- ابدأ بالبوابات لا بالأوزان: إن كانت سياسة الجهة أو تصنيف بياناتها يشترط بقاء الوثائق داخل شبكتها، أو كانت مواقع العمل في شبكة معزولة، فالقرار محسوم للتشغيل الداخلي، ولا معنى لمقارنة التكلفة.
- إن عبرت البوابات، فقارن الخيارين بمصفوفة من ثمانية معايير موزونة: تصنيف البيانات وموقعها، والقدرة التشغيلية لفريقك، والتكامل مع الأنظمة الداخلية، وسرعة البدء، والتوفر والتعافي، والتكلفة الكلية لمدة التعاقد، والتحكم في التحديثات، والخروج وقابلية النقل.
- التكلفة تُقارن على مدة التعاقد كاملة، وتشمل في التشغيل الداخلي وقت فريقك وتجديد العتاد وبيئة الاختبار والتعافي، وفي السحابي نمو التخزين ونطاق النسخ والخروج.
- الخيار الهجين ليس حلًا وسطًا تلقائيًا، بل قرار له سبب محدد: بدء سحابي ثم انتقال، أو تشغيل داخلي بإدارة المورد، أو فصل كيان حساس عن بقية المجموعة.
هذه المقالة لمدير تقنية المعلومات والبنية التحتية الذي سيُسأل في اجتماع الإدارة: «لماذا اخترتم هذا النموذج؟». صفحة المقارنة المختصرة بين التشغيل السحابي والتشغيل على خوادم الجهة تعطيك اتجاهًا أوليًا بأربعة أسئلة. أما هنا فنبني قرارًا يمكن الدفاع عنه: بوابات تحسم ما لا يقبل الترجيح، ومعايير موزونة لما يقبله، وطريقة لاختبار حساسية النتيجة قبل أن تكتبها في طلب العروض.
البوابات: أسئلة تحسم القرار قبل أي ترجيح
بعض المتطلبات لا يعوضها تفوق الخيار الآخر في بقية المعايير. لو وضعتها في المصفوفة مع التكلفة وسرعة البدء، فقد يربح خيار غير مسموح به أصلًا لأنه تفوق في بنود أخف. لذلك افصلها في خطوة سابقة، وأجب عنها كتابةً مع مالك البيانات ومسؤول الأمن السيبراني والشؤون القانونية.
- هل يسمح تصنيف الوثائق بحفظها خارج شبكة الجهة؟
الوثائق التي ستدخل النظام ليست بمستوى واحد. حدد أعلى مستوى تصنيف سيدخل النظام في مرحلته الأولى والمراحل المخطط لها، ثم راجع سياسات الجهة الداخلية وما يسري عليها من أنظمة وتعليمات. إن كان الجواب «لا» لجزء من الوثائق، فانتقل إلى سؤال الخيار الهجين في هذه المقالة، وإن كان «لا» لمعظمها فالتشغيل الداخلي هو الخيار.
مالك البيانات والأمن السيبراني - هل تخضع الجهة لضوابط وطنية للحوسبة السحابية؟
أصدرت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للحوسبة السحابية، وهي تضع الحد الأدنى من المتطلبات على مقدمي الخدمات السحابية وعلى الجهات المشتركة فيها، وقد حُدّثت لتعكس متطلبات توطين البيانات. تحقق من انطباقها على جهتك، ومما تفرضه عليك بصفتك مشتركًا، وما تطلبه من مزود الاستضافة، قبل أن تقارن العروض.
الأمن السيبراني والشؤون القانونية - هل ستتضمن الوثائق بيانات شخصية قد تُعالج أو تُنسخ خارج المملكة؟
ملفات الموظفين والعملاء والمرضى والطلاب تحمل بيانات شخصية. نقلها خارج المملكة تنظمه لائحة نقل البيانات الشخصية إلى خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي. اسأل عن موقع الاستضافة الأساسية، وموقع النسخ الاحتياطية، ومكان تشغيل خدمات المعالجة مثل قراءة النصوص والذكاء الاصطناعي، لأن كل واحد منها قد يكون في موقع مختلف.
مسؤول حماية البيانات - هل تعمل مواقع من الجهة في شبكة معزولة عن الإنترنت؟
إن كان المستخدمون الأساسيون في شبكة لا تصل إلى الإنترنت، فالتشغيل السحابي غير ممكن لهم عمليًا، والقرار للتشغيل الداخلي مع آلية متفق عليها للتحديثات والدعم.
البنية التحتية
تنبيه: هذه البوابات لا تجعل التشغيل الداخلي «آمنًا» والسحابي «خطرًا» بطبيعتهما. هي تحدد ما هو مسموح. الأمان الفعلي يعتمد على الصلاحيات وسجل التدقيق والتشفير وإدارة البنية في الخيارين، وعلى من يتولى كل ذلك.
مصفوفة القرار: ثمانية معايير وما يرجّح كل خيار
إن عبرت جهتك البوابات، فالخياران مسموحان، والسؤال صار: أيهما أنسب؟ المصفوفة التالية تعرض لكل معيار ما يرجّح السحابي، وما يرجّح الداخلي، والدليل الذي تطلبه قبل أن تعطي درجة. الدليل هو ما يحول المعيار من انطباع إلى قياس.
| المعيار | يرجّح التشغيل السحابي | يرجّح التشغيل على خوادم الجهة | الدليل الذي تطلبه قبل التقييم |
|---|---|---|---|
| 1. تصنيف البيانات وموقعها | الوثائق تشغيلية أو تسمح سياستها بالاستضافة الخارجية داخل المملكة | جزء كبير من الوثائق مقيد، أو السياسة تفضل بقاءها في الشبكة | موقع الاستضافة والنسخ والمعالجة مكتوبًا، وأسلوب فصل بيانات الجهة |
| 2. القدرة التشغيلية لفريقك | لا يوجد فريق بنية، أو الفريق مشغول بأنظمة أكثر حرجًا | فريق يدير الخوادم والتخزين والنسخ والمراقبة، ولديه وقت فعلي | قائمة المهام التشغيلية ومن ينفذ كل مهمة في الخيارين |
| 3. التكامل مع الأنظمة الداخلية | الأنظمة المراد ربطها سحابية أو لها واجهات منشورة بأمان | أنظمة الموارد البشرية والمالية والهوية داخلية وغير مكشوفة للخارج | قائمة التكاملات، ومسار الاتصال لكل تكامل، وموافقة الأمن على المنافذ |
| 4. سرعة البدء | مطلوب البدء قبل أن تكتمل دورة شراء خوادم | البنية متوفرة، أو يمكن تخصيصها من بيئة افتراضية قائمة | مدة تجهيز البنية لديكم فعليًا، لا المدة المثالية |
| 5. التوفر والتعافي | لا تملك الجهة موقعًا بديلًا ولا تريد إدارته | للجهة موقع تعافٍ وسياسات نسخ مختبرة تريد أن يدخل النظام فيها | أهداف الاستعادة المكتوبة، وآخر اختبار استعادة وُثّق |
| 6. التكلفة الكلية لمدة التعاقد | الجهة تفضل تكلفة متكررة واضحة على استثمار أولي | العتاد والتراخيص المساندة متوفرة، أو التكلفة المتكررة للاستضافة مرتفعة على مدة طويلة | جدول تكلفة لكل سنة من مدة التعاقد بالبنود أدناه |
| 7. التحكم في التحديثات والتغيير | الجهة تقبل مواعيد تحديث يعلنها المورد مسبقًا | الجهة تشترط اختبار كل تحديث عندها واعتماده قبل تطبيقه | إجراء التحديث مكتوبًا: الإشعار، والاختبار، والموافقة، والرجوع |
| 8. الخروج وقابلية النقل | العقد يحدد نطاق التصدير وصيغته ومدته | الجهة تريد نسخة كاملة من البيانات تحت يدها دائمًا | نطاق التصدير في الخيارين: الوثائق والبيانات الوصفية والإصدارات والعلاقات والسجلات |
لاحظ أن المعيار الأول يظهر في البوابات وفي المصفوفة. في البوابات يجيب عن سؤال «هل يُسمح؟»، وفي المصفوفة يجيب عن سؤال «كم يريح الجهة؟». جهة يُسمح لها بالاستضافة الخارجية قد تفضل رغم ذلك أن تبقى ملفات إدارة بعينها قريبة، وهذا تفضيل يستحق وزنًا لا حظرًا.
كيف توزن المعايير وتختبر حساسية النتيجة
وزّع 100 نقطة على المعايير الثمانية قبل أن تطلب أي عرض، ثم أعطِ كل خيار درجة من 1 إلى 5 في كل معيار بناءً على الدليل. اضرب الوزن في الدرجة واجمع، فتكون النتيجة القصوى 500. ثم افعل الخطوة التي يتجاوزها كثيرون: غيّر وزن المعيار الأثقل وانظر هل تنقلب النتيجة.
مثال توضيحيشركة قابضة افتراضية لها ثلاث شركات تابعة، ونظام موارد بشرية ومالية على خوادمها الداخلية، وفريق تقنية معلومات صغير يدير البنية الحالية بصعوبة. سياستها تسمح باستضافة الوثائق خارج شبكتها داخل المملكة بعد مراجعة الأمن، لكن الإدارة القانونية تفضل بقاء ملفاتها في الشبكة.
| المعيار | الوزن | درجة السحابي | درجة الداخلي | السحابي × الوزن | الداخلي × الوزن |
|---|---|---|---|---|---|
| تصنيف البيانات وموقعها | 20 | 3 | 5 | 60 | 100 |
| القدرة التشغيلية للفريق | 15 | 5 | 2 | 75 | 30 |
| التكامل مع الأنظمة الداخلية | 15 | 3 | 5 | 45 | 75 |
| سرعة البدء | 10 | 5 | 2 | 50 | 20 |
| التوفر والتعافي | 10 | 4 | 3 | 40 | 30 |
| التكلفة الكلية لمدة التعاقد | 15 | 4 | 3 | 60 | 45 |
| التحكم في التحديثات | 5 | 3 | 5 | 15 | 25 |
| الخروج وقابلية النقل | 10 | 4 | 4 | 40 | 40 |
| المجموع (من 500) | 100 | - | - | 385 | 365 |
| بعد رفع وزن التصنيف إلى 30 | 100 | - | - | 370 | 390 |
ماذا يعني هذا للشركة؟ النتيجة لا تحسمها المصفوفة، بل يحسمها سؤال واحد: كم تساوي رغبة الإدارة القانونية في بقاء ملفاتها داخل الشبكة؟ هذا سؤال للإدارة العليا لا لفريق التقنية. عندما تنقلب النتيجة بتغيير وزن واحد في حدود معقولة، فالقرار «متقارب»، والأجدى أن تعالج المعيار الحاسم مباشرة، مثلًا بخيار هجين يعزل ملفات الإدارة القانونية، بدل الجدال حول درجة هنا أو هناك.
وعندما لا تنقلب النتيجة مهما حركت الأوزان في حدود معقولة، فالقرار واضح، ويمكنك عرضه على الإدارة بثقة مع الجدول نفسه.
التكلفة الكلية: البنود التي تسقط من المقارنة عادة
أكثر مقارنات التكلفة خطأً هي التي تضع اشتراك السحابة السنوي أمام سعر الخوادم مرة واحدة. المقارنة الصحيحة جدول لكل سنة من مدة التعاقد، فيه البنود نفسها للخيارين، مع ترك الخانة صفرًا عندما لا ينطبق البند، لا حذفها. وتفصيل مكونات التكلفة الأولية والمتكررة للمشروع كله موجود في صفحة عوامل تكلفة مشروع الأرشفة، أما هنا فالتركيز على ما يختلف بين نموذجي التشغيل.
| البند | في التشغيل السحابي | في التشغيل على خوادم الجهة |
|---|---|---|
| البنية | ضمن رسوم الاستضافة المتكررة | خوادم التطبيق وقاعدة البيانات والتخزين، لبيئتي الاختبار والإنتاج |
| البرمجيات المساندة | ضمن الخدمة عادة، فتحقق من ذلك في العرض | أنظمة التشغيل وقاعدة البيانات وأدوات النسخ، وتراخيصها المتكررة إن وُجدت |
| نمو التخزين | كيف تُحسب الزيادة عند تجاوز المساحة المشمولة | توسعة التخزين وتوقيت شرائها قبل الامتلاء |
| النسخ والتعافي | نطاق النسخ المشمول وأي زيادة عليه | مساحة النسخ، والموقع البديل إن وُجد، ووقت اختبار الاستعادة |
| وقت فريقك | إدارة المستخدمين والإعدادات ومتابعة المورد | ما سبق، مضافًا إليه المراقبة والتحديثات والنسخ ومعالجة الأعطال |
| النشر والتحديثات | ضمن الخدمة غالبًا | جهد النشر الأول وكل تحديث يمر ببيئة الاختبار |
| تجديد العتاد | لا ينطبق | إن كانت مدة التعاقد تتجاوز العمر المعتمد للعتاد في جهتك |
| الخروج | التصدير عند انتهاء الخدمة ومدة إتاحة البيانات بعده | تصدير البيانات من النظام إلى صيغة قابلة للنقل |
بند «وقت فريقك» هو الأكثر إسقاطًا. إن كانت الجهة ستحتاج إلى تعيين أو تكليف شخص بإدارة بيئة النظام الداخلية، فهذه تكلفة حقيقية ولو لم تظهر في عرض المورد. وفي المقابل، إن كانت البنية الافتراضية لديكم فيها سعة فائضة وفريق يديرها، فتكلفة التشغيل الداخلي الإضافية أقل مما تبدو.
الخيار الهجين: ثلاثة أشكال لكل منها سبب
«هجين» كلمة تُقال كثيرًا لتأجيل القرار. اعتمده فقط إذا كان يعالج معيارًا حاسمًا ظهر في المصفوفة، واكتب السبب في وثيقة القرار. هذه الأشكال الثلاثة هي الأكثر شيوعًا، ويُحدد ما يناسب جهتك منها ضمن نطاق المشروع:
- بدء سحابي ثم انتقال إلى خوادم الجهة: يناسب جهة تحتاج البدء الآن، وتخطط لبنية داخلية لاحقًا. شرطه أن يعمل النظام بالإمكانات نفسها في البيئتين، وأن يُكتب في العقد نطاق نقل البيانات والإعدادات والتكاملات عند الانتقال. النظام يعمل على خوادم الجهة بالإمكانات نفسها، ويُرتب النقل ضمن نطاق يُتفق عليه.
- تشغيل داخلي بإدارة المورد: البيانات والبنية داخل شبكة الجهة، ويتولى المورد جزءًا من مهام التشغيل عبر آلية وصول تعتمدها الجهة وتراقبها. يناسب جهة تشترط بقاء البيانات عندها لكن فريقها لا يتسع للتشغيل. توزيع المهام هنا يحتاج مصفوفة مسؤوليات مكتوبة بدقة.
- فصل حسب الكيان أو الحساسية: كيان أو إدارة ذات بيانات مقيدة تُشغَّل داخليًا، وبقية الجهة سحابيًا، أو العكس. يناسب المجموعات التي تتفاوت شركاتها في تصنيف بياناتها. تكلفته أنك تدير بيئتين، وعليك أن تحدد مسبقًا ماذا يحدث للبحث المشترك والتقارير المجمعة بينهما.
لكل شكل منها ثمن في التعقيد. فإن لم تستطع أن تسمي المعيار الذي يعالجه الخيار الهجين، فالأرجح أنك لا تحتاجه. ولتوزيع المهام بين فريقك والمورد في كل نموذج، ارجع إلى مقالة توزيع مسؤوليات التشغيل بين الجهة والمورد.
متى يكون كل خيار أنسب؟
| الحالة | الخيار الأقرب | ما يجب التحقق منه قبل الحسم |
|---|---|---|
| شركة بلا فريق بنية تحتية وتريد البدء سريعًا | السحابي | موقع الاستضافة، ونطاق النسخ، وشروط الخروج |
| جهة حكومية أو شبه حكومية ببيانات مقيدة | الداخلي | مواصفات البنية، وبيئة الاختبار، وآلية الدعم في الشبكة |
| موقع عمل في شبكة معزولة | الداخلي | طريقة نقل التحديثات، وتشغيل قراءة النصوص والبحث داخل الشبكة |
| جهة ترتبط وثائقها بأنظمة داخلية كثيرة | الداخلي غالبًا | هل يمكن نشر واجهات آمنة للنظام السحابي بدل ذلك؟ |
| مجموعة شركات متفاوتة في حساسية بياناتها | الهجين بالفصل | البحث والتقارير عبر البيئتين، وتكلفة إدارتهما |
| جهة تبني مركز بيانات لم يكتمل بعد | البدء السحابي ثم الانتقال | نطاق النقل وتوقيته مكتوبان في العقد |
هذه اتجاهات عامة، وليست بديلًا عن المصفوفة. قد تجد جهة حكومية أن بياناتها في المرحلة الأولى غير مقيدة وأن السحابي أنسب لها، وقد تجد شركة خاصة أن اشتراطات عملائها تدفعها إلى التشغيل الداخلي.
أخطاء تقود إلى قرار تشغيل خاطئ
- السؤال عن موقع الاستضافة الأساسية فقط: النسخ الاحتياطية، وبيئة التعافي، وخدمات المعالجة، ووصول فريق الدعم، كلها قد تقع في مواقع مختلفة. اسأل عن كل منها بالاسم. وتجد قائمة أوسع من هذه الأسئلة في مقالة أسئلة موقع استضافة وثائق الجهة.
- افتراض أن الداخلي أرخص لأن الخوادم «موجودة»: السعة الفائضة اليوم قد تكون مخصصة لنمو أنظمة أخرى. اطلب من فريق البنية تأكيدًا مكتوبًا بتخصيصها، وأضف وقت الإدارة.
- افتراض أن السحابي بلا عبء على الجهة: المستخدمون والصلاحيات والتصنيف وإعدادات الأنواع تبقى مسؤولية مسؤول النظام لديكم في الخيارين.
- إهمال بيئة الاختبار في التشغيل الداخلي: من دونها يُختبر كل تحديث على بيئة الإنتاج أو لا يُختبر. أضف تكلفتها إلى الجدول من البداية.
- ترك الخروج لنهاية العقد: نطاق التصدير وصيغته ومدة إتاحة البيانات بعد انتهاء الخدمة تُكتب قبل التوقيع، في السحابي والداخلي معًا.
- تغيير الأوزان بعد رؤية العروض: ثبّت الأوزان قبل طلب العروض، وإلا صارت المصفوفة تبريرًا لقرار متخذ.
الخطوة التالية: حوّل المصفوفة إلى طلب عرض قابل للمقارنة
بعد عبور البوابات وتثبيت الأوزان، اطلب من كل مورد أن يجيب عن عمود «الدليل» في المصفوفة لكل خيار يقدمه، وأن يقدم جدول التكلفة بالبنود نفسها الواردة في قسم التكلفة الكلية، لكل سنة من مدة التعاقد. عندها تقارن ما هو قابل للمقارنة فعلًا. وإن بقيت المفاضلة بين الخيارين مفتوحة، فاطلب تسعير الخيارين في العرض نفسه.
إن كانت البوابات قد حسمت القرار للتشغيل الداخلي، أو كان الداخلي متقدمًا في مصفوفتكم، فأرسل عدد المستخدمين وحجم الأرشيف ونموه والتكاملات المطلوبة، واطلب عرضًا فنيًا وماليًا لتشغيل النظام على خوادم جهتك يتضمن وثيقة مواصفات البنية وتوزيع المسؤوليات. وإن كنتم تقارنون الخيارين، فنقدم تسعيرهما معًا بالبنود نفسها.
أسئلة شائعة
هل يختلف ما يقدمه النظام من ميزات بين التشغيل السحابي والداخلي؟
الإمكانات الأساسية نفسها في الخيارين، ومنها البحث وقراءة النصوص داخل الشبكة في التشغيل الداخلي. الاستثناء الذي يستحق السؤال هو ميزات الذكاء الاصطناعي في الشبكات المقيدة، إذ تُحدد خيارات تشغيلها ومتطلباتها في العرض. اطلب قائمة صريحة بأي فرق بين البيئتين قبل أن تقارن.
من يملك الوثائق إذا كانت مستضافة لدى المورد؟
الجهة. لكن الملكية وحدها لا تكفي، فالمهم ما يترتب عليها عمليًا: حدود تعامل المورد مع المحتوى، ونطاق التصدير وصيغته، ومدة إتاحة البيانات بعد انتهاء الخدمة، وطريقة حذفها بعد التصدير. كل ذلك يُكتب في العقد لا في العرض التقديمي.
هل يمكن تشغيل النظام داخليًا في بيئتنا الافتراضية القائمة بدل خوادم مخصصة؟
هذا يُحدد في وثيقة مواصفات البنية بعد دراسة عدد المستخدمين وحجم الأرشيف والتكاملات. المهم أن تتحقق من أن الموارد المخصصة في البيئة الافتراضية محجوزة للنظام فعلًا، وأن بيئة الاختبار منفصلة عن الإنتاج، وأن سياسة النسخ لديكم تغطي الملفات وقاعدة البيانات وفهرس البحث معًا.
كم مرة يجب أن نعيد تقييم قرار التشغيل؟
عند تغير أحد مدخلات البوابات أو المعايير الأثقل وزنًا: دخول نوع وثائق بتصنيف أعلى، أو تغير سياسة الاستضافة في الجهة، أو اكتمال مركز بيانات، أو اقتراب نهاية العقد. أعد تشغيل المصفوفة نفسها بأوزانها المكتوبة، فهذا يجعل المقارنة بين القرار السابق والجديد منصفة.