نحوه بکاپ گرفتن از اطلاعات کامپیوتر (راهنمای کامل)

پیش از انتخاب هر نرم‌افزار یا سرویس بکاپ‌گیری، باید بدانید که سه روش اصلی برای تهیه نسخه پشتیبان وجود دارد و انتخاب نادرست هرکدام می‌تواند فضای ذخیره‌سازی یا زمان شما را هدر دهد.

بکاپ کامل (Full Backup) یعنی کپی‌برداری از تمام فایل‌های انتخاب‌شده در هر بار اجرا، بدون توجه به اینکه چه چیزی تغییر کرده است.

این روش امن‌ترین گزینه است زیرا هر نسخه به‌تنهایی کامل و قابل بازیابی است، اما حجم زیادی از فضای دیسک را اشغال می‌کند و اجرای آن زمان‌بر است.

بکاپ افزایشی (Incremental Backup) فقط فایل‌هایی را ذخیره می‌کند که از آخرین بکاپ (چه کامل و چه افزایشی) تغییر کرده‌اند. این روش سریع‌ترین و کم‌حجم‌ترین گزینه است، اما بازیابی اطلاعات پیچیده‌تر است؛ چون سیستم باید زنجیره‌ای از چندین نسخه افزایشی را به ترتیب اعمال کند تا وضعیت نهایی بازسازی شود.

بکاپ تفاضلی (Differential Backup) حد وسط این دو روش است؛ تنها تغییرات نسبت به آخرین بکاپ کامل را ذخیره می‌کند، نه نسبت به آخرین بکاپ افزایشی. حجم آن از بکاپ افزایشی بیشتر اما بازیابی آن ساده‌تر است، چون فقط به دو فایل (بکاپ کامل + آخرین تفاضلی) نیاز دارید.

برای کاربران خانگی، ترکیب یک بکاپ کامل هفتگی همراه با بکاپ‌های افزایشی روزانه معمولاً بهترین تعادل بین مصرف فضا و سرعت بازیابی را ایجاد می‌کند. نرم‌افزارهایی مانند Macrium Reflect و Acronis Cyber Protect Home Office امکان زمان‌بندی خودکار هر سه نوع را در قالب یک برنامه واحد فراهم می‌کنند.

نکته مهم این است که اگر از بکاپ افزایشی استفاده می‌کنید، هرگز نباید حلقه بکاپ‌ها را قطع کنید؛ حذف تصادفی یک نسخه میانی می‌تواند کل زنجیره بازیابی را از کار بیندازد.

به همین دلیل بسیاری از کاربران حرفه‌ای ترجیح می‌دهند هر چند وقت یک‌بار (مثلاً ماهانه) یک بکاپ کامل تازه بگیرند تا زنجیره افزایشی بیش از حد طولانی نشود.

بسیاری از کاربران تصور می‌کنند وقتی از اطلاعاتشان بکاپ می‌گیرند، کار امنیتی تمام شده است؛ در حالی که یک نسخه پشتیبان رمزنگاری‌نشده می‌تواند از خود فایل‌های اصلی هم خطرناک‌تر باشد.

اگر هارد اکسترنال حاوی بکاپ گم یا دزدیده شود، هر کسی می‌تواند بدون نیاز به رمز عبور ویندوز به تمام فایل‌های شخصی دسترسی پیدا کند.

برای رمزنگاری هارد اکسترنال یا فلش‌دیسک در ویندوز، می‌توانید از ابزار داخلی BitLocker To Go استفاده کنید.

کافی است روی درایو مورد نظر در File Explorer کلیک راست کرده و گزینه Turn on BitLocker را انتخاب کنید؛ سپس یک رمز عبور قوی تعیین کرده و کلید بازیابی را در جایی امن (نه روی همان درایو) ذخیره کنید.

برای کاربرانی که به BitLocker دسترسی ندارند (مثلاً در نسخه Home ویندوز)، ابزار متن‌باز VeraCrypt جایگزین مناسبی است. این نرم‌افزار امکان ساخت یک کانتینر رمزنگاری‌شده یا رمزنگاری کامل درایو را فراهم می‌کند و روی ویندوز، مک و لینوکس قابل استفاده است.

نکته‌ای که کمتر به آن توجه می‌شود، رمزنگاری بکاپ‌های ابری است. اگرچه سرویس‌هایی مانند OneDrive داده‌ها را هنگام انتقال (in transit) و در سرورها (at rest) رمزنگاری می‌کنند، اما اگر رمز عبور حساب مایکروسافت شما لو برود، مهاجم به تمام بکاپ‌های ابری دسترسی خواهد داشت.

به همین دلیل فعال‌سازی احراز هویت دومرحله‌ای (2FA) روی حساب ابری، مکمل ضروری رمزنگاری محلی است.

در نهایت، اگر بکاپ‌های حساس (مانند اسناد مالی یا تصاویر هویتی) را به‌صورت جداگانه در یک فایل فشرده رمزگذاری‌شده با رمز عبور (مثلاً با 7-Zip و الگوریتم AES-256) نگهداری کنید، حتی در صورت دسترسی غیرمجاز به کل درایو، این فایل‌ها همچنان محافظت‌شده باقی می‌مانند.

انتخاب محل فیزیکی نگهداری بکاپ به‌اندازه خود فرآیند بکاپ‌گیری اهمیت دارد. ساده‌ترین گزینه، هارد اکسترنال USB است که ارزان، قابل‌حمل و سازگار با تمام نرم‌افزارهای بکاپ ویندوز است.

توصیه می‌شود از یک هارد اختصاصی فقط برای بکاپ استفاده کنید و آن را همیشه به کامپیوتر متصل نگذارید، چون در صورت آلوده‌شدن سیستم به باج‌افزار، فایل‌های متصل نیز رمزگذاری خواهند شد.

گزینه پیشرفته‌تر، استفاده از دستگاه‌های NAS (Network Attached Storage) مانند محصولات Synology یا QNAP است. یک NAS در واقع یک کامپیوتر کوچک با چند هارددیسک است که در شبکه خانگی یا اداری شما قرار می‌گیرد و به‌صورت خودکار از تمام کامپیوترهای متصل بکاپ می‌گیرد.

مزیت اصلی NAS نسبت به هارد اکسترنال، پشتیبانی از RAID است؛ یعنی داده‌ها روی چند دیسک به‌طور هم‌زمان ذخیره می‌شوند و اگر یکی از دیسک‌ها خراب شود، اطلاعات از دست نمی‌رود. این ویژگی NAS را برای کسب‌وکارهای کوچک یا خانواده‌هایی با حجم بالای عکس و ویدیو بسیار مناسب می‌کند.

بیشتر دستگاه‌های NAS نرم‌افزار بکاپ اختصاصی خود را دارند (مانند Synology Active Backup for Business) که به‌صورت زمان‌بندی‌شده و بدون دخالت کاربر، از کامپیوترهای ویندوزی، سرورها و حتی موبایل‌ها نسخه پشتیبان تهیه می‌کند.

همچنین بسیاری از این دستگاه‌ها امکان همگام‌سازی خودکار با فضای ابری (مانند Google Drive یا Amazon S3) را دارند تا یک نسخه اضافی خارج از محل فیزیکی هم وجود داشته باشد.

نکته عملی: اگر بودجه محدودی دارید، ترکیب یک هارد اکسترنال (برای بکاپ سریع و روزانه) با یک حساب ابری (برای نسخه امن خارج از منزل) معمولاً کافی است و نیازی فوری به خرید NAS نیست، مگر اینکه حجم داده شما به‌طور مداوم در حال رشد باشد یا چند دستگاه نیاز به بکاپ متمرکز داشته باشند.

داشتن بکاپ فقط نیمی از راه‌حل است؛ نیمه دیگر توانایی بازیابی سریع و صحیح اطلاعات در لحظه بحران است. اگر ویندوز به‌طور کامل بوت نمی‌شود، اولین قدم استفاده از یک درایو بازیابی (Recovery Drive) است که از پیش با ابزار داخلی ویندوز روی فلش‌دیسک ساخته‌اید.

برای ساخت این درایو، در حالت عادی به بخش Create a recovery drive در ویندوز بروید و گزینه «Back up system files to the recovery drive» را فعال کنید. این فلش‌دیسک به شما امکان می‌دهد حتی وقتی ویندوز اصلاً بالا نمی‌آید، وارد محیط Advanced Startup Options شوید.

اگر پیش‌تر با ابزارهایی مانند Macrium Reflect یا همان Windows Backup یک Image کامل از دیسک گرفته‌اید، از همین محیط بازیابی می‌توانید گزینه System Image Recovery را انتخاب کرده و کل سیستم‌عامل، برنامه‌ها و تنظیمات را دقیقاً به حالت قبل از خرابی بازگردانید؛ این روش برخلاف نصب مجدد ویندوز، نیازی به نصب دوباره نرم‌افزارها ندارد.

در مواردی که فقط فایل‌های شخصی نیاز به بازیابی دارند (نه کل سیستم)، کافی است ویندوز را روی درایو جدید یا پس از نصب مجدد راه‌اندازی کنید، سپس هارد اکسترنال بکاپ را وصل کرده و از طریق File History یا به‌صورت دستی فایل‌ها را کپی کنید.

اگر از OneDrive برای همگام‌سازی استفاده می‌کردید، صرفاً با ورود به حساب کاربری مایکروسافت، تمام فایل‌های پوشه‌های همگام‌شده به‌طور خودکار دانلود می‌شوند.

یک اشتباه رایج، اعتماد کامل به یک نسخه بکاپ قدیمی بدون بررسی تاریخ آخرین به‌روزرسانی آن است.

همیشه پیش از هر اقدام مهم مانند نصب مجدد ویندوز یا تعویض هارد، تاریخ آخرین بکاپ را بررسی کنید و در صورت امکان یک بکاپ تازه از وضعیت فعلی بگیرید، حتی اگر سیستم دچار مشکل جزئی شده باشد.

یکی از بخش‌هایی که در بکاپ‌گیری معمولی فراموش می‌شود، اطلاعات ذخیره‌شده در مرورگر است؛ از بوکمارک‌ها و تاریخچه گرفته تا رمزهای عبور ذخیره‌شده و افزونه‌های نصب‌شده. از دست دادن این اطلاعات هنگام نصب مجدد ویندوز می‌تواند ساعت‌ها زمان شما را برای تنظیم دوباره مرورگر بگیرد.

در گوگل کروم و مرورگرهای مبتنی بر Chromium مانند Edge، فعال‌سازی Sync از طریق ورود با حساب گوگل یا مایکروسافت، به‌طور خودکار بوکمارک‌ها، رمزهای عبور، تاریخچه و تنظیمات را در فضای ابری ذخیره می‌کند. کافی است در سیستم جدید با همان حساب وارد شوید تا همه‌چیز بازگردد.

در فایرفاکس نیز قابلیت مشابهی به نام Firefox Sync وجود دارد که علاوه بر داده‌های مرورگر، امکان همگام‌سازی تب‌های باز بین دستگاه‌ها را نیز فراهم می‌کند.

برای کاربرانی که نمی‌خواهند رمزهای عبور را در سرورهای گوگل یا موزیلا نگه دارند، استفاده از یک مدیریت‌کننده رمز عبور اختصاصی مانند Bitwarden یا KeePass توصیه می‌شود؛ این ابزارها امکان صادرات (Export) یک فایل رمزنگاری‌شده از تمام رمزهای عبور را می‌دهند که می‌توان آن را در کنار سایر بکاپ‌ها ذخیره کرد.

نکته مهم دیگر، بکاپ‌گیری از کدهای بازیابی احراز هویت دومرحله‌ای (2FA Backup Codes) است.

بسیاری از کاربران هنگام فعال‌سازی 2FA روی حساب‌های مهم، این کدها را در جایی موقت ذخیره می‌کنند و بعداً فراموش می‌کنند؛ در صورت گم‌شدن گوشی یا خرابی اپلیکیشن Authenticator، همین کدها تنها راه بازگشت به حساب خواهند بود.

برای اکسپورت دستی بوکمارک‌ها در هر مرورگری، از منوی Bookmark Manager گزینه Export Bookmarks to HTML File را انتخاب کنید و فایل خروجی را در پوشه بکاپ خود نگه دارید؛ این فایل مستقل از حساب کاربری است و در هر مرورگری قابل ایمپورت خواهد بود.

قانون ۳-۲-۱ یکی از شناخته‌شده‌ترین اصول در دنیای بکاپ‌گیری است که توسط متخصصان امنیت اطلاعات برای سال‌ها استفاده شده و همچنان معتبرترین راهنما برای جلوگیری از از دست رفتن کامل داده‌ها به‌شمار می‌رود. این قانون می‌گوید: همیشه باید حداقل سه نسخه از داده‌های مهم خود داشته باشید.

عدد سه شامل یک نسخه اصلی (فایل‌هایی که روزانه با آن‌ها کار می‌کنید) و دو نسخه پشتیبان جداگانه است. تنها داشتن یک بکاپ کافی نیست، چون اگر همان یک نسخه هم دچار خرابی یا آلودگی شود، عملاً هیچ راه بازگشتی نخواهید داشت.

بخش دوم قانون می‌گوید این نسخه‌ها باید روی دو نوع رسانه ذخیره‌سازی متفاوت نگهداری شوند؛ برای مثال یک نسخه روی هارددیسک داخلی و یک نسخه روی هارد اکسترنال یا فضای ابری.

دلیل این کار جلوگیری از یک نقطه شکست مشترک است؛ اگر هر دو نسخه روی هارددیسک‌های مشابه از یک برند و یک سری تولید باشند، احتمال خرابی هم‌زمان هر دو بیشتر است.

بخش سوم و شاید مهم‌ترین بخش، نگهداری حداقل یک نسخه در مکانی خارج از محل اصلی (Off-site) است. این نسخه می‌تواند در فضای ابری، در محل کار، یا در خانه یکی از اعضای خانواده نگهداری شود.

این بخش دقیقاً همان چیزی است که در حوادثی مانند آتش‌سوزی، سرقت یا سیل، جان داده‌های شما را نجات می‌دهد؛ چون بکاپ محلی هرچقدر هم قوی باشد، در برابر بلایای فیزیکی محل سکونت آسیب‌پذیر است.

در عمل، ترکیب یک هارد اکسترنال در منزل (رسانه دوم) به‌همراه یک حساب ابری مانند OneDrive یا Google Drive (نسخه خارج از محل) دقیقاً همین قانون ۳-۲-۱ را برآورده می‌کند، بدون آنکه نیاز به تجهیزات گران‌قیمت یا دانش فنی پیچیده داشته باشید.