النسخ الاحتياطي السحابي: ماذا تعلّم حادثة AWS لعملك

لو اختفى نظام شركتك غدًا، هل تستطيع أن تقول متى ستعود للبيع؟ أغلب أصحاب الأعمال الذين أعرفهم يجيبون: "لا تقلق، كل شيء على السحابة". وهنا يكمن الخطر. فالنسخ الاحتياطي السحابي لا يحميك فعلًا إلا إذا فكّر فيه أحدهم عن قصد.

هذا الأسبوع جاء تذكير مباشر جدًا بذلك. اعترفت AWS، أكبر مزوّد سحابي في العالم، بأنها لا تستطيع استعادة جزء من البيانات المخزّنة في منشآت بالشرق الأوسط تعرّضت لهجمات من إيران. نعم، هذا صحيح. الشركة التي تُعد مرادفًا لـ"السحابة الموثوقة" قالت بوضوح تام إن هناك بيانات لن تعود.

على الأرجح ليس لديك خادم في دبي. لكن الدرس يصلح لأي شركة تعمل على أنظمة عبر الإنترنت. أي تقريبًا كل الشركات.

ماذا حدث مع AWS، بلغة بسيطة

السحابة ليست سحابة. إنها مبنى. مبنى مليء بالحواسيب، فيه كهرباء وتكييف وكابلات وأشخاص يعملون. وحين يُصاب هذا المبنى بصاروخ أو حريق أو فيضان، تصبح البيانات الموجودة فيه في خطر.

تنظّم AWS مبانيها في "مناطق". كل منطقة تضم عدة مراكز بيانات منفصلة فعليًا، حتى لا تُسقط مشكلة في مكان واحد كل شيء. وفي أغلب الحالات، يعمل هذا بشكل ممتاز.

لكن لهذه الحماية حدود. إذا حفظ العميل بياناته في منطقة واحدة فقط، وتضررت تلك المنطقة بالكامل، فلا توجد معجزة. قد يكون المزوّد ممتازًا، ومع ذلك لا يجد مكانًا يسترجع منه النسخة.

وهنا يأتي الجزء الذي قلّما يقرؤه أحد في العقد.

السحابة مسؤولة عن ماذا بالضبط؟

كل مزوّد كبير يعمل بما يسمّونه "المسؤولية المشتركة". بمعنى آخر: هم يعتنون بالبنية التحتية، وأنت تعتني ببياناتك.

عمليًا، يبدو الأمر هكذا تقريبًا:

• المزوّد يضمن أن المبنى فيه كهرباء، وأن الخوادم تعمل، وأن لا أحد يدخل دون إذن.
• أنت تضمن وجود نسخة من بياناتك في مكان آخر، وأن كلمات المرور آمنة، وأن هناك من يعرف كيف يستعيد كل شيء إذا ساءت الأمور.

وحين تشترك في خدمة SaaS، مثل نظام CRM أو ERP أو منصة تجارة إلكترونية، فالمنطق مشابه. شركة البرنامج تعتني بالنظام. لكن إذا حذف موظف 3 آلاف عميل بالخطأ، أو أفلس المزوّد، فسؤال "أين بياناتي؟" سيكون سؤالك أنت.

رأيت شركة صغيرة تكتشف أن نظام المواعيد الذي تستخدمه منذ 4 سنوات لا يحتفظ إلا بنسخ آخر 7 أيام. مرّ خطأ في الاستيراد دون أن يلاحظه أحد لمدة أسبوعين. وحين انتبهوا، كانت النسخة السليمة قد استُبدلت بالفعل.

كيف تصنع نسخًا احتياطية سحابية تعمل فعلًا

لا تحتاج أن تصبح خبيرًا في البنية التحتية. تحتاج إلى منهج. القاعدة الأشهر في المجال هي 3-2-1، وهي بسيطة لدرجة أنها تُكتب على منديل:

• 3 نسخ من البيانات المهمة (الأصلية ونسختان إضافيتان).
• نوعان مختلفان من التخزين (مثلًا، النظام نفسه وخدمة تخزين منفصلة).
• نسخة واحدة خارج المكان الرئيسي، في منطقة أخرى أو لدى مزوّد آخر أو في بلد آخر.

حادثة AWS هي بالضبط الإخفاق في رقم "1". من وضع كل شيء في منطقة واحدة بقي بلا شيء.

بالنسبة لشركة صغيرة أو متوسطة، يمكن أن يكون هذا ملموسًا جدًا. تخيّل عيادة تستخدم نظامًا إلكترونيًا للملفات الطبية. الخطة المعقولة قد تكون:

1. النظام الرئيسي، حيث يعمل الفريق يوميًا.
2. تصدير تلقائي كل ليلة إلى تخزين لدى مزوّد آخر.
3. نسخة أسبوعية محفوظة في منطقة جغرافية أخرى، والوصول إليها مقصور على شخص أو شخصين.

لا شيء من هذا يتطلب فريق تقنية بدوام كامل. مع أتمتة جيدة، يعمل كل شيء وحده ويرسل تنبيهًا عبر واتساب أو البريد الإلكتروني إذا فشلت أي نسخة.

كم من الوقت تتحمّل شركتك التوقف؟

قبل اختيار أي أداة، يستحق الأمر أن تجيب عن سؤالين. لهما أسماء تقنية، لكن الفكرة واقعية جدًا.

كم من البيانات تقبل أن تخسر؟ إذا كان النسخ الاحتياطي يعمل مرة يوميًا وحدثت المشكلة في الخامسة مساءً، فأنت تخسر عمل يوم كامل. لمتجر إلكتروني يستقبل 200 طلب يوميًا، قد تكون هذه كارثة. لمكتب يحدّث جدولًا واحدًا كل أسبوع، ربما لا يفرق الأمر.

كم من الوقت تتحمّل التوقف؟ ساعة؟ يوم؟ أسبوع؟ كل إجابة تغيّر تكلفة الحل. العودة خلال دقائق مكلفة. العودة خلال يومين أرخص بكثير.

لا توجد إجابة صحيحة للجميع. توجد الإجابة الصحيحة لميزانيتك. الخطأ هو ألا تطرح السؤال أبدًا، ثم تكتشف الإجابة في أسوأ يوم ممكن.

حساب سريع يساعدك على القرار. خذ متوسط إيراد يوم واحد واضربه في عدد الأيام التي ستتوقف فيها. إذا كانت شركتك تحقق 8 آلاف ريال برازيلي يوميًا وستبقى 5 أيام بلا نظام، فهناك 40 ألفًا على المحك. هذا دون احتساب العميل الذي رحل ولن يعود. مقارنة بذلك، دفع بضع عشرات شهريًا مقابل تخزين إضافي يبدو رخيصًا.

النسخة الاحتياطية التي لم يختبرها أحد

هذا رأيي الأقوى في الموضوع: أغلب الشركات التي تظن أن لديها نسخة احتياطية، لديها في الحقيقة ملف. والملف ليس خطة استعادة.

النسخة الاحتياطية التي لم تُسترجع يومًا ليست نسخة احتياطية. إنها مجرد إيمان.

رأيت كل شيء. نسخ احتياطية تحفظ المجلد الخطأ منذ شهور. ملف مضغوط بكلمة مرور لا يتذكرها أحد. تصدير لا يحمل إلا أسماء العملاء، بلا هاتف ولا سجل. في كل هذه الحالات، كانت الشركة "لديها نسخة احتياطية". إلى أن احتاجتها.

الاختبار لا يحتاج أن يكون معقدًا. مرة كل ثلاثة أشهر، يأخذ أحد أفراد الفريق نسخة ويحاول استعادتها في بيئة منفصلة. هل تُفتح؟ هل البيانات كاملة؟ كم استغرق الأمر؟ دوّن كل شيء. وإن فشل الاختبار، فهذا ممتاز. لقد اكتشفت المشكلة في يوم هادئ، لا في صباح اثنين فوضوي.

الأمر يشبه طفاية الحريق. لا فائدة من وجود واحدة معلّقة على الحائط إن لم ينظر أحد إلى تاريخ صلاحيتها. (وإن ذهبت لتتفقد طفاية المكتب بعد قراءة هذا، فلن ألومك.)

قائمة تحقق في 15 دقيقة لليوم

إن أردت أن تخرج من هذا المقال بشيء عملي، خصّص قليلًا من الوقت وأجب:

• ما الأنظمة الثلاثة التي تتوقف الشركة بدونها؟ (عادةً: المبيعات والمالية وخدمة العملاء.)
• أين توجد بيانات كل منها؟ لدى أي مزوّد وفي أي منطقة؟
• هل توجد نسخة خارج ذلك المكان؟ وكم مرة تُنشأ؟
• من في الشركة يعرف كيف يستعيد هذه النسخة؟ وهل ما زال يعمل لديكم؟
• متى كانت آخر مرة اختبرها أحد؟

إذا كانت أي إجابة "لا أعرف"، فالحديث يستحق. ليس بدافع الذعر. بل بدافع الإدارة.

حادثة AWS متطرفة بالطبع. والحرب ليست الخطر اليومي لأغلب الشركات. لكن المنطق نفسه ينطبق على فيضان، أو هجوم فدية، أو مزوّد يغلق أبوابه، أو متدرّب يملك صلاحيات أكثر من اللازم. الحدث يتغير، والسؤال يبقى: إذا اختفى كل شيء، من أين تسترجعه؟

أنا أعمل تحديدًا في هذه المنطقة الوسطى. آخذ الأنظمة التي تستخدمها الشركة بالفعل، وأبني الأتمتة التي تنسخ وتتحقق وتنبّه حين يخرج شيء عن المتوقع، دون الحاجة إلى فريق تقنية كامل. إن أردت أن تفهم كيف سيبدو هذا في عملك، تعرّف أكثر على عملي.

اعترفت AWS بأن هناك بيانات عملاء لن تعود أبدًا.

أكبر سحابة في العالم تعرّضت مبانيها لهجمات في الشرق الأوسط. ومن حفظ كل شيء في منطقة واحدة لم يجد مكانًا يسترجع منه النسخة.

الدرس يصلح لأي شركة: السحابة تعتني بالبنية التحتية، لكن بياناتك مسؤوليتك أنت.

قاعدة 3-2-1: ثلاث نسخ، نوعان من التخزين، نسخة واحدة خارج المكان الرئيسي.

والنسخة الاحتياطية التي لم تُسترجع يومًا ليست نسخة احتياطية. إنها مجرد إيمان.

لو اختفى كل شيء غدًا، هل تعرف من أين ستسترجعه؟ إن لم تكن تعرف، فلنتحدث.

#النسخ_الاحتياطي #الحوسبة_السحابية #أمن_المعلومات #إدارة_المخاطر #الأتمتة