لخّصلي

حماية البيانات بعد استكشاف بعض التهديدات وآثارها، ستتعرف اآلن ميزات بعض األنظمة واإلجراءات المستخدمة لحماية العمليات واآلثار المترتبة على تقنيات حماية البيانات واألنظمة لدى المؤسسات - أو ينبغي أن يكون لديها - عمليات لحماية البيانات واألنظمة. ومع ذلك، شاملة ومحدثة ويلتزم جميع المستخدمين بالسياسات في جميع األوقات، فستظل التهديدات التي تتعرض لها البيانات قائمة. أذونات الوصول للملفات يمكن تقييد الوصول إلى الملفات من خالل استخدام الحماية بكلمة مرور أو عن طريق تعيين الملف كملف للقراءة فقط، ما يمنع التحرير غير المقصود، عند المشاركة مع الزمالء الذين ال يحتاجون إلى تحريره. مستويات الوصول إن منح المستخدمين إمكانية الوصول إلى تلك األنظمة أو التطبيقات التي يحتاجون إليها فقط ألداء أدوارهم، وتقييد مستوى الوصول لديهم، يحمي البيانات، وذلك ألن عدد أقل من األشخاص قادرين على تعريضها للخطر. فعلى سبيل المثال، سيؤدي تقييد اإلذن بالتصفية واالستعالم في قاعدة بيانات، أو جعله بحيث يكون اإلذن مطلوب إلضافة السجالت، إلى الحد من عدد األشخاص الذين يمكنهم تغيير البيانات أو حذفها عن طريق الخطأ. إجراءات النسخ االحتياطي واالسترداد ًّا بانتظام، ومعظم المؤسسات لديها إجراء رسمي يقوم بشكل روتيني بعمل نسخة احتياطية من البيانات على أساس متكرر للغاية.

حماية البيانات

بعد استكشاف بعض التهديدات وآثارها، ستتعرف اآلن ميزات بعض األنظمة واإلجراءات المستخدمة لحماية

بيانات األفراد والمنظمات واستخداماتها واآلثار المترتبة عليها.

العمليات واآلثار المترتبة على تقنيات حماية البيانات واألنظمة

لدى المؤسسات - أو ينبغي أن يكون لديها - عمليات لحماية البيانات واألنظمة. ومع ذلك، إذا لم تكن هذه البيانات

شاملة ومحدثة ويلتزم جميع المستخدمين بالسياسات في جميع األوقات، فستظل التهديدات التي تتعرض لها

البيانات قائمة. وتتضمن بعض العمليات والتقنيات البسيطة لحماية البيانات واألنظمة ما يأتي:

أذونات الوصول للملفات

يمكن تقييد الوصول إلى الملفات من خالل استخدام الحماية بكلمة مرور أو عن طريق تعيين الملف كملف للقراءة

فقط، ما يمنع التحرير غير المقصود، عند المشاركة مع الزمالء الذين ال يحتاجون إلى تحريره.

مستويات الوصول

إن منح المستخدمين إمكانية الوصول إلى تلك األنظمة أو التطبيقات التي يحتاجون إليها فقط ألداء أدوارهم،

وتقييد مستوى الوصول لديهم، يحمي البيانات، وذلك ألن عدد أقل من األشخاص قادرين على تعريضها للخطر.

ًا

فعلى سبيل المثال، سيؤدي تقييد اإلذن بالتصفية واالستعالم في قاعدة بيانات، أو جعله بحيث يكون اإلذن مطلوب

إلضافة السجالت، إلى الحد من عدد األشخاص الذين يمكنهم تغيير البيانات أو حذفها عن طريق الخطأ.

إجراءات النسخ االحتياطي واالسترداد

ًّا بانتظام، بغض النظر عن درجة االستخدام. ومعظم

يجب على الجميع نسخ ملفات البيانات الخاصة بهم احتياطي

المؤسسات لديها إجراء رسمي يقوم بشكل روتيني بعمل نسخة احتياطية من البيانات على أساس متكرر للغاية.

ِذ هذه المؤسسات عمليات نسخ احتياطي تدريجية تقوم فقط بعمل نسخة احتياطية لتلك الملفات التي جرى

ّ

فقد تنف

ًّا، اعتمادًا على حجم المؤسسة

ُجرى النسخ االحتياطي الكامل شهري

تعديلها منذ النسخ االحتياطي السابق. وقد ي

ًّ ً ا فحسب، بل أيضا محتويات الخوادم

وكمية البيانات المنتجة. وال تقوم النسخ االحتياطية بنسخ الملفات احتياطي

واألنظمة والعمليات.

ًا ما تحتوي األنظمة على إجراءات استرداد تلقائية، مثل القدرة على إلغاء حذف ملف أو استرداد ملف بعد

غالب

ّ اإلغالق السابق ألوانه لبرنامج أو نظام. ويجب أن يكون لدى المؤسسات خطة استرداد رسمية تمكن النظام من

ًا يمكن أن تستمر العملية منها في حالة فشل النظام. ولدى المؤسسات الكبيرة خطط

العودة إلى نقطة محددة مسبق

استرداد كاملة بعد حاالت الكوارث، موضوعة لتقليل أي اضطراب قد ينشأ عن أمور مثل كارثة طبيعية أو هجوم

ًا الحفاظ على مواقع النسخ االحتياطي الجاهزة لالستخدام،

إجرامي. حيث يمكن أن تتضمن هذه الخطط أحيان

والتي تعكس القاعدة األساسية للعمليات. وعلى الجانب اآلخر، يمكن لهذه المؤسسات الحصول على نسخ احتياطية

من خارج الموقع وإبرام عقد مع شركة متخصصة في االسترداد بعد حاالت الكوارث تعمل على تشغيل النسخ

االحتياطية في مركز خوادم متنقل في غضون ساعات.