق تقييمات المورّدين على بيئة الإنتاج دون السؤال صراحةً عن البنية التحتية للنسخ الاحتياطي. فمعظم استبيانات المورّدين تسأل عن التشفير أثناء التخزين وضوابط الوصول والمراقبة الأمنية في سياق الأنظمة الأساسية للمورّد، ولا تسأل عما إذا كانت تلك الضوابط تنطبق بالقدر نفسه على تخزين النسخ الاحتياطية، أو ما إذا كان تخزين النسخ الاحتياطية ضمن نطاق SOC 2 لدى المورّد، أو ما إذا كانت سياسات الاحتفاظ بالنسخ الاحتياطية متوافقة مع متطلبات حذف البيانات التعاقدية. فالتقييم يغطي البيئة التي يفكر فيها المورّد أكثر من غيرها، أما بيئة النسخ الاحتياطي فهي ما يفكر فيه المورّد أقل من غيره، ولهذا تحديدًا يجب السؤال عنها صراحةً.
الإخفاق الثاني هو معاملة متطلبات الاحتفاظ بالبيانات على أنها شأن يخص الإنتاج وحده. فحين تُدرج المؤسسات بنود حذف البيانات في عقود المورّدين، التي تشترط حذف بيانات العملاء خلال فترة محددة بعد إنهاء العقد، فإن تلك البنود لا تُصاغ في الغالب الأعم بحيث تشمل صراحةً تخزين النسخ الاحتياطية. فتُمسح أنظمة الإنتاج لدى المورّد، ويُقدَّم تأكيد الحذف، وتظل لقطات النسخ الاحتياطي في التخزين البارد إلى أجل غير مسمى. وهكذا يُستوفى الالتزام التعاقدي بمعناه الحرفي ويُنتهك بمعناه العملي، دون أن ينتبه أحد من الطرفين إلى الفجوة.
- تقييمات مورّدين مقصورة على أنظمة الإنتاج دون أسئلة صريحة عن البنية التحتية للنسخ الاحتياطي أو ضوابط الوصول أو سياسات الاحتفاظ
- بنود حذف البيانات التي لا تشمل تخزين النسخ الاحتياطية صراحةً، مما يُنشئ فجوة امتثال بين القصد التعاقدي ودورة الحياة الفعلية للبيانات
- افتراض أن نطاق SOC 2 يغطي بيئات النسخ الاحتياطي في حين أنه كثيرًا ما لا يغطيها، إذ تُستبعد البنية التحتية للنسخ الاحتياطي في أحيان كثيرة من نطاق التدقيق دون علم العميل
- عدم تحديد معيار تشفير لتخزين النسخ الاحتياطية: عقود تشترط التشفير أثناء التخزين في الإنتاج دون أن ينطبق المتطلب نفسه صراحةً على النسخ الاحتياطية
- عدم إدراج الوصول إلى النسخ الاحتياطية في مراجعات الوصول: حسابات الخدمة والمستخدمون الإداريون الذين يصلون إلى تخزين النسخ الاحتياطية لا يخضعون للمراجعة الدورية نفسها التي يخضع لها الوصول إلى الإنتاج
كيف تبدو الممارسة الجيدة
تمدّ حوكمة البيانات الناضجة لدى المورّدين متطلبات الأمن والامتثال نفسها إلى تخزين النسخ الاحتياطية كما في تخزين الإنتاج، لا كتقييم مستقل بل كامتداد صريح لمتطلبات التعامل مع البيانات الأساسية. والمبدأ بسيط: كل ضابط أمني ومتطلب احتفاظ ومعيار لحوكمة الوصول ينطبق على بيانات الإنتاج ينطبق بالقدر نفسه على كل نسخة من تلك البيانات، أيًا كانت فئة التخزين التي توجد فيها.
- إدراج تخزين النسخ الاحتياطية صراحةً في متطلبات التعامل مع البيانات: عقود تنص على أن التشفير وضوابط الوصول وسياسات الاحتفاظ والتزامات الحذف تنطبق على النسخ الاحتياطية بالمعيار نفسه المطبق على بيانات الإنتاج
- تأكيد أن نطاق SOC 2 يشمل البنية التحتية للنسخ الاحتياطي: لا يُفترض ذلك، بل يُؤكد عبر مراجعة النطاق مع التحقق الصريح من أن أنظمة النسخ الاحتياطي التي تتعامل مع بيانات العملاء مشمولة
- مواءمة سياسات الاحتفاظ بالنسخ الاحتياطية مع متطلبات الحذف التعاقدية: يُطلق الحذف من الإنتاج إزالة مقابلة للنسخ الاحتياطية وفق جدول محدد، مع أدلة على إتمام الإزالة
- حوكمة الوصول إلى النسخ الاحتياطية إلى جانب الوصول إلى الإنتاج: إدراج حسابات الخدمة التي تصل إلى تخزين النسخ الاحتياطية في مراجعات الوصول، وقصر الصلاحيات على الضرورة التشغيلية
- مطابقة معيار تشفير تخزين النسخ الاحتياطية لمعيار الإنتاج: تطبيق معيار التشفير نفسه ونموذج إدارة المفاتيح نفسه ومتطلبات تسجيل الوصول نفسها على تخزين النسخ الاحتياطية كما على التخزين الأساسي
- إدراج بيئات النسخ الاحتياطي في نطاق اختبار الاختراق: اختبار أمني يشمل ضوابط الوصول إلى تخزين النسخ الاحتياطية، لا أنظمة الإنتاج فحسب
الأدوات
تتطلب حوكمة أمن تخزين النسخ الاحتياطية لدى المورّدين مدّ تغطية الأدوات نفسها المطبقة على أنظمة الإنتاج إلى البنية التحتية للنسخ الاحتياطي. والفجوة لدى معظم المؤسسات ليست في توفر الأدوات، فالأدوات موجودة، بل في المد الصريح لنطاقها ليشمل بيئات النسخ الاحتياطي.
أمن النسخ الاحتياطي السحابي: AWS Backup، وAzure Backup، وGCP Cloud Backup and DR
توفر المنصات السحابية الكبرى خدمات نسخ احتياطي أصلية بضوابط أمنية مدمجة، أي التشفير وسياسات الوصول وسجلات التدقيق، يمكن تطبيقها على تخزين النسخ الاحتياطية بالصرامة نفسها المطبقة على تخزين الإنتاج. ولأغراض تقييم المورّدين، فإن السؤال عما إذا كان المورّد يستخدم خدمة نسخ احتياطي مُدارة بضوابط أمنية مدمجة أم نصوصًا برمجية مخصصة تودع اللقطات في تخزين غير خاضع للحوكمة يمثل مؤشرًا مهمًا على النضج. فخدمات النسخ الاحتياطي الأصلية تجعل تطبيق ضوابط أمنية متسقة على بيانات النسخ الاحتياطية أسهل بكثير.
إدارة الوضع الأمني للبيانات: Varonis، وCyera، وLaminar Security
تكتشف منصات DSPM البيانات الحساسة وتصنّفها عبر بيئات التخزين، بما في ذلك مستودعات النسخ الاحتياطية وفئات التخزين البارد وأنظمة الأرشفة التي كثيرًا ما تُستبعد من الفحص الأمني التقليدي. وهي تحدد مواضع وجود بيانات العملاء عبر مشهد التخزين الكامل لدى المورّد، لا التخزين الذي عرضه المورّد في التقييم فحسب. وبالنسبة إلى المؤسسات التي تقيّم مورّدين تربطها بهم علاقات كبيرة لمعالجة البيانات، توفر DSPM قاعدة الأدلة لتأكيد أن تخزين النسخ الاحتياطية مشمول بضوابط مناسبة.
إدارة الوضع الأمني السحابي: Wiz، وOrca Security، وPrisma Cloud
تفحص منصات CSPM البيئات السحابية باستمرار ولا تقصر تغطيتها على موارد الإنتاج، فهي تكشف الإعدادات الخاطئة في تخزين النسخ الاحتياطية وفئات التخزين البارد وبيئات الأرشفة إلى جانب البنية التحتية الأساسية. وسيحدد فحص CSPM حاويات النسخ الاحتياطية غير المشفرة، وحسابات خدمة النسخ الاحتياطي ذات الامتيازات المفرطة، ومستودعات النسخ الاحتياطية التي لا تسجّل الوصول، وهي أنماط الإخفاق الأرجح أن تُحدث انكشافًا في تخزين النسخ الاحتياطية. وبالنسبة إلى المورّدين الذين يمنحون صلاحية الوصول إلى بيئاتهم السحابية لأغراض التقييم، يوفر فحص CSPM تغطية للنسخ الاحتياطية دون الحاجة إلى عملية تقييم منفصلة.
امتثال النسخ الاحتياطية وحوكمتها: Druva، وCohesity، وRubrik
تتضمن منصات النسخ الاحتياطي المؤسسية بصورة متزايدة ميزات لحوكمة الأمن والامتثال: التشفير أثناء التخزين والنقل، وضوابط الوصول القائمة على الأدوار، وإنفاذ سياسات الاحتفاظ، وتسجيل جميع عمليات النسخ الاحتياطي لأغراض التدقيق. وبالنسبة إلى المورّدين الذين يستخدمون هذه المنصات، تكون الضوابط الأمنية المتاحة أقوى بكثير من حلول النسخ الاحتياطي المخصصة، ويكون تقديم أدلة على إعدادها أيسر. وسؤال المورّد عما إذا كانت منصة النسخ الاحتياطي لديه تتضمن هذه القدرات، وما إذا كانت مفعّلة، سؤال تقييم عملي له معيار أدلة ملموس.
تحديات الحوكمة
يتمثل تحدي الحوكمة في تخزين النسخ الاحتياطية لدى المورّدين في أنه يقع عند تقاطع تخصصين نادرًا ما ينسقان معًا: حماية البيانات وعمليات النسخ الاحتياطي. ففرق حماية البيانات تحدد متطلبات الأمن والامتثال للتعامل مع البيانات، وفرق عمليات النسخ الاحتياطي تحدد أهداف الاستعادة وبنية النسخ الاحتياطي. وفي معظم مؤسسات المورّدين، يسقط أمن تخزين النسخ الاحتياطية في الفجوة بين هاتين الوظيفتين، فلا تفكر فرق النسخ الاحتياطي بمنطق تصنيف البيانات والامتثال لسياسة الاحتفاظ، ولا تنظر فرق حماية البيانات إلى مستودعات النسخ الاحتياطية بوصفها مخازن بيانات تتطلب حوكمة أمنية.
يتطلب سد هذه الفجوة في العلاقات مع المورّدين جعل تخزين النسخ الاحتياطية عنصرًا صريحًا في متطلبات التعامل مع البيانات بدلًا من افتراض أن النصوص العامة لأمن البيانات تشمله. فكل اتفاقية للتعامل مع البيانات تشترط التشفير أثناء التخزين وضوابط الوصول والامتثال لسياسة الاحتفاظ ينبغي أن تنص صراحةً على أن تلك المتطلبات تنطبق على النسخ الاحتياطية والتخزين الأرشيفي ومستودعات التعافي من الكوارث بالقوة نفسها التي تنطبق بها على التخزين الأساسي. وهذا التوضيح التعاقدي الوحيد يزيل الغموض الذي يسمح بوجود تخزين النسخ الاحتياطية خارج إطار الحوكمة الأمنية.
- عدّل اتفاقيات التعامل مع البيانات بحيث تُدرج صراحةً تخزين النسخ الاحتياطية وأنظمة الأرشفة ومستودعات التعافي من الكوارث في جميع متطلبات الأمن والاحتفاظ
- أضف أسئلة خاصة بالنسخ الاحتياطية إلى تقييمات المورّدين: أين تُخزَّن بيانات النسخ الاحتياطية، وما معيار التشفير المطبق، ومن يملك الوصول، ومتى رُوجعت ضوابط الوصول تلك آخر مرة
- اشترط تأكيد نطاق SOC 2 بما يتناول صراحةً ما إذا كانت البنية التحتية للنسخ الاحتياطي التي تتعامل مع بيانات العملاء مشمولة، ولا تفترض ذلك
- أدرج تخزين النسخ الاحتياطية في متطلبات تأكيد الحذف: ينبغي أن تستلزم محفزات إنهاء العقد تأكيدًا صريحًا بإزالة النسخ الاحتياطية من بيانات العملاء، لا مجرد حذف بيانات الإنتاج
- قيّم سياسات الاحتفاظ بالنسخ الاحتياطية وفق المتطلبات التنظيمية في علاقاتك الأكثر حساسية من حيث البيانات، فعدم التوافق بين الاحتفاظ بالنسخ الاحتياطية والتزامات الحذف التنظيمية خطر امتثال يظهر في عمليات التدقيق والتحقيقات
إذا كنت فريقًا صغيرًا
ابدأ بعلاقاتك الخمس الأعلى خطورة مع المورّدين، وأضف ثلاثة أسئلة إلى نقاش التقييم القادم: أين تُخزَّن بيانات النسخ الاحتياطية، وهل ينطبق على النسخ الاحتياطية معيار التشفير نفسه المطبق على الإنتاج، وهل يترتب على إنهاء العقد التزام بإزالة النسخ الاحتياطية؟ ستكشف هذه الأسئلة الثلاثة أبرز حالات انكشاف تخزين النسخ الاحتياطية في محفظة مورّديك أسرع من أي إطار شامل. ثم راجع أهم عقودك مع المورّدين بحثًا عن نصوص صريحة بشأن تخزين النسخ الاحتياطية، فمعظمها لن يتضمنها، وإضافتها عند التجديد القادم تحسين مباشر.
- أضف أسئلة عن موقع تخزين النسخ الاحتياطية وتشفيرها وضوابط الوصول إليها إلى نموذج تقييم المورّدين المعتمد لديك
- راجع أهم عقودك مع المورّدين بحثًا عن بنود حذف البيانات، وتحقق مما إذا كان تخزين النسخ الاحتياطية مشمولًا صراحةً أم مستبعدًا ضمنيًا
- بالنسبة إلى المورّدين الذين لديهم تقارير SOC 2، افحص قسم النطاق تحديدًا للتحقق من تغطية البنية التحتية للنسخ الاحتياطي، ففقرة واحدة في وصف النطاق تخبرك بأكثر مما يخبرك به الرأي نفسه
- اطلب من مورّديك الأعلى خطورة سياسة الاحتفاظ بالنسخ الاحتياطية لديهم، فالإجابة، أو غياب السياسة، مؤشر خطر فوري
ما الذي ينبغي اشتراطه
اسأل مباشرةً:
«أين تُخزَّن بيانات النسخ الاحتياطية التي تحتوي على معلوماتنا: في أي بيئة سحابية، وأي فئة تخزين، وأي منطقة جغرافية؟ وهل ينطبق على تخزين النسخ الاحتياطية معيار التشفير وإطار ضوابط الوصول نفساهما المطبقان على بيئة الإنتاج لديكم؟»
«هل يشمل نطاق تدقيق SOC 2 لديكم صراحةً البنية التحتية للنسخ الاحتياطي والأنظمة التي تخزن نسخًا من بياناتنا، وإن لم يكن كذلك، فما الضمان الذي لديكم بأن تلك الأنظمة تستوفي معايير أمنية مكافئة؟»
«حين ينتهي عقدنا وتحذفون بياناتنا من أنظمة الإنتاج، ما إجراءاتكم وجدولكم الزمني لإزالة النسخ الاحتياطية، وما الأدلة التي تقدمونها على هذه الإزالة؟»
ما تتوقعه دليلًا
- توثيق موقع تخزين النسخ الاحتياطية ومعيار التشفير وضوابط الوصول بما يطابق معايير الإنتاج أو يتجاوزها
- تأكيد نطاق SOC 2 بما يتناول صراحةً البنية التحتية للنسخ الاحتياطي، أو آلية ضمان بديلة لبيئات النسخ الاحتياطي
- عملية محددة لإزالة النسخ الاحتياطية يُطلقها إنهاء العقد، بجدول زمني ملتزم به ومعيار للأدلة
- توثيق سياسة الاحتفاظ بالنسخ الاحتياطية بما يتوافق مع متطلبات حذف البيانات التعاقدية
المورّد الذي يجيب عن سؤال النسخ الاحتياطية بعبارة «تُحذف بياناتنا وفق سياسة الاحتفاظ لدينا» قد وصف عملية الحذف في الإنتاج. اسأل تحديدًا عن النسخ الاحتياطية، فإذا تردد قبل الإجابة، فقد حددت الفجوة.
كيف تُثبت ذلك
تُنشئ الأطر التنظيمية، ومنها GDPR وCCPA والمتطلبات الخاصة بالقطاعات، التزامات تتعلق بدورة حياة البيانات تمتد صراحةً إلى جميع نسخ البيانات، لا التخزين الأساسي فحسب. ويتطلب إثبات العناية الواجبة في سياق تخزين النسخ الاحتياطية لدى المورّدين أدلة على أن بيئات النسخ الاحتياطي قد قُيّمت، لا أنظمة الإنتاج فحسب.
- سجلات تقييم المورّدين التي توثق أسئلة أمن تخزين النسخ الاحتياطية وردودها للمورّدين الذين يتعاملون مع البيانات
- اتفاقيات التعامل مع البيانات التي تُدرج تخزين النسخ الاحتياطية صراحةً في متطلبات الأمن والاحتفاظ
- وثائق مراجعة نطاق SOC 2 التي تؤكد تقييم تغطية البنية التحتية للنسخ الاحتياطي
- سجلات إنهاء العقود، بما فيها تأكيد إزالة النسخ الاحتياطية وأدلة إتمامها
- توثيق سياسة الاحتفاظ بالنسخ الاحتياطية بما يتوافق مع متطلبات الحذف التنظيمية المعمول بها
الخلاصة الرئيسية
تخزين النسخ الاحتياطية ليس فئة خطر منفصلة عن أمن البيانات، بل هو الخطر نفسه في موقع يحظى باهتمام أقل وضوابط أقل وتدقيق حوكمي يكاد يكون معدومًا. فكل جزء من بيانات العملاء ينسخه مورّدك احتياطيًا هو نسخة من كل التزام بحماية البيانات يقع عليك، موجودة في بيئة لم تقيّمها على الأرجح قط، في ظل ضوابط ربما لم تحددها قط، لفترة احتفاظ لم يحددها أحد. بيئة الإنتاج هي الباب الأمامي، أما تخزين النسخ الاحتياطية فهو المكان الذي تبقى فيه البيانات فعليًا أطول مدة، وحيث تكون أقل حماية. احكم الاثنين معًا أو لا تحكم أيًا منهما. فلا يوجد خيار وسط يرضي الجهة التنظيمية أو يصمد أمام تحقيق في خرق.