فحص صحة البنية التحتية: عشرة أسئلة تكشف المخاطر قبل أن تقع

معظم أعطال البنية التحتية الكبيرة لا تأتي فجأة. تسبقها شهور من إشارات صغيرة: خادم خرج من الدعم، نسخة احتياطية لم تُختبر، شهادة تقترب من انتهائها. الأسئلة العشرة التالية لا تحتاج خبرة تقنية لطرحها، لكن إجاباتها تكشف أين تقف منشأتك فعلاً.

كيف تستخدم هذه الأسئلة

اطرحها على فريقك التقني أو مزوّد الخدمة، واطلب لكل سؤال إجابة مكتوبة مع دليل: تقرير، أو لقطة من نظام المراقبة، أو تاريخ آخر اختبار. الإجابة «نعم، كل شيء تمام» دون دليل تُحتسب «لا نعرف».

١. هل تعمل أي أنظمة أو أجهزة خارج فترة دعم الشركة المصنّعة؟

لماذا يهم: نظام التشغيل أو البرنامج الثابت (Firmware) الذي انتهى دعمه لا يتلقى إصلاحات أمنية، وأي ثغرة تُكتشف فيه تبقى مفتوحة إلى الأبد. وقطع الغيار والدعم الفني للأجهزة القديمة يصبحان أبطأ وأغلى.

الإجابة الجيدة: جرد بكل الخوادم وأجهزة الشبكة والتخزين مع تاريخ نهاية دعم كل منها، وخطة استبدال لما سينتهي خلال الاثني عشر شهراً القادمة.

٢. كم مرة تُطبَّق التحديثات الأمنية، ومن يتابعها؟

لماذا يهم: كثير من الاختراقات تستغل ثغرات صدر لها إصلاح منذ أسابيع أو أشهر ولم يُطبَّق.

الإجابة الجيدة: دورة تحديث منتظمة ومعروفة (شهرية مثلاً)، ومسار أسرع للتحديثات الحرجة، وتقرير يوضح الأجهزة التي تأخر تحديثها وسبب ذلك.

٣. ما الذي يتوقف لو تعطّل عنصر واحد فقط؟

لماذا يهم: نقطة الفشل الواحدة هي أي مكوّن ليس له بديل: مصدر كهرباء واحد، أو وحدة تخزين واحدة، أو خط إنترنت واحد، أو مفتاح شبكة يمر عبره كل شيء. وأحياناً تكون شخصاً: مسؤول أنظمة وحيد يعرف كل كلمات المرور.

الإجابة الجيدة: قائمة بالأنظمة الحرجة، وأمام كل منها ما يحدث عند تعطل الكهرباء أو التخزين أو الشبكة، وما هو البديل. ومن الجهة البشرية: شخصان على الأقل يستطيعان إدارة كل نظام حرج.

٤. متى اختُبرت استعادة النسخة الاحتياطية آخر مرة؟

لماذا يهم: وجود نسخة احتياطية لا يعني إمكانية الاستعادة منها. كثير من المنشآت تكتشف أن نسخها ناقصة أو تالفة في اليوم الذي تحتاجها فيه.

الإجابة الجيدة: تاريخ آخر اختبار استعادة فعلي، والمدة التي استغرقها، ونسخة واحدة على الأقل معزولة لا يمكن حذفها أو تشفيرها من الشبكة نفسها. وللتفصيل راجع النسخ الاحتياطي الذي ينجح فعلاً.

٥. كم تبقّى من السعة قبل أن نصل إلى الحد؟

لماذا يهم: امتلاء مساحة التخزين أو استنفاد الذاكرة يوقف الأنظمة بطريقة مفاجئة، ويحدث غالباً في وقت ذروة العمل.

الإجابة الجيدة: نسب الاستخدام الحالية للتخزين والمعالج والذاكرة والشبكة، ومعدل نموها، وتقدير للمدة المتبقية قبل الحاجة إلى توسعة، مع حدود تنبيه مضبوطة قبل الوصول إلى الامتلاء.

٦. ماذا تراقب أنظمة المراقبة، ومن يرى التنبيه؟

لماذا يهم: إذا كان أول من يلاحظ العطل هو الموظف أو العميل، فالمراقبة غير موجودة عملياً. والتنبيه الذي يصل إلى بريد لا يقرؤه أحد ليلاً لا يختلف عن غيابه.

الإجابة الجيدة: قائمة بما يُراقَب (الخوادم، الخدمات، الشبكة، النسخ الاحتياطي، الشهادات)، ومن يستلم التنبيه في كل وقت بما في ذلك خارج الدوام والإجازات، والمدة المتوقعة للاستجابة.

٧. متى تنتهي الشهادات الأمنية وتسجيلات النطاقات؟

لماذا يهم: انتهاء شهادة موقع أو تسجيل نطاق يوقف الموقع أو البريد فوراً، وهو من أكثر الأعطال التي يمكن منعها بسهولة.

الإجابة الجيدة: قائمة بكل الشهادات والنطاقات مع تواريخ انتهائها، وتجديد تلقائي حيث أمكن، وتنبيه قبل الانتهاء بوقت كافٍ، وأن تكون حسابات التسجيل باسم المنشأة لا باسم موظف أو مورّد سابق.

٨. من يملك صلاحيات المدير، وهل التحقق متعدد العوامل مفعّل؟

لماذا يهم: حساب مدير مخترق يعني سيطرة كاملة على الأنظمة. والحسابات القديمة لموظفين غادروا أو موردين انتهت عقودهم من أكثر الأبواب المنسية.

الإجابة الجيدة: قائمة محدّثة بكل من يملك صلاحيات إدارية ولماذا، والتحقق متعدد العوامل مفعّل على كل حساب إداري وكل وصول عن بُعد، ومراجعة دورية تُلغى فيها الصلاحيات غير المستخدمة.

٩. هل يوجد توثيق حديث ومخطط للشبكة؟

لماذا يهم: في لحظة العطل، الوقت الذي يضيع في محاولة فهم كيف تتصل الأنظمة ببعضها يطيل التوقف. ودون توثيق تبقى المعرفة في رؤوس أفراد.

الإجابة الجيدة: مخطط شبكة يطابق الواقع، وجرد للخوادم والخدمات وأماكنها، وإجراءات مكتوبة للمهام المتكررة، وتاريخ آخر تحديث لكل وثيقة.

١٠. هل لدينا خطة تعافٍ من الكوارث، ومتى اختُبرت؟

لماذا يهم: الحريق أو هجوم الفدية أو تعطل مركز البيانات أحداث نادرة، لكن أثرها قد يمتد لأيام. والخطة التي لم تُختبر افتراض وليست خطة.

الإجابة الجيدة: خطة مكتوبة تحدد أولوية استعادة الأنظمة، والمدة المقبولة لتوقف كل منها، وكمية البيانات المقبول فقدانها، مع تاريخ آخر تمرين فعلي وما تعلّمه الفريق منه. ولتحديد أولويات الاستعادة، يساعدك حساب تكلفة ساعة التوقف لكل نظام.

كيف تقرأ النتيجة

لا تتوقع أن تكون كل الإجابات مثالية؛ الهدف معرفة الوضع لا الحصول على علامة كاملة. صنّف كل سؤال بإحدى ثلاث حالات:

الحالة	المعنى	الإجراء
مطمئن	إجابة واضحة مع دليل حديث	مراجعة دورية فقط
يحتاج متابعة	الإجابة موجودة لكن ناقصة أو قديمة	خطة معالجة بتاريخ ومسؤول
خطر	لا إجابة، أو «لا نعرف»	أولوية في الأسابيع القادمة

ابدأ بالأسئلة المصنفة «خطر» التي تمس أنظمتك الأعلى أثراً عند التوقف، وكرّر الفحص كل ستة أشهر أو بعد أي تغيير كبير في البنية.

الخلاصة

صحة البنية التحتية لا تُقاس بغياب الأعطال حتى الآن، بل بوضوح الإجابات عن هذه الأسئلة العشرة. ساعة واحدة مع فريقك التقني كافية لرسم الصورة، وما يظهر فيها من فجوات أرخص بكثير في المعالجة الآن منه بعد أن يتحول إلى حادثة.