النسخ الاحتياطي للمواقع: كم سنة يلزمك القانون بالاحتفاظ ببياناتك ومتى يلزمك بحذفها

«خذ نسخة احتياطية» نصيحة يوافق عليها الجميع ولا ينفّذها أحد، لأنها بلا موعد وبلا مدة. القانون يعطيك الاثنين. إذا كنت مسجَّلًا في ضريبة القيمة المضافة في السعودية فأنت ملزم بحفظ فواتيرك وسجلاتك ست سنوات على الأقل، وداخل المملكة. وإذا كنت ممولًا في مصر فالمدة خمس سنوات تالية للفترة الضريبية التي تقدّم عنها الإقرار. وفي الاتجاه المعاكس تمامًا، يلزمك نظام حماية البيانات الشخصية بإتلاف بيانات عميل انتهى الغرض من جمعها، وبإتلاف نسخها كلها، بما فيها النسخ الاحتياطية.

هذان التزامان يشدّان في اتجاهين، والنسخة الاحتياطية التي تحتفظ بكل شيء إلى الأبد تخالفهما معًا. هذا المقال يترجم المدد المنصوص عليها إلى قرارات في تصميم النسخ الاحتياطي للمواقع والأنظمة: ماذا تحفظ، وأين، وكم مدة، وما الذي تحذفه في موعده.

مدد الاحتفاظ التي تلزمك فعلًا

كل سطر في الجدول التالي مأخوذ من نص المادة، لا من تقدير محاسبي أو ممارسة شائعة.

ثلاث ملاحظات على هذا الجدول تغيّر خطتك أكثر مما تغيّرها المدد نفسها.

أطول مدة هي التي تحكم. إذا كنت تاجرًا سعوديًا مسجَّلًا في ضريبة القيمة المضافة، فأنت أمام ست سنوات من جهة وعشر من جهة أخرى على مستندات متداخلة. سياسة «ست سنوات لكل شيء» تترك لك دفاتر ناقصة في السنة السابعة.

الفاتورة الإلكترونية لم تُنشئ مدة جديدة. قرار الضوابط والمتطلبات الفنية للفوترة الإلكترونية يحيل الحفظ صراحةً إلى «متطلبات الحفظ المنصوص عليها في المادة (السادسة والستون) من اللائحة التنفيذية لنظام ضريبة القيمة المضافة». أي أن الست سنوات هي ذاتها، والذي أضافه القرار هو الصيغة التي تُحفظ بها الفاتورة، ومنع أنظمة الفوترة من السماح بتعديل الفواتير الصادرة أو حذفها. إن كنت تجهّز نظامك للربط، فالتفاصيل في المرحلة الثانية من الفوترة الإلكترونية، وفي مصر ربط نظامك بالفاتورة الإلكترونية.

في مصر، الفاتورة الملغاة تُحفظ هي وصورها. نصّت المادة 37 من القانون 206 على أنه «فى حالة إلغاء الفاتورة أو الإيصال، يلتزم الممول أو المكلف بالاحتفاظ بأصل الإيصال أو الفاتورة الملغاة وجميع صورها». أي أن مسار الإلغاء في نظامك لا يجوز أن يكون DELETE.

المادة 38 عُدِّلت عام 2026 في الجزء الخاص بمن يلزمه إمساك الدفاتر. تأكّد مع محاسبك من الصيغة السارية قبل أن تبني عليها مهمة حذف مجدولة.

الوجه الآخر: القانون يلزمك بالحذف أيضًا

هنا تنقلب القاعدة. المادة 18 من نظام حماية البيانات الشخصية السعودي تبدأ بإلزام جهة التحكم بـ«إتلاف البيانات الشخصية بعد انتهاء الغرض من جمعها دون تأخير»، ثم تستثني حالتين: وجود مسوغ نظامي يوجب الاحتفاظ مدة محددة، وارتباط البيانات بقضية منظورة أمام جهة قضائية. وفي الحالة الأولى تحسم المادة التعارض بعبارة واحدة: تُتلف البيانات «بعد انتهاء هذه المدة أو انتهاء الغرض من جمعها، أيهما أطول».

واللائحة التنفيذية تنزل بهذا إلى مستوى البنية التقنية. المادة الثامنة منها توجب عند الإتلاف «إتلاف كافة النسخ المتعلقة بالبيانات الشخصية المخزنة في أنظمة جهة التحكم، بما في ذلك النسخ الاحتياطية، على أن تراعى المتطلبات النظامية ذوات العلاقة بهذا الشأن». النسخ الاحتياطية مذكورة بالاسم، والمتطلبات النظامية مذكورة بالاسم، في الجملة نفسها.

في مصر يعمل المنطق ذاته من باب آخر: يُدرج مركز حماية البيانات الشخصية «تحديد المدة» ضمن مبادئ المعالجة، ويطلب دليله لسجل أنشطة المعالجة أن يتضمن السجل لكل نشاط «مدة الاحتفاظ أو معيار تحديدها»، و«وسيلة التخلص من البيانات»، و«موقع الاستضافة داخل جمهورية مصر العربية أو خارجها». وتفاصيل ما يعنيه ذلك داخل قاعدة بياناتك شرحناها في حماية بيانات العملاء في مصر والسعودية.

النتيجة العملية أن سؤال «كم مدة نحتفظ بالنسخ؟» ليس له جواب واحد لمشروعك كله. له جواب لكل فئة بيانات.

كيف يبدو هذا داخل قاعدة بياناتك

خذ متجرًا إلكترونيًا يخدم السوقين. طلب عميل حذف حسابه. ما الذي يُحذف وما الذي يبقى؟

السطر الأخير هو المفصل. من يحتفظ بلقطة كاملة لقاعدة البيانات كل ليلة ويبقيها ست سنوات يكون قد أنشأ ست سنوات من نسخ البيانات الشخصية باسم الالتزام الضريبي، بينما الالتزام الضريبي يخصّ الفواتير والدفاتر والمستندات المؤيدة لها. الفصل بين أرشيف مالي طويل الأجل ولقطات تشغيلية قصيرة الأجل يحلّ التعارض من غير أن يخسر أيًّا من الطرفين.

الحفظ داخل البلد شرط على مكان النسخة أيضًا

نصّت المادة 66/3 من اللائحة السعودية على أنه «يجب حفظ الفواتير والمستندات والسجلات في المملكة ورقيًا أو إلكترونيًا من خلال الوصول إلى الخوادم أو قواعد البيانات التي حفظت فيها تلك الفواتير أو المستندات أو السجلات عبر محطة طرفية أو توصيلة طرفية في المملكة».

هذا يقيّد خيارك في الأرشيف: الباقة الأرخص في منطقة أوروبية قد تكون قرارًا غير سليم لهذا النوع من المستندات تحديدًا، حتى لو كانت مناسبة تمامًا لصور المنتجات ولقطات التطوير. والقاعدة عمليًا تفصل نسخك إلى مجموعتين لكل منهما وجهة مختلفة. وإن كنت تراجع بنيتك التحتية من أصلها، فالبنود التي تُسأل عنها المزوّد مجموعة في دليل اختيار الاستضافة.

ما الذي لا يُعدّ نسخة احتياطية

نسخة على الخادم نفسه. تحميك من حذف خاطئ لملف، ولا تحميك من ضياع الخادم أو من إيقاف حسابك أو من مهاجم حصل على صلاحية الجذر.

RAID. يحمي من عطب قرص، ويكتب الحذف والتشفير الخبيث على كل الأقراص في اللحظة نفسها، لأنه يعكس ما يحدث لا ما حدث قبله.

المزامنة. تنبّه دليل CISA لمواجهة برمجيات الفدية إلى أن «النسخ السحابية التلقائية قد لا تكفي، لأن الملفات المحلية إن شُفّرت من مهاجم فستُزامَن إلى السحابة وقد تطمس بيانات سليمة». المزامنة تنقل الحالة الحالية، بما فيها الكارثة.

النسخ التي يوفّرها المزوّد وحدها. تجيب عن مشكلات الاستضافة، لا عن حذف من داخل تطبيقك، ولا عن إغلاق حسابك لدى المزوّد نفسه.

القاعدة المرجعية هنا قديمة وما زالت صالحة، وقد لخّصتها وثيقة CISA عن خيارات النسخ الاحتياطي في ثلاثة أرقام: ثلاث نسخ من أي ملف مهم، على نوعين مختلفين من الوسائط، وواحدة منها خارج الموقع. أضف إليها ما توصي به الوكالة نفسها: نسخة غير متصلة بالشبكة ومشفّرة، لأن مهاجمي الفدية يبحثون عن النسخ الاحتياطية ويحذفونها أو يشفّرونها حتى يستحيل الاسترجاع بغير دفع. وبيانات الدخول التي يستخدمونها للوصول إلى نظام النسخ تأتي غالبًا من البيئة نفسها، وهو باب آخر يعالجه دليل ثغرات المواقع الشائعة.

التخزين غير القابل للتعديل: احتياط له ثمن

النصيحة الشائعة هي تفعيل Object Lock على مخزن النسخ حتى لا يستطيع أحد حذفها. النصيحة صحيحة في سياقها، وخطيرة إذا طُبّقت على كل شيء.

توثيق AWS لخاصية Object Lock يشرح وضعين. في وضع الحوكمة يمنع الحذف على أغلب المستخدمين، ويمكن لمن يملك صلاحية s3:BypassGovernanceRetention تجاوزه. أما وضع الامتثال فلا يستطيع أحد فيه حذف النسخة أو تقصير مدتها، «بمن فيهم المستخدم الجذر في حسابك»، ويضيف التوثيق أن السبيل الوحيد لحذف كائن في هذا الوضع قبل انتهاء مدته هو حذف حساب AWS المرتبط به.

ضع هذا بجانب المادة الثامنة من اللائحة السعودية التي توجب إتلاف النسخ الاحتياطية عند الإتلاف، وسترى المشكلة: قفل ست سنوات في وضع الامتثال على مخزن يحوي بيانات شخصية يعني أنك بنيت بيدك عائقًا أمام تنفيذ التزام آخر. وهذه ليست ملاحظة نظرية؛ دليل CISA نفسه يقول عن التخزين غير القابل للتعديل إنه «لا يستوفي معايير الامتثال لبعض اللوائح، وسوء إعداده قد يفرض تكلفة كبيرة».

القراءة العملية: القفل الصارم مكانه أرشيف المستندات المالية التي يوجب القانون حفظها أصلًا. أما لقطات قاعدة البيانات التشغيلية ففيها بيانات تحتاج إلى قابلية الحذف، ووضع الحوكمة مع صلاحية تجاوز محصورة في شخصين وسجل تدقيق أقرب إلى ما تحتاجه.

RPO وRTO: الرقمان اللذان يحدّدان التصميم

قبل اختيار أداة أو جدول، حدّد رقمين. التعريفان المستخدمان في دليل NIST للتخطيط للطوارئ SP 800-34 هما المرجع الأوضح:

• هدف نقطة التعافي (RPO) هو اللحظة الزمنية، قبل الانقطاع، التي يمكن استرجاع بيانات العملية إليها اعتمادًا على آخر نسخة متاحة. أي أنه مقدار فقد البيانات الذي يحتمله نشاطك.
• هدف وقت التعافي (RTO) هو أقصى مدة يمكن أن يظل فيها المورد غير متاح قبل أن يقع أثر غير مقبول.
• ويضيف الدليل مفهومًا ثالثًا يُهمَل عادةً: أقصى توقف محتمل (MTD)، وهو ما يقبله مالك النظام فعلًا لانقطاع العملية. ويشترط أن يكون RTO أقصر منه، لأن إعادة معالجة البيانات بعد العودة تستهلك وقتًا يُضاف إليه.

الترجمة المباشرة: RPO يحدّد كل كم تأخذ نسخة، وRTO يحدّد نوعها. متجر يبيع بمئة طلب يوميًا وRPO عنده ساعة، لن تكفيه لقطة ليلية واحدة؛ يحتاج إلى أرشفة سجل معاملات قاعدة البيانات باستمرار بجانب اللقطة الكاملة. وموقع تعريفي يُحدَّث مرة كل شهر، RPO عنده أسبوع واللقطة الليلية ترف.

لحساب الرقمين لمشروعك، اكتب ثلاث إجابات. الأولى: عدد المعاملات التي تدخل نظامك في الساعة في ذروة يومك. والثانية: هل تستطيع إعادة بناء معاملات آخر ساعة من مصدر آخر، كسجلات بوابة الدفع أو رسائل التأكيد؟ والثالثة: ما الذي تخسره في ساعة توقف واحدة. الإجابة الأخيرة هي التي تحسم كم تستحق البنية أن تكلّفك.

الاختبار ليس نصيحة إدارية

نسخة لم يجرّب أحد استرجاعها ليست نسخة، وهذه ليست عبارة تحفيزية. توصي CISA بـ«اختبار توافر النسخ الاحتياطية وسلامتها بانتظام في سيناريو تعافٍ من كارثة»، لا بالتحقق من أن الملف موجود.

وفي القانون المصري إشارة لافتة إلى المعنى نفسه. أجازت المادة 26 من قانون التجارة للتاجر الاحتفاظ بصور مصغّرة بدل الأصل، وجعلت لتلك الصور «حجية الأصل في الإثبات إذا روعي في إعدادها وحفظها واسترجاعها القواعد والضوابط» المقررة. الاسترجاع مذكور في النص إلى جانب الإعداد والحفظ. نسخة لا تُسترجع لا تؤدي وظيفتها القانونية، مهما كان حجمها.

ويُظهر بحث منشور في مجلة قضاء الصادرة عن وزارة العدل السعودية كيف يبدو الأمر عند التقاضي: في قضية منشورة، تعلّل مدّعى عليه بأنه يتلف مستنداته كل سنة، فرأت الدائرة في ذلك «مخالفة لما ألزمت به مواد نظام الدفاتر التجارية» التي توجب الاحتفاظ عشر سنوات على الأقل، وحُسب الأمر عليه لا له.

اختبار استعادة معقول يستغرق ساعة كل ربع سنة: أنشئ خادمًا مؤقتًا، استرجع إليه آخر نسخة من قاعدة البيانات والملفات، شغّل التطبيق، سجّل الدخول، افتح فاتورة قديمة، وسجّل الوقت الذي استغرقه كل ذلك. الرقم الذي خرجت به هو RTO الحقيقي عندك، لا الرقم الذي كتبته في الخطة.

كم يكلّفك أرشيف ست سنوات؟

الأسعار التالية من صفحات التسعير الرسمية للمزوّدين، وهي أسعار قوائم بالدولار الأمريكي، صحيحة كما راجعناها في سبتمبر 2026 وقابلة للتغيير.

مثال افتراضي لقياس الحجم: متجر تحتل قاعدة بياناته 20 جيجابايت وملفاته 80 جيجابايت. لقطة ليلية كاملة تُحفظ 30 يومًا تعني نحو 3 تيرابايت مخزّنة في الفئة التشغيلية، وهي البند الذي يلتهم الفاتورة. أما أرشيف المستندات المالية الذي يجب أن يعيش ست سنوات، فحجمه في الغالب بالجيجابايتات لا بالتيرابايتات، لأنه فواتير وسجلات لا صور منتجات. هذا الفرق هو السبب في أن فصل المسارين يوفّر أكثر مما يوفّره التفاوض على سعر الجيجابايت.

ولاحظ الفارق بين سطري Deep Archive في الجدول. شرط الحفظ داخل المملكة يغلق عليك الخيار الأرخص لهذا النوع من المستندات تحديدًا، وهي تكلفة امتثال حقيقية تستحق أن تظهر في تقديرك من البداية بدل أن تكتشفها عند المراجعة.

من أين تبدأ هذا الأسبوع

1. اكتب في صفحة واحدة فئات البيانات عندك، وأمام كل فئة مدة الاحتفاظ والمادة التي تسندها، وما يحدث لها بعد انتهاء المدة. هذه الصفحة هي نواة سجل أنشطة المعالجة الذي يطلبه النظامان أصلًا.
2. افصل أرشيف المستندات المالية عن لقطات قاعدة البيانات التشغيلية، وأعطِ لكل منهما مدة ووجهة تخزين مختلفتين.
3. حدّد RPO وRTO برقمين مكتوبين، ثم راجع جدول النسخ الحالي: هل يحقّقهما فعلًا؟
4. تحقّق من أن نسخة واحدة على الأقل خارج حساب الاستضافة، وأن مفتاح الوصول إليها لا يملك صلاحية الحذف.
5. أجرِ استعادة كاملة على خادم مؤقت وسجّل زمنها، وضع الموعد التالي في التقويم.
6. راجع سياسة الحذف: ما الذي يُحذف تلقائيًا اليوم عند انتهاء المدة؟ إن كانت الإجابة «لا شيء»، فهذا بند العمل الأول.

المدد المذكورة هنا منقولة من نصوص منشورة، وهي مادة لقرار هندسي لا بديلًا عن رأي محاسبك أو مستشارك القانوني في وضع منشأتك تحديدًا.

وإن كان نظامك اليوم يحتفظ بكل شيء إلى الأبد ولا يُسقط شيئًا في موعده، فالمعالجة تبدأ من التصميم قبل الجدولة. اشرح لنا وضعك الحالي عبر صفحة الأنظمة المخصصة، وسيصلك خلال 24 ساعة تصوّر مبدئي لما يحتاج تغييرًا مع تقدير للمدة والتكلفة، بلا مقابل وبلا التزام.

المصادر

جميع الروابط التالية اطُّلع عليها في 21 سبتمبر 2026.

• اللائحة التنفيذية لنظام ضريبة القيمة المضافة، هيئة الزكاة والضريبة والجمارك، المادتان 52 و66.
• قرار الضوابط والمتطلبات والمواصفات الفنية والقواعد الإجرائية لتنفيذ أحكام لائحة الفوترة الإلكترونية، زاتكا، البند «خامسًا» وملحق الخصائص المحظورة.
• نظام حماية البيانات الشخصية (م 18) ولائحته التنفيذية (م 8 وم 33)، سدايا.
• قانون الإجراءات الضريبية الموحد رقم 206 لسنة 2020، الجريدة الرسمية، العدد 42 مكرر (ج)، 19 أكتوبر 2020، المادتان 37 و38.
• قانون التجارة المصري رقم 17 لسنة 1999، المادة 26.
• حجية الدفاتر التجارية في نظام الإثبات، مجلة قضاء، وزارة العدل السعودية، العدد 31، نقلًا عن المادة 8 من نظام الدفاتر التجارية ومنشورة عنها المادة الثامنة بنصّها.
• دليل سجل أنشطة معالجة البيانات الشخصية، مركز حماية البيانات الشخصية، مصر.
• NIST SP 800-34 Rev. 1، تعريفات MTD وRTO وRPO.
• #StopRansomware Guide وData Backup Options، وكالة CISA.
• Locking objects with Object Lock، توثيق AWS.
• صفحات التسعير الرسمية: Amazon S3 وBackblaze B2 وCloudflare R2.

الأسئلة الشائعة

كم سنة يجب الاحتفاظ بالفواتير الإلكترونية في السعودية؟

ست سنوات على الأقل اعتبارًا من نهاية الفترة الضريبية المتعلقة بها، بنص المادة 66 من اللائحة التنفيذية لنظام ضريبة القيمة المضافة. وقرار الفوترة الإلكترونية لا يضيف مدة أخرى، بل يحيل الحفظ إلى المادة نفسها. أما سجلات الأصول الرأسمالية فمدتها أطول: فترة تعديل الأصل مضافًا إليها خمس سنوات.

هل يجوز تخزين نسخة من فواتيري السعودية على خادم خارج المملكة؟

المادة 66/3 من اللائحة تُلزم بحفظ الفواتير والمستندات والسجلات في المملكة، ورقيًا أو إلكترونيًا عبر الوصول إلى الخوادم أو قواعد البيانات من محطة طرفية داخل المملكة. لذلك تُعامَل نسخة الأرشيف المالي معاملة مختلفة عن نسخة صور المنتجات أو بيئة التطوير، وقد تحتاج إلى وجهة تخزين أخرى.

إذا طلب عميل حذف بياناته، هل أحذفها من النسخ الاحتياطية القديمة؟

المادة الثامنة من اللائحة التنفيذية لنظام حماية البيانات الشخصية السعودي توجب إتلاف كافة النسخ المخزّنة في أنظمة جهة التحكم بما فيها النسخ الاحتياطية، مع مراعاة المتطلبات النظامية. عمليًا يعني ذلك دورة قصيرة للقطات التشغيلية حتى تخرج من تلقاء نفسها، مع إبقاء ما يوجب القانون حفظه في الأرشيف المالي وحده.

ما الفرق بين RPO وRTO؟

RPO هو مقدار البيانات الذي تحتمل فقده، ويحدّد كل كم تأخذ نسخة. وRTO هو أقصى مدة توقف مقبولة، ويحدّد نوع النسخة وآلية الاسترجاع. ويضيف دليل NIST مفهوم MTD، وهو أقصى توقف يقبله صاحب النظام فعلًا، ويجب أن يكون RTO أقصر منه لأن إعادة معالجة البيانات بعد العودة تستهلك وقتًا إضافيًا.