أصبحت الخوادم والتخزين وعرض النطاق سلعة يمكن لأي شخص شراؤها ببضع نقرات. أما الفرق الحقيقي فهو من يراقب هذه البنية التحتية ويحدّثها وينسخها احتياطيًا، ومن يستجيب عندما يتعطل شيء في منتصف الليل. نشرح الخدمات المُدارة ونموذج المسؤولية المشتركة وكيفية اختيار المزود المناسب.
اليوم يمكن لأي شركة تشغيل خادم على AWS أو Azure أو Google Cloud باستخدام بطاقة ائتمان في دقائق. لم يكن الوصول إلى البنية التحتية أسهل من ذلك قط. لكن تشغيل الخادم ليس سوى البداية، إذ يجب تحديثه ومراقبته ونسخه احتياطيًا وتأمينه وإصلاحه بسرعة عند حدوث أي خلل.
هذه الفجوة تحديدًا هي ما يصفه مصطلح "الخدمات المُدارة". في هذا المقال نشرح الفرق بين شراء السحابة وتشغيلها، ونموذج المسؤولية المشتركة، وما الذي يجب مراعاته عند تقييم مزود خدمات مُدارة.
البنية التحتية أصبحت سلعة
الخوادم الافتراضية والتخزين والشبكات وعرض النطاق منتجات موحّدة إلى حد كبير. فسعة المعالج والذاكرة والقرص التي يقدمها مختلف المزودين متشابهة جدًا. قد تختلف الأسعار والميزات، لكن المنتج الأساسي واحد: مورد معيّن لفترة معيّنة.
لذا فإن ما يصنع الفرق ليس البنية التحتية نفسها، بل من يشغّلها وكيف. قد تستأجر شركتان النوع نفسه من الخوادم؛ في إحداهما تُطبق التحديثات بانتظام، وتُختبر النسخ الاحتياطية كل شهر، ويصدر تنبيه قبل امتلاء القرص. وفي الأخرى لم يلمس أحد الخادم منذ يوم إنشائه. البنية التحتية نفسها على الورق تعني في الواقع ملف مخاطر مختلفًا تمامًا.
نموذج المسؤولية المشتركة
يتبع جميع مزودي السحابة الكبار ما يُعرف بنموذج المسؤولية المشتركة. تختلف التفاصيل بحسب نوع الخدمة، لكن المبدأ العام هو:
- المزود مسؤول عن السحابة نفسها: الأمن المادي لمركز البيانات، والطاقة، والتبريد، والعتاد، والبنية التحتية للشبكة، وطبقة المحاكاة الافتراضية.
- العميل مسؤول عمّا بداخل السحابة: تحديثات نظام التشغيل، والتطبيقات، وحسابات المستخدمين وصلاحياتهم، وقواعد جدار الحماية، وتشفير البيانات، والنسخ الاحتياطي.
لا تنتبه شركات كثيرة إلى هذا التقسيم عند انتقالها إلى السحابة، فتعتقد أن "خادمنا في السحابة، إذن هو آمن". غير أن قاعدة أمان مهيأة بشكل خاطئ، أو نظام تشغيل غير محدّث، أو نسخة احتياطية لم تُختبر قط، كلها من مسؤولية العميل لا المزود.
والخدمة المُدارة تعني تسليم جزء كبير من هذه المسؤولية الواقعة على العميل إلى فريق خبير وفق قواعد محددة بوضوح.
ماذا تشمل الخدمات المُدارة؟
يختلف النطاق من مزود لآخر، لكن الخدمة المُدارة الجيدة تغطي عادةً ما يلي:
المراقبة والتنبيه
مراقبة مستمرة للخوادم والخدمات واستخدام القرص والمعالج والذاكرة، بهدف اكتشاف المشكلات قبل أن يلاحظها المستخدمون.
إدارة التحديثات والترقيات
تطبيق تحديثات نظام التشغيل والبرمجيات الأساسية في نوافذ صيانة مخططة، مع استجابة سريعة للثغرات الحرجة.
فحص النسخ الاحتياطية
التحقق يوميًا من اكتمال مهام النسخ الاحتياطي، وإصلاح المهام الفاشلة، وإجراء اختبارات استعادة منتظمة.
الأمان
إدارة قواعد جدار الحماية، ومراجعة صلاحيات الوصول، والتحقيق في الأحداث المشبوهة، وتطبيق التحصين الأساسي.
تخطيط السعة
متابعة اتجاهات استخدام الموارد وتوقع النمو، ما يمنع نقص الموارد ويجنّبك أيضًا الخوادم المبالغ في حجمها التي تدفع ثمنها دون حاجة.
الاستجابة للحوادث
الاستجابة ضمن أوقات محددة للأعطال أو الحوادث الأمنية، وحل المشكلة، ومشاركة تحليل للسبب الجذري.
التقارير
تقارير منتظمة توضح ما تم إنجازه، والمشكلات التي حدثت، والمخاطر المتبقية. فبدون تقارير يصعب معرفة ما إذا كانت الخدمة تُقدَّم فعلًا.
فريق داخلي أم خدمة مُدارة؟
نادرًا ما يكون الأمر إما هذا أو ذاك؛ بل هو عادةً مسألة من يتولى أي مهمة. ومع ذلك، تساعد مقارنة النموذجين:
| الجانب | فريق داخلي | خدمة مُدارة |
|---|---|---|
| التغطية على مدار 24/7 | يتطلب عدة أشخاص وجدول مناوبات | تُحدد بمستوى الخدمة |
| نطاق الخبرة | محدود بحجم الفريق | الوصول إلى متخصصين في الأنظمة والشبكات والأمان وقواعد البيانات |
| هيكل التكلفة | رواتب وتدريب وأدوات وتكاليف توظيف | رسوم شهرية متوقعة |
| الاعتماد على أشخاص بعينهم | فقدان المعرفة عند مغادرة الموظفين | يقل بفضل الفريق والتوثيق |
| المعرفة بالأعمال | عالية جدًا | تتراكم بمرور الوقت |
| الأدوات | تُعِدّ الشركة أدوات المراقبة والنسخ الاحتياطي | تُستخدم أدوات المزود القائمة |
في الواقع، غالبًا ما يكون النموذج الهجين هو الأسلم. يركز فريق تقنية المعلومات الداخلي على عمليات العمل والمستخدمين والتطبيقات، بينما يتولى مزود الخدمات المُدارة العمليات اليومية للبنية التحتية والمناوبات الليلية والصيانة الروتينية.
قيمة المهندس المباشر
الحصول على الدعم من المزودين الكبار يعني غالبًا ملء نموذج تذكرة، وتلقي إجابات عامة، وشرح المشكلة من البداية في كل مرة. والفرق الأكثر وضوحًا في الخدمة المُدارة هو القدرة على التحدث مباشرة إلى مهندس يعرف بيئتك.
هذا المهندس يعرف معماريتك والحوادث السابقة وأي تطبيق هو الأهم. وعند حدوث عطل، تُقضى الدقائق الأولى في خطوات نحو الحل، لا في سؤال "ما اسم خادمك مجددًا؟". والتواصل بالعربية أو التركية والعمل في المنطقة الزمنية نفسها يسرّعان ذلك أكثر.
لماذا تهم الفوترة الشهرية الثابتة؟
على منصات السحابة الكبيرة، تتكون الفاتورة من عشرات البنود: ساعات المعالج، والتخزين، ونقل البيانات الصادرة، وعدد الطلبات، وخطط الدعم. وعندما يزداد الاستخدام أو يقع خطأ في التهيئة، قد ترتفع الفاتورة بشكل غير متوقع. ولا يغطي أي من هذه البنود تشغيل الأنظمة؛ بل إن خطط الدعم غالبًا لا تمنحك إلا حق طرح الأسئلة، لا شخصًا ينجز العمل.
أما مع الخدمة المُدارة، فتجتمع البنية التحتية والتشغيل في رسوم شهرية ثابتة واحدة. يعرف قسم المالية مسبقًا ما سيدفعه، ولا يضطر قسم تقنية المعلومات إلى حساب التكاليف عند كل تغيير. وبالنسبة للشركات التي تتعامل بفواتير بالعملات الأجنبية، تمثل القدرة على التنبؤ ارتياحًا حقيقيًا في إعداد الميزانية.
كيف يتم الانتقال إلى الخدمات المُدارة؟
الانتقال إلى خدمة مُدارة ليس عادةً مشروعًا كبيرًا لمرة واحدة، بل عملية تدريجية:
- الاستكشاف: تُحصر الخوادم والتطبيقات الحالية وتخطيط الشبكة وإعدادات النسخ الاحتياطي والمشكلات المعروفة.
- تقييم المخاطر: تُعطى الأولوية للمسائل العاجلة مثل الأنظمة غير المحدّثة والنسخ الاحتياطية غير المختبرة والخدمات المكشوفة.
- النطاق واتفاقية مستوى الخدمة (SLA): تُوثّق كتابيًا الأنظمة التي ستُراقب وبأي مستوى، وأوقات الاستجابة، وقنوات التواصل.
- الأدوات: تُفعّل المراقبة وفحص النسخ الاحتياطية والتنبيهات.
- التوثيق: توثّق المعمارية وبيانات الوصول وإجراءات الطوارئ.
- المراجعة الدورية: تواصل التقارير الشهرية والاجتماعات الدورية تحسين الخدمة.
عادةً ما تكشف الأسابيع الأولى مشكلات ظلت دون ملاحظة لفترة طويلة: أقراص على وشك الامتلاء، أو مهام نسخ احتياطي تفشل منذ أشهر، أو شهادات على وشك الانتهاء. وهذه النتائج تُظهر قيمة الخدمة المُدارة بأوضح صورة.
كيف تقيّم مزود خدمات مُدارة؟
- اتفاقية مستوى الخدمة (SLA): هل أوقات الاستجابة والحل محددة كتابيًا؟ وماذا عن الليالي وعطلات نهاية الأسبوع؟
- مسار التصعيد: إذا لم تُحل المشكلة، بمن تتواصل وبأي سرعة؟ هل يمكن الوصول إلى كبار المهندسين والمديرين؟
- جهة اتصال مباشرة: هل هناك مهندس أو فريق محدد يعرفك، أم تتحدث إلى شخص جديد في كل مرة؟
- نطاق واضح: هل هو مكتوب ما الذي تشمله الخدمة وما الذي يُكلّف رسومًا إضافية؟
- التقارير: ماذا تتضمن التقارير الشهرية؟ هل تشمل اختبارات النسخ الاحتياطي والتحديثات والحوادث؟
- موقع البيانات: في أي دولة تُحفظ بياناتك؟ إذا كنت تعالج بيانات شخصية، فهذا مهم بموجب KVKK، قانون حماية البيانات في تركيا.
- نموذج الفوترة: رسوم شهرية ثابتة، أم فوترة متغيرة حسب الاستخدام وبالساعة؟ القدرة على التنبؤ أمر حاسم في إعداد الميزانية.
- خطة الخروج: إذا أنهيت الخدمة، كيف تُسلَّم بياناتك ووثائقك؟
لمن الخدمات المُدارة؟
- الشركات الصغيرة والمتوسطة التي ليس لديها مسؤول أنظمة بدوام كامل أو لديها فريق تقنية معلومات من شخص واحد
- الشركات متوسطة الحجم التي تريد أن يركز فريقها الداخلي على تطبيقات الأعمال
- أنظمة التجارة الإلكترونية والتصنيع والخدمات التي يجب أن تعمل على مدار 24/7
- المؤسسات التي تحتاج إلى تقارير منتظمة بسبب متطلبات KVKK وأمن المعلومات
- الشركات التي تشغّل عدة بيئات جنبًا إلى جنب
الأسئلة الشائعة
هل سأفقد السيطرة على أنظمتي مع الخدمة المُدارة؟
لا. في الخدمة المُدارة الجيدة تكون الصلاحيات وعمليات اعتماد التغييرات والتقارير محددة بوضوح. تبقى أنت مالك البيانات والأنظمة، ويشغّلها المزود وفق القواعد التي تضعها.
ما الفرق بين الخدمات المُدارة والدعم الفني العادي؟
يتدخل الدعم الفني عادةً عند وجود مشكلة. أما الخدمة المُدارة فاستباقية: تراقب الأنظمة باستمرار، وتخطط للصيانة، وتسعى إلى منع المشكلات قبل وقوعها.
هل أحتاج إلى خدمة مُدارة إذا كان لدي فريق تقنية معلومات داخلي؟
غالبًا نعم، بنطاق مختلف. فتسليم الأعمال المتكررة مثل المناوبات الليلية وفحص النسخ الاحتياطية والتحديثات الروتينية يتيح لفريقك التفرغ لمشاريع أكثر قيمة.
كيف تُسعَّر الخدمات المُدارة؟
بحسب عدد الخوادم ومدى أهميتها وساعات التغطية ونطاق الخدمة. وفي CloudRUX تُقدَّم عروض أسعار الخدمات المُدارة عند الطلب وتُفوتر كرسوم شهرية ثابتة.
الخدمات المُدارة من CloudRUX
يمكن لأي شخص شراء البنية التحتية. وما يميز CloudRUX هو أن المهندسين الذين يتحدثون العربية والتركية ويشغّلون أنظمتك هم جهة اتصالك المباشرة، مع فوترة شهرية ثابتة وحفظ بياناتك في مراكز بيانات في تركيا. اطّلع على النطاق في صفحة الخدمات المُدارة، وتعرّف على نهجنا في صفحة لماذا CloudRUX، أو تواصل معنا لمراجعة بيئتك معًا.