- الرئيسية
- الحلول
- لماذا Klytic
- الأدلة
- الأسعار
- الشركاء
- اتصل بنا
-
-
الرئيسية›الأدلة›الوثائق والإدارة الإلكترونية للوثائق (GED)
الوثائق والإدارة الإلكترونية للوثائق (GED) · الفهم
تُحمى الإدارة الإلكترونية للوثائق (GED) بمجموعة من التدابير: حسابات وصلاحيات تحدّ مما يستطيع المهاجم تشفيره، وروابط وأجهزة متزامنة تحت السيطرة، ونسخ احتياطي خارج متناول الحساب المخترق. والاستعادة تسلسل من العمليات: الاحتواء، ثم اختيار نقطة سابقة للتشفير، ثم الاستعادة، ثم التحقق، ثم إعادة الفتح. ما أُنتج بين تلك النقطة والحادث يضيع أو يجب إعادة تكوينه.
يشفّر برنامج الفدية الملفات التي يصل إليها، ثم يطلب فدية مقابل المفتاح. وفي نظام GED، يعمل بصلاحيات الحساب أو الجهاز الذي أصابه. ثلاث آليات تضاعف الأضرار:
بعض الهجمات تنسخ أيضاً البيانات قبل تشفيرها. الاستعادة تُعيد الملفات إلى حالتها، لكنها لا تعالج هذا الجانب، الذي يندرج ضمن إدارة الأزمات، وإذا تعلّق الأمر ببيانات شخصية، ضمن اللائحة العامة لحماية البيانات الأوروبية (RGPD).
لا يمكن الوعد بألا يُصاب أي جهاز. لكن يمكن تقييد ما يستطيع جهاز أو حساب مصاب الوصول إليه.
الحساب الذي لا يستطيع سوى قراءة مجلد لا يستطيع تشفيره. يمكن جعل المجلدات المرجعية (النماذج، الإجراءات، العقود الموقعة) للقراءة فقط لمعظم الأشخاص. تُحدَّد الصلاحيات حسب المجموعة والمجلد، لا وفق مبدأ «الجميع يعدّل كل شيء».
توصي ANSSI بقصر هذه الحسابات على الحد الأدنى الضروري. يجب أن تكون اسمية، ومحمية بمصادقة ثنائية، وألا تُستخدم في العمل اليومي.
الرابط الذي يمنح شخصاً مجهولاً صلاحية التعديل باب مفتوح. للروابط الموجهة للخارج كلمة مرور، وتاريخ انتهاء، وعادةً صلاحية قراءة فقط.
لا تزامنوا على كل جهاز سوى المجلدات المفيدة. اتركوا المجلدات الحساسة في المتصفح. ثبّتوا التحديثات بسرعة: تذكّر ANSSI بأنه من الضروري القيام بذلك في أجل قصير ووفق عملية مضبوطة. ويبقى البريد الإلكتروني أكثر منافذ الدخول شيوعاً: انظروا المرفقات والروابط وبرامج الفدية.
النسخة الاحتياطية التي يمكن الوصول إليها بالحساب نفسه المستخدم في بيئة الإنتاج ستُشفَّر معها. ثلاثة أشكال من الفصل تحميها:
يبقى العمق الزمني. فالتسلل قد يظل خفياً عدة أسابيع قبل التشفير. وإذا كانت مدة الاحتفاظ أقصر من هذه المهلة، فقد تحتوي كل النسخ الاحتياطية المتاحة على المهاجم أو على ملفات تالفة أصلاً.
الاستعادة ليست زراً. إنها سلسلة من المراحل، والترتيب مهم.
بالتوازي، توصي ANSSI بعدم دفع الفدية أبداً، وبالاحتفاظ بالبيانات المشفرة (فقد يُنشر مفتاح لاحقاً)، وبتقديم شكوى، وبأن تتولى خلية الأزمات إخطار اللجنة الوطنية الفرنسية للمعلوماتية والحريات (CNIL) في حال انتهاك بيانات شخصية.
حالة افتراضية. مكتب من عشرين شخصاً ينسخ وثائقه احتياطياً كل ساعة. يوم الاثنين، في الساعة 9:15، يبدأ جهاز متزامن بتشفير مجلد «العملاء». يُطلق الإنذار في الساعة 10:05.
آخر نقطة سليمة هي نسخة الساعة 9:00. يعود مجلد «العملاء» إلى حالته في الساعة 9:00. التعديلات المنجزة بين 9:00 و 9:15 في هذا المجلد تضيع. أما تلك المنجزة في المجلدات الأخرى فلا تضيع إذا اقتصرت الاستعادة على المجلد المتضرر. والسكرتيرة التي حفظت ثلاث رسائل في الساعة 9:10 تجدها في بريدها الإلكتروني وتعيد إيداعها.
هذا ما يقيسه الـ RPO، أي الحد الأقصى المقبول لفقدان البيانات: الفارق بين نقطة الاستعادة والحادث. أما الـ RTO، أي المدة القصوى المقبولة للتوقف، فيقيس شيئاً آخر: الوقت اللازم قبل أن تعود الفرق إلى العمل. ويُحدَّد الاثنان قبل الحادث، لا أثناءه.
تساعد إذا بقي السجل سليماً. ولا تكفي إذا تمكّن المهاجم من مسحه. الفرق مشروح في إدارة الإصدارات والنسخ المتماثل والنسخ الاحتياطي.
توصي ANSSI بعدم دفعها أبداً. فالدفع لا يضمن الحصول على المفتاح، ولا عدم تكرار الهجوم.
بالصلاحيات حسب المجموعة والمجلد. انظروا تحديد من يرى أي وثائق.
بكلمة مرور، وتاريخ انتهاء، وصلاحية قراءة فقط. انظروا روابط المشاركة والشركاء والتنزيلات.
بالنسبة إلى Klytic Docs، يجري النسخ الاحتياطي كل ساعة. النسخ مشفرة، وغير قابلة للتغيير، ومنسوخة بشكل متماثل على عدة مواقع، وخاضعة للمراقبة، وتُحفظ 30 يوماً، وتُختبر عمليات الاستعادة كل شهر. الأهداف المنشودة هي RPO أقل من ساعتين للوثائق وRTO أقل من 4 ساعات. تُطلب الاستعادة من دعم Klytic، مع تحديد النطاق والتاريخ التقريبي. وهي مشمولة عندما ينجم الفقدان عن خلل في خدمة Klytic. وبعد برنامج فدية أو حساب مخترق لديكم، يكون الاستئناف مشمولاً أيضاً إذا كانت أجهزتكم محمية بشكل صحيح: تحديثات مطبّقة، وبرنامج مكافحة فيروسات نشط. وإذا كانت حمايتها غير كافية، فتخضع لتذكرة دعم مدفوعة، مثل الاستعادة بعد خطأ في الاستخدام. التفاصيل في صفحة الأمن والنسخ الاحتياطي.
من جانب الوقاية، يوفر Klytic Docs صلاحيات حسب الشخص والمجموعة والمجلد، والمصادقة الثنائية، وسجلاً للوصول، وروابط محمية بكلمة مرور مع تاريخ انتهاء. ومن جانب Klytic، يقتصر الوصول التقني على عمليات التشغيل والدعم، وهو اسمي ومسجّل.
الحدود: لا تغطي مدة الاحتفاظ البالغة ثلاثين يوماً اختراقاً يُكتشف لاحقاً. تستعيد Klytic خدماتها؛ أما تنظيف أجهزتكم وشبكتكم ودليل المستخدمين لديكم فمن مسؤولية فريقكم المعلوماتي أو مزوّد خدماتكم. Klytic ليس عرضاً حاصلاً على تأهيل SecNumCloud.
تصف هذه الصفحة إطاراً عاماً. في حال وقوع حادث، اتبعوا خطة الاستئناف لديكم وتعليمات السلطات المختصة.
تمت مراجعتها في أكتوبر 2026.
لنراجع معاً صلاحياتكم وروابطكم ومدة الاحتفاظ لديكم.
عرض الترحيب
عرض تجريبي دون التزام. سيتصل بك مستشار لفهم احتياجاتك وتجهيز مساحة Klytic الخاصة بك.
