- عبارة «المجلدات المشتركة فوضى» لا تقنع الإدارة. ما يقنعها أرقام من خادم الملفات لديكم في أربعة محاور: المخاطر الأمنية (صلاحيات موروثة مكسورة، وصلاحيات مفتوحة للجميع، وحسابات محذوفة ما زالت في القوائم)، والإنتاجية (زمن الوصول إلى الوثيقة ونسبة الإخفاق)، والحوكمة (ملفات بلا مالك، وأخرى لم تُلمس منذ سنوات دون سياسة احتفاظ)، والهدر (التكرار والنسخ المتعددة).
- أغلب هذه الأرقام تستخرجها تقنية المعلومات بأدوات موجودة لديها: تقارير خادم الملفات وأوامر PowerShell بحساب قراءة فقط. والجزء البشري، أي زمن البحث، يقاس بدراسة قصيرة على مهام بحث حقيقية.
- التدقيق لا يحسم وحده أن الحل نظام إدارة وثائق. قد يكشف أن تنظيف المجلدات وضبط صلاحياتها يكفي. قدّم للإدارة الخيارات بعدالة، واربط كل خيار بالأرقام التي يعالجها.
هذه المقالة لمدير تقنية المعلومات أو البنية التحتية الذي يُطلب منه رأي في «هل نحتاج نظام أرشفة؟». تعطيك قائمة مؤشرات التدقيق وطريقة قياس كل منها، ودراسة زمن البحث، ومثالًا لقراءة النتائج، ثم هيكل تقرير تعرضه على الإدارة. أما المقارنة العامة بين المجلدات والنظام فتجدها في مقارنة المجلدات المشتركة بنظام إدارة الوثائق، وهذه المقالة تقيس المشكلة في جهتك أنت.
لماذا تقيس قبل أن توصي؟
الإدارة تسمع شكاوى متفرقة: موظف لم يجد عقدًا، ومدير يسأل عن النسخة المعتمدة، ومراجع يطلب من اطلع على ملف. هذه الشكاوى صحيحة غالبًا، لكنها لا تجيب عن ثلاثة أسئلة تسألها الإدارة قبل أي قرار: ما حجم المشكلة؟ وما كلفة تركها؟ وهل الحل يحتاج نظامًا جديدًا أم ترتيبًا للقائم؟
التدقيق المقيس يفيدك في ثلاثة مواضع:
- في قرار الإدارة: تعرض أرقامًا من بيئتكم، لا نسبًا عامة من السوق يصعب التحقق منها.
- في نطاق المشروع إن تقرر: الحجم والتكرار وعدد المصادر مدخلات مباشرة لتقدير الترحيل وتكلفته، وتجعل عروض الموردين أدق.
- في قياس النجاح لاحقًا: الأرقام نفسها تصبح خط أساس. بعد التشغيل بستة أشهر تعيد قياس زمن البحث ونسبة الإخفاق وتعرف ما تغيّر فعلًا.
مؤشرات التدقيق وطريقة قياس كل منها
لا تحتاج كل المؤشرات في كل جهة. اختر ما يخدم السؤال الذي ستُسأل عنه، لكن احرص على أن يمثل التقرير المحاور الأربعة، حتى لا يبدو المشروع مشروع مساحة تخزين فقط.
| المؤشر | المحور | طريقة القياس | ما يدل عليه الرقم المرتفع |
|---|---|---|---|
| الحجم الكلي وعدد الملفات والمجلدات | الهدر | حصر آلي لكل مشاركة، مع النمو خلال آخر سنة من تواريخ الإنشاء أو من سجلات السعة | حجم الترحيل المحتمل، وسرعة تضخم المشكلة |
| الملفات المكررة بالمحتوى | الهدر | بصمة المحتوى (Hash) للملفات متطابقة الحجم، ثم تجميع المتطابق | مساحة مهدرة، وخطر العمل على نسخة غير المعتمدة |
| النسخ المتعددة بالتسمية | الإنتاجية | عدّ الأسماء التي تحمل «نهائي» أو «معدل» أو «final» أو «v2» وما يشبهها | غياب إدارة الإصدارات، وتكرار السؤال عن النسخة المعتمدة |
| الملفات الخاملة | الحوكمة | توزيع الملفات بحسب تاريخ آخر تعديل: أقل من سنة، ومن سنة إلى ثلاث، وأكثر من ثلاث | تراكم دون سياسة احتفاظ، وفرصة لتقليص نطاق الترحيل |
| الوراثة المكسورة | الأمن | المجلدات التي أوقفت وراثة الصلاحيات من المجلد الأعلى | صلاحيات لا يعرف أحد منطقها، وصعوبة الإجابة عن «من يرى ماذا» |
| صلاحيات لأفراد لا لمجموعات | الأمن | المجلدات التي تحمل صلاحية صريحة لحساب مستخدم بعينه | صلاحيات تبقى بعد تغيّر وظيفة الموظف أو انتقاله |
| صلاحيات مفتوحة على نطاق واسع | الأمن | المجلدات التي يملك فيها كل مستخدمي النطاق أو «الجميع» صلاحية التعديل أو الحذف | تعرض واسع للحذف الخاطئ ولأثر برمجيات الفدية |
| حسابات محذوفة في قوائم الصلاحيات | الأمن | المعرّفات التي لا تُترجم إلى اسم حساب في قوائم الصلاحيات | قوائم صلاحيات لم تُراجع منذ مدة |
| الملفات اليتيمة | الحوكمة | الملفات التي مالكها حساب معطل أو محذوف، ومجلدات الموظفين المغادرين | وثائق لا مسؤول عنها، ولا أحد يقرر بقاءها أو إتلافها |
| المسارات الطويلة والعميقة | الإنتاجية | عدد الملفات التي يتجاوز مسارها الكامل 260 حرفًا، وأقصى عمق للمجلدات | ملفات يتعذر فتحها أو نسخها ببعض الأدوات، وتنظيم يصعب التنقل فيه |
| زمن الوصول ونسبة الإخفاق | الإنتاجية | دراسة مهام بحث حقيقية على عينة من الموظفين (القسم التالي) | كلفة يومية لا تظهر في أي تقرير تقني |
| طلبات الدعم المرتبطة بالملفات | الإنتاجية | عدد طلبات الاستعادة من النسخ الاحتياطي، وطلبات منح الوصول، خلال آخر ستة أشهر من نظام التذاكر | عبء مستمر على تقنية المعلومات، وحوادث حذف أو استبدال |
كيف تجمع الأرقام تقنيًا دون أن تعطل العمل
قبل البدء
- حساب قراءة فقط: نفّذ الحصر بحساب له صلاحية قراءة على كامل المشاركات، ولا يملك أي صلاحية تعديل. الحساب الذي لا يصل إلى مجلد ما يعطيك رقمًا ناقصًا دون أن تنتبه، فسجّل أخطاء الوصول ولا تتجاهلها.
- خارج أوقات الذروة: حساب بصمات المحتوى يقرأ كل ملف، وهذا يضغط على الخادم والشبكة. شغّله ليلًا أو على نسخة من البيانات.
- تاريخ آخر وصول: لا تعتمد عليه قبل التحقق من أن تحديثه مفعل على الخادم. وإن كان مفعلًا، فقراءة الملفات لحساب البصمات قد تغيّر هذه التواريخ، فاجمعها قبل ذلك. تاريخ آخر تعديل أكثر ثباتًا لقياس الخمول.
- نطاق مكتوب: حدد المشاركات المشمولة، وهل يدخل البريد والمجلدات الشخصية وأجهزة الموظفين. الأرقام بلا نطاق لا يمكن مقارنتها لاحقًا.
الأدوات
إن كانت الملفات على خادم Windows Server، فدور إدارة موارد خادم الملفات (FSRM) يوفر تقارير تخزين جاهزة، منها تقرير الملفات المكررة، والملفات حسب المالك، والملفات حسب مجموعات الصيغ. وهي بداية جيدة للحجم والتكرار والملكية.
وما لا تغطيه التقارير الجاهزة، مثل الوراثة المكسورة والصلاحيات الفردية، يُستخرج بأوامر PowerShell بسيطة. أمثلة للفكرة، يعدّلها فريقك بحسب بيئته:
- العدد والحجم:
Get-ChildItem -LiteralPath \\server\share -Recurse -File | Measure-Object -Property Length -Sum - الوراثة المكسورة: مرّ على المجلدات بـ
Get-ChildItem -Directory -Recurse، واقرأ لكل منها(Get-Acl -LiteralPath $path).AreAccessRulesProtected. القيمة «True» تعني أن الوراثة موقوفة. - الصلاحيات الفردية والمفتوحة: من خاصية
Accessفي نتيجةGet-Acl، صنّف كل قاعدة غير موروثة: هل صاحبها مجموعة أم مستخدم؟ وهل هي مجموعة واسعة مثل مستخدمي النطاق بصلاحية تعديل؟ - التكرار: اجمع الملفات متطابقة الحجم أولًا، ثم احسب
Get-FileHash -Algorithm SHA256لها فقط. هذا يختصر الوقت كثيرًا مقارنة بحساب البصمة لكل الملفات.
صدّر النتائج إلى ملفات CSV، واحتفظ بها مؤرخة. ستحتاجها عند التخطيط للترحيل إن تقرر، لأن القوائم نفسها (المكررات، والملفات اليتيمة، والمسارات الطويلة) تصبح مدخلات لقرارات ما يُنقل وما لا يُنقل.
تنبيه: لا تنظف أو تعدّل أي شيء أثناء التدقيق، حتى ما يبدو خطأ واضحًا. التدقيق صورة للوضع القائم، والتعديل أثناءه يفسد خط الأساس، وقد يحذف ملفًا يعتمد عليه أحد دون علمك.
قياس زمن البحث: الجزء الذي لا يظهر في تقارير الخادم
أرقام الخادم تقيس حالة الملفات، ولا تقيس ما يعانيه الموظف. والإدارة تتأثر برقم الوقت الضائع أكثر من رقم الجيجابايت. دراسة قصيرة تكفي لتقديره:
- اجمع مهام بحث حقيقية
اطلب من الإدارات أمثلة لطلبات فعلية من الشهر الماضي: «أحضر عقد صيانة المصاعد لعام كذا»، «أين محضر لجنة الترسية لمشروع كذا»، «ما آخر نسخة من سياسة السفر». اختر نحو عشرين مهمة متنوعة بين الحديث والقديم.
منسق الدراسة وممثلو الإدارات - اختر المنفذين
عدد صغير من الموظفين من أكثر من إدارة، بعضهم قدامى يعرفون المجلدات وبعضهم جدد. لا تختر خبير المجلدات الوحيد في الجهة، فهو لا يمثل البقية.
مدير تقنية المعلومات - حدد القواعد
حد زمني لكل مهمة، مثل عشر دقائق. يُسمح بسؤال زميل لكن يُسجل ذلك. المهمة تنجح بفتح الوثيقة الصحيحة بنسختها الصحيحة، لا بالوصول إلى المجلد.
منسق الدراسة - سجّل لكل محاولة
الزمن، والنتيجة (وجدها وحده، أو وجدها بعد سؤال، أو لم يجدها)، وهل فتح نسخة خاطئة قبل الصحيحة.
مراقب بجوار المنفذ - قدّر الحجم الشهري
اسأل رؤساء الإدارات عن تقدير لعدد طلبات البحث عن وثائق في الشهر، واضربه في متوسط الزمن. صرّح في التقرير بأن هذا تقدير، واذكر مصدره.
مدير تقنية المعلومات
أضف إلى الدراسة ما في نظام التذاكر: طلبات استعادة ملف محذوف أو مستبدل، وطلبات منح وصول إلى مجلد. هذه أرقام موثقة لا تحتاج تقديرًا، وتظهر كلفة المجلدات على فريقك أنت.
مثال: كيف تبدو نتائج التدقيق وكيف تُقرأ
مثال توضيحيشركة افتراضية بمقر رئيسي وفرعين، تحفظ وثائقها على خادم ملفات واحد بمشاركة لكل إدارة. جاءت نتائج تدقيقها كما يلي:
| المؤشر | النتيجة | القراءة |
|---|---|---|
| الحجم | 1,200,000 ملف في 42,000 مجلد، بحجم 1,600 جيجابايت | نطاق ترحيل كبير إن نُقل كله، ويستحق التصفية أولًا |
| التكرار بالمحتوى | 180,000 نسخة زائدة (15% من الملفات) تشغل 240 جيجابايت (15% من الحجم) | لا تُنقل مرتين. والأهم: أين تقع النسخ المكررة من العقود والسياسات؟ |
| النسخ بالتسمية | 26,000 ملف بأسماء مثل «نهائي» و«معدل» | مؤشر مباشر على غياب الإصدار المعتمد |
| الخمول | 720,000 ملف (60%) لم تُعدل منذ أكثر من ثلاث سنوات | تحتاج قرار احتفاظ قبل أي نقل، لا بعده |
| الوراثة المكسورة | 4,200 مجلد (10%) | لا يمكن الإجابة بسرعة عن «من يرى ماذا» |
| صلاحيات فردية | 1,260 مجلدًا (3%) | تحتاج مراجعة مع كل انتقال وظيفي |
| صلاحيات مفتوحة | 35 من 120 مجلدًا رئيسيًا يعدّل فيها كل مستخدمي النطاق | أعلى خطر أمني في التقرير |
| حسابات محذوفة في القوائم | 610 مجلدات | قوائم صلاحيات لم تُراجع |
| ملفات يتيمة | 150,000 ملف (12.5%) مالكها حساب معطل | وثائق بلا مسؤول |
| مسارات طويلة | 8,400 ملف يتجاوز مسارها 260 حرفًا | تحتاج معالجة خاصة عند أي نقل أو نسخ |
| دراسة البحث | 20 مهمة × 5 موظفين = 100 محاولة: 71 نجحت دون مساعدة، و18 بعد سؤال زميل، و11 لم تنجح خلال 10 دقائق. متوسط زمن المحاولات الناجحة 6 دقائق | قرابة محاولة من كل عشر تفشل، وقرابة واحدة من كل خمس تحتاج زميلًا |
| طلبات الدعم | 72 طلب استعادة ملف خلال ستة أشهر (12 شهريًا في المتوسط) | حوادث حذف واستبدال متكررة |
قدّر رؤساء الإدارات نحو 400 طلب بحث عن وثيقة شهريًا. بمتوسط 6 دقائق للمحاولة الناجحة، يصبح الوقت نحو 2,400 دقيقة، أي 40 ساعة عمل شهريًا في البحث وحده، وهو حد أدنى لأن المحاولات الفاشلة تستغرق أكثر من ذلك. وبنسبة إخفاق 11%، هناك نحو 44 طلبًا شهريًا لا تُعثر فيه الوثيقة في وقت معقول. لاحظ أن هذا تقدير مبني على افتراض عدد الطلبات، ويُعرض في التقرير بهذه الصفة.
القراءة الإجمالية: مشكلة الشركة ليست في المساحة. التكرار 15% يمكن حله بالتنظيف. المشكلة في الصلاحيات المفتوحة والمكسورة، وفي غياب الإصدار المعتمد، وفي زمن البحث وإخفاقه. وهذه تحديدًا لا يحلها ترتيب المجلدات وحده.
قالب تقرير الإدارة: من الأرقام إلى القرار
التقرير الجيد قصير في أوله ومفصل في ملاحقه. الإدارة تقرأ الصفحة الأولى، والفريق الفني يرجع إلى الملاحق.
- الملخص في صفحة واحدةثلاثة أرقام من ثلاثة محاور مختلفة، وتوصية واحدة، والقرار المطلوب من الإدارة وموعدهمدير تقنية المعلومات
- النطاق والطريقةالمشاركات المشمولة والمستبعدة، وتاريخ الحصر، والأدوات، وما هو مقيس وما هو مقدّرالفريق الفني
- النتائج حسب المحورالأمن، والإنتاجية، والحوكمة، والهدر. لكل محور جدول مختصر وجملة «ماذا يعني هذا»الفريق الفني
- الخيارات الثلاثةتنظيف وحوكمة المجلدات، أو نظام إدارة وثائق، أو حل مرحلي يجمعهما، مع ما يعالجه كل خيار من النتائجمدير تقنية المعلومات
- التوصية والخطوة التاليةمرحلة أولى محددة بإدارة أو نوع وثيقة، ومؤشرات نجاح مأخوذة من خط الأساس نفسهالإدارة
- الملاحققوائم CSV، وتفاصيل دراسة البحث، وتذاكر الدعمللرجوع
اعرض الخيارات بعدالة
| الخيار | يعالج جيدًا | لا يعالج | يناسب عندما |
|---|---|---|---|
| تنظيف المجلدات وحوكمتها | التكرار، والخمول، والصلاحيات المفتوحة، والحسابات المحذوفة، والمسارات الطويلة | الإصدار المعتمد، والبحث في المحتوى، وتتبع الاطلاع، والاعتمادات، والاحتفاظ حسب النوع | تكون المشكلة في الغالب مساحة وصلاحيات، والإجراءات على الوثائق قليلة، ولا تُطلب تقارير تدقيق |
| نظام إدارة وثائق | البحث في المحتوى والبيانات، والإصدارات، والصلاحيات حتى الوثيقة، وسجل التدقيق، والاحتفاظ والإتلاف، والاعتمادات | لا يعالج الفوضى تلقائيًا؛ الترحيل دون تنظيف ينقل المشكلة إلى النظام الجديد | تظهر النتائج إخفاقًا في البحث وغيابًا للإصدار المعتمد، أو تُطلب إجابات تدقيق لا تتيحها المجلدات |
| حل مرحلي | يبدأ بتنظيف سريع للمخاطر الأمنية، ثم نقل الإدارات الأكثر تضررًا إلى النظام تباعًا | يطيل فترة عمل البيئتين معًا، ويحتاج قاعدة واضحة لما يُحفظ أين | تكون المخاطر الأمنية عاجلة، والميزانية أو الجاهزية لا تسمح بنقل الجميع دفعة واحدة |
إن كانت نتائجك تشبه نتائج أداة لحفظ الملفات تكفي، فقلها بوضوح. التقرير الذي يوصي بالنظام في كل الأحوال يفقد ثقة الإدارة. وتجد محفزات القرار واختبارًا ذاتيًا في مقالة متى تحتاج إلى نظام أرشفة متكامل بدل أداة لحفظ الملفات، وإن كانت المقارنة لديكم مع مساحة سحابية لا مع خادم ملفات فراجع مقالة التخزين السحابي أم الأرشفة المؤسسية.
أخطاء تضعف التدقيق أمام الإدارة
- تقرير عن المساحة فقط: إن كان كل ما في التقرير جيجابايت ونسب تكرار، فالرد المتوقع: «اشترِ أقراصًا أكبر ونظّف». المحاور الأربعة معًا هي ما يوضح أن المشكلة أعمق من التخزين.
- خلط المقيس بالمقدّر: عدد الملفات مقيس، وعدد طلبات البحث الشهرية مقدّر. افصل بينهما في الجداول، وإلا شكك أحد في التقرير كله بسبب رقم واحد.
- ترجمة الوقت إلى مبالغ دون أساس: تحويل ساعات البحث إلى ريالات يجذب الانتباه، لكنه يفتح نقاشًا في متوسط الرواتب وطريقة الحساب. إن فعلت، فاذكر الافتراضات صراحة، واترك الرقم بالساعات أيضًا.
- تسمية إدارات بعينها بسلبية: الأرقام تظهر أن مجلدات إدارة ما هي الأسوأ. اعرضها كأولوية للمرحلة الأولى لا كإدانة، فأنت تحتاج تعاون تلك الإدارة لاحقًا.
- تجاهل ما خارج الخادم: إن كان جزء كبير من الوثائق في البريد أو على أجهزة الموظفين، فاذكره ولو بتقدير من استبيان قصير. غيابه يجعل التدقيق يرسم صورة أفضل من الواقع.
الخطوة التالية: من التدقيق إلى خطة النقل
إن قررت الإدارة الانتقال، فنتائج التدقيق هي نقطة البداية لخطة الترحيل: قوائم المكررات والملفات الخاملة تحدد ما لا يُنقل، وهيكل المجلدات وأسماء الملفات يتحول إلى قواعد تملأ بطاقات الفهرسة، وخريطة الصلاحيات تكشف ما يجب أن يُعاد بناؤه لا أن يُنسخ. ويمكنك الاطلاع على طريقة التعامل مع المجلدات المشتركة وبقية مصادر الترحيل، وعلى تفاصيل النقل نفسه في مقالة نقل الملفات من المجلدات المشتركة إلى نظام الأرشفة.
وإن أردت أن نراجع نتائج تدقيقكم معكم، فأرسل ملخص الأرقام ونطاق المشاركات، ثم ناقش خطة نقل أرشيفك لنقترح ترتيب الموجات وما يُستبعد قبل النقل.
أسئلة شائعة
كم يستغرق تدقيق المجلدات المشتركة؟
يعتمد على عدد الملفات وسرعة الخادم ونطاق المشاركات. الحصر الآلي للحجم والصلاحيات يُنجز عادة في جلسات تشغيل ليلية، وحساب بصمات التكرار هو الأطول. أما دراسة البحث فتحتاج أيامًا قليلة لتجهيز المهام وتنفيذها. خطط للتدقيق كمهمة صغيرة محددة المدة، لا كمشروع مفتوح.
هل نحتاج أداة تجارية لتحليل الملفات والصلاحيات؟
ليس بالضرورة. تقارير خادم الملفات وأوامر PowerShell تغطي أغلب المؤشرات في هذه المقالة. الأدوات المتخصصة تختصر الوقت وتعرض النتائج بشكل أوضح في البيئات الكبيرة أو المتعددة الخوادم، لكنها لا تغير طريقة القراءة ولا ما يُعرض على الإدارة.
هل يمكن أن يكشف التدقيق بيانات حساسة في أماكن مفتوحة، وماذا نفعل حينها؟
نعم، وهذا من أهم ما قد يخرج به. إن وجدت ملفات رواتب أو هويات أو تحقيقات في مجلد يصل إليه الجميع، فلا تنتظر التقرير النهائي. أبلغ أمن المعلومات فورًا ليعالج الصلاحية وفق إجراءاتكم، ثم وثّق الحالة في التقرير دون ذكر محتوى الملفات.
هل نشارك نتائج التدقيق مع الموردين؟
شارك الأرقام المجمعة التي تحتاجها العروض: الأحجام، وعدد الملفات، ونسبة التكرار، وعدد المصادر والصيغ. أما قوائم الصلاحيات وأسماء المجلدات والحسابات فهي معلومات داخلية حساسة، ولا تُشارك إلا مع المورد المتعاقد عند التخطيط الفعلي للترحيل، وبعد اتفاقية سرية.