feat: complete all SecOps tasks with full content

q5-ransomware/backup-strategy.md

@@ -0,0 +1,10 @@
+# استراتيجية Ghaymah Backup & Recovery
+
+### 1. قاعدة 3-2-1:
+* **3 نسخ:** النسخة التشغيلية، بالإضافة لنسختين إضافيتين.
+* **2 وسائط:** تخزين نسخة على Ghaymah Block Storage ونسخة على Ghaymah Object Storage.
+* **1 Off-site:** حفظ نسخة مشفرة في إقليم سحابي آخر (Cross-Region Replica) وتكون **Immutable** (غير قابلة للتعديل أو المسح).
+
+### 2. أهداف التعافي (RPO / RTO):
+* **RPO:** ساعة واحدة فقط (فقدان أقصى للبيانات لا يتعدى آخر Snapshot).
+* **RTO:** ساعتان كحد أقصى لإعادة كامل الأنظمة للعمل بكفاءة.