يفترض معظم أصحاب الشركات أن شركتهم محمية: مزوّد الاستضافة ينسخ البيانات احتياطياً، ومسؤول التقنية يضبط الصلاحيات، وخطة للحوادث موجودة في مكان ما. في الواقع، هذه المجالات الثلاثة تخفي أكثر الافتراضات تكلفة. يفصل هذا المقال بين الخرافة والحقيقة، ويوضح ما تغطيه خدمة الاستضافة والنطاقات فعلاً، وكيف تُبنى الصلاحيات، وما يجب أن تحتويه خطة الحوادث لتكون مفيدة. تعمل شركة أبجد مع أصحاب الشركات في الخليج على هذه الأسئلة نفسها، والنمط ثابت: الفجوة نادراً ما تكون تقنية، بل في المسؤولية.
أهم النقاط
- نسخة احتياطية لم تُستعد مرة واحدة هي أمل، لا نسخة احتياطية.
- الصلاحيات تحدد من يفعل ماذا، لا من يملك كلمة مرور.
- خطة الحوادث قائمة قرارات وأسماء، لا مستند طويل.
- اختبر الثلاثة في يوم عادي، لا وقت الأزمة.
خرافة: مزوّد الاستضافة ينسخ بياناتك احتياطياً
مزوّد الاستضافة ينسخ الخادم عادةً، لا عملك. يعيد تشغيل جهاز، لكنه لا يعيد قاعدة بياناتك وملفاتك وإعداداتك وتكاملاتك. وحتى عندما يقدّم المزوّد نسخاً احتياطياً، تكون مدة الاحتفاظ قصيرة والاستعادة بطيئة في كثير من الحالات.
الحقيقة أن ملكية النسخ الاحتياطي تقع عليك. اسأل ثلاثة أسئلة كتابةً: ما الذي يُنسخ بالضبط، وكم مرة، وأين يُخزَّن، وكم يستغرق الاستعداد. ثم نفّذ اختبار استعادة على نسخة، لا على النظام الحيّ.
- اسرد كل نظام يحمل بيانات العمل: الموقع، المتجر، إدارة العملاء، المحاسبة، البريد، الملفات المشتركة.
- حدّد لكل نظام من يملك النسخة وأين تُحفظ.
- استعد نظاماً واحداً إلى بيئة اختبار وتأكد أنه يعمل فعلاً.
- سجّل النتيجة والتاريخ، وكرّر وفق جدول.
إذا لم يستطع أحد الإجابة عن هذه الأسئلة، فهذه هي النتيجة بحد ذاتها. تُدرج شركة أبجد هذا في تسليم كل نظام تبنيه، لأن نسخة لم تُختبر وعدٌ لا حماية.
خرافة: ضبط الصلاحيات يعني كلمات مرور قوية
كلمات المرور القوية مهمة، لكنها الحد الأدنى لا الغاية. الصلاحيات تجيب سؤالاً مختلفاً: من يحق له فعل ماذا، ومن وافق على ذلك. حساب مسؤول مشترك بكلمة مرور قوية يبقى حساباً مشتركاً، وعند وقوع خطأ لا يمكن معرفة من فعله.
الحقيقة هي الصلاحيات القائمة على الأدوار. لكل شخص حسابه الخاص، والصلاحيات التي يتطلبها عمله فقط. ومغادرة موظف أو تغيّر دوره يستدعي مراجعة فورية.
- اسرد أنظمتك والأدوار التي تتعامل مع كل منها.
- حدّد الحد الأدنى من الصلاحيات التي يحتاجها كل دور.
- ألغِ الحسابات المشتركة والدخول العام، بدءاً من صلاحيات المسؤول.
- راجع قائمة الصلاحيات كل ربع سنة وبعد كل تغيير في الفريق.
- احتفظ بحساب بمستوى المالك لا يُستخدم يومياً، محفوظاً بأمان.
هذا هو المبدأ نفسه وراء خرافات حماية البيانات حول الوصول والمشاركة: الخطر نادراً ما يكون شخصاً خارجياً يخمّن كلمة مرور، بل شخصاً داخلياً يملك صلاحيات أكثر من عمله.
خرافة: خطة الحوادث مستند للشركات الكبيرة
كثيراً ما تتجاهل الشركات الصغيرة والمتوسطة التخطيط للحوادث لأنه يبدو بيروقراطياً. ثم يُسرق حاسوب، أو يُخترق حساب، أو يحذف موظف مجلداً بالخطأ، وتُصرف الساعة الأولى في تحديد من يُتصل به.
الحقيقة أن خطة الحوادث قصيرة. تسمّي من يقرر، وأول ثلاثة إجراءات، وكيف يُبلَّغ العملاء والفريق. تتسع لصفحة واحدة وتُراجع مرتين في السنة.
أثمن خطة حوادث هي التي يستطيع فريقك تنفيذها في الحادية عشرة ليلاً دون الاتصال بك.
- سمِّ مسؤولاً واحداً للحادث وبديلاً له.
- اكتب أول ثلاثة إجراءات لأكثر السيناريوهات احتمالاً: فقدان جهاز، اختراق حساب، حذف بيانات، تعطّل نظام.
- احفظ بيانات الاتصال بالاستضافة والنطاق والمورّدين الرئيسيين في مكان واحد دون اتصال بالإنترنت.
- قرّر مسبقاً من يتحدث إلى العملاء وبأي نبرة.
تساعد شركة أبجد أصحاب الشركات على تحويل هذا إلى روتين عامل لا مستنداً يُقرأ مرة، وتقرنه بملف الاستعادة الموضح في بناء ملف استعادة للمالك قبل الحادث.
خرافة: الاختبار مهمة الفريق التقني فقط
يفترض أصحاب الشركات أن الاختبار من شأن تقنية المعلومات. لكن أهم الاختبارات اختبارات عمل: هل نستعيد المتجر ونستقبل طلباً، هل نصل إلى نظام العملاء بعد تغيير دور، هل يستطيع موظف جديد اتباع صفحة الحوادث دون مساعدة.
الحقيقة أن هذه الاختبارات تستغرق بعد ظهر واحد وتكشف أكثر من أي تقرير تقني. نفّذها في يوم عمل عادي، لا وقت أزمة، وسجّل ما فشل.
- استعد نسخة من المتجر ونفّذ طلباً تجريبياً من البداية إلى النهاية.
- أزل صلاحيات مستخدم تجريبي وتأكد من منعه في كل الأنظمة.
- أعطِ صفحة الحوادث لشخص لم يرها من قبل وراقب أين يتردد.
- أصلح الفجوات وحدّد موعداً لتكرار الاختبار.
كل اختبار ينتج قائمة إصلاحات قصيرة. تلك القائمة هي خريطة الأمان الحقيقية، وهي أنفع من أي قائمة فحص عامة.
خرافة: هذا مشروع يُنجز مرة واحدة
يُعامَل عمل الأمان غالباً كمشروع له بداية ونهاية. في الواقع، تتغير الأنظمة والفريق وتُضاف أدوات جديدة، وكل تغيير يعيد فتح الفجوات التي أغلقتها بهدوء.
الجواب العملي إيقاع تشغيلي قصير. كل ربع سنة، راجع الصلاحيات، ونفّذ اختبار استعادة واحداً، وحدّث صفحة الحوادث. وكل سنة، راجع الصورة كاملة مع فريقك وشريكك التقني.
تصمم شركة أبجد هذا الإيقاع داخل الأنظمة التي تبنيها، لتحتفظ الشركة بالتحكم بعد الإطلاق بدلاً من الاعتماد على ذاكرة شخص واحد. والانضباط نفسه ينطبق على أي أداة جديدة يتبناها فريقك.
أسئلة شائعة
كم مرة يجب اختبار الاستعادة؟
مرة كل ربع سنة على الأقل للأنظمة التي تحمل الإيراد، مثل المتجر ونظام العملاء والمحاسبة. اختبر على نسخة، وسجّل النتيجة، وأصلح ما فشل قبل الربع التالي.
من يملك ضبط الصلاحيات في شركة صغيرة؟
شخص واحد بالاسم، غالباً مسؤول العمليات أو التقنية، مع حساب منفصل للمالك للمتابعة. المهم أن يكون شخص واحد مسؤولاً ويراجع القائمة وفق جدول.
ماذا تتضمن خطة الحوادث من صفحة واحدة؟
مسؤول الحادث وبديله، وأول ثلاثة إجراءات لكل سيناريو، وبيانات المورّدين، ومن يتحدث إلى العملاء. احفظها دون اتصال وراجعها مرتين في السنة.
الخطوة التالية: اختبر شيئاً واحداً هذا الأسبوع
لا تحتاج برنامجاً كاملاً للبدء. اختر نظاماً واحداً يحمل إيراداً، واستعد نسخة، وتأكد أنها تعمل. ثم راجع من يملك صلاحيات المسؤول وأزل حساباً غير ضروري. وإن أردت أن يُبنى هذا داخل أنظمتك بشكل صحيح، تحدّث إلى شركة أبجد (Appjad) حول مراجعة قصيرة للأمان والحوكمة، ودع أنظمة الشركة تحمل الانضباط بدلاً من ذاكرة شخص واحد.
