/إِطْلَاق المُنْتَج
يوليو 19, 2026
.إِطْلَاق المُنْتَج
شركة STME تطلق حلاً سحابياً من الجيل التالي للامتثال للائحة العامة لحماية البيانات (GDPR)
في هذه الصفحة
خَلْفِيَّة
على مستوى دول مجلس التعاون الخليجي، تمر البنية التحتية للنسخ الاحتياطي للمؤسسات بنقطة تحول جذرية. فالبنى الهندسية المرجعية القائمة على الأشرطة الممغنطة (Tape-centric) والتي تم نشرها في منتصف العقد الماضي (منتصف أعوام 2010) — والمصممة لإجراء نسخ احتياطي كامل أسبوعيًا وبأهداف زمنية للتعافي (RTOs) تصل إلى 24 ساعة — لم تعد متوافقة مع معايير التشغيل التي تطلبها الجهات التنظيمية ومجالس الإدارة حاليًا.
إن تعميم البنك المركزي السعودي (SAMA) بشأن استمرارية الأعمال، والتوجيهات الصادرة عن مصرف الإمارات العربية المتحدة المركزي (CBUAE) بشأن المرونة التشغيلية، ومتطلبات التعافي من الكوارث (DR) الصادرة عن مؤسسة نقد البحرين (BMA)، كلها تشير إلى أهداف زمنية للتعافي (RTOs) تقل عن أربع ساعات للأنظمة الحساسة من الفئة الأولى (Tier-one). وبالنسبة لمعظم البنوك في المنطقة، فإن هذا ليس ما تم تصميم بيئة النسخ الاحتياطي الحالية لديهم لتحقيقه.
إن بيئات النسخ الاحتياطي الشريطية المصممة لأهداف تعافي تبلغ 24 ساعة لم تعد متوافقة مع المعايير التنظيمية الحديثة في المملكة العربية السعودية، أو الإمارات، أو البحرين. ولم يعد السؤال المطروح هو ما إذا كان ينبغي التحديث أم لا — بل كيفية جدولة هذا التحديث وتسلسله دون تعطيل العمليات التشغيلية المباشرة (الفعّالة).
ما الذي تغيّر؟
ثلاثة ضغوط متلاقية تدفع دورة إعادة البناء:
- تشديد الإجراءات التنظيمية: قامت كل من الجهات التنظيمية (SAMA وCBUAE وBMA) بتحديث توجيهاتها الخاصة بالتعافي من الكوارث (DR) والمرونة التشغيلية خلال الـ 18 شهراً الماضية.
- التخزين الأساسي القائم بالكامل على تقنية الفلاش (All-flash): إن الانتقال من الأقراص الدوارة التقليدية إلى تقنية الفلاش في المستوى الأساسي يخلق فجوات في الأداء على مستوى فئة النسخ الاحتياطي، وهي فجوات تعجز برمجيات جدولة الأشرطة القديمة عن سدها.
- برمجيات الفدية (Ransomware): أصبحت أهداف النسخ الاحتياطي غير القابلة للتعديل (Immutable storage) بمثابة معيار متوقع أساسي، ولم تعد مجرد ميزة متقدمة إضافية.
البنية الهندسية (Architecture)
تتبع البنية الهندسية المرجعية التي تقوم شركة STME بنشرها لبنوك دول مجلس التعاون الخليجي في عامي 2025–2026 نموذجاً ثلاثي المستويات:
- المستوى 1 (Tier 1): هدف نسخ احتياطي قائم على الأقراص (Veritas NetBackup مع وحدة تخزين غير قابلة للتعديل) في مركز البيانات الرئيسي، مما يتيح تحقيق هدف نقطة تعافي (RPO) يقل عن 15 دقيقة للتطبيقات الحساسة من الفئة الأولى.
- المستوى 2 (Tier 2): هدف أقراص متطابقة ومستنسخة (Replicated) في موقع ثانوي، مما يوفر ركيزة أساسية للتعافي من الكوارث (DR) للالتزام بهدف زمني للتعافي (RTO) مدته 4 ساعات.
- المستوى 3 (Tier 3): أرشيف أشرطة معزول شبكياً ومادياً بالكامل (Air-gapped) باستخدام أنظمة مثل (Quantum Scalar أو Spectra Logic) لغرض الاحتفاظ بالبيانات على المدى الطويل وعزل برمجيات الفدية.
الموقع الرئيسي (primary) ← Veritas NetBackup ← قرص غير قابل للتعديل (المستوى 1 / Tier 1)
- نسخ متطابق ومستنسخ (replicate)
الموقع الثانوي (secondary site) ← هدف الأقراص (المستوى 2 / Tier 2)
- نقل دوري (periodic transfer)
العزل الشبكي والمادي (air-gap) ← مكتبة الأشرطة (المستوى 3 / Tier 3 / عزل برمجيات الفدية)
ترتبط كل طبقة بشكل مباشر بالتزام تنظيمي محدد. حيث يلبّي المستوى 1 متطلبات التعافي خلال نفس اليوم (intra-day recovery). ويلبّي المستوى 2 التكليف الإلزامي الخاص بموقع التعافي من الكوارث (DR site). بينما يلبّي المستوى 3 متطلبات الاحتفاظ بالبيانات على المدى الطويل وعزل برمجيات الفدية.
ما العمل بعد ذلك؟ (What to do next)
إذا كانت مؤسستك تدير بيئة نسخ احتياطي تم تصميمها قبل عام 2020، فإن نقطة البداية هي إجراء تقييم مستقل بناءً على الإطار التنظيمي الحالي المعمول به في نطاقك القضائي (دولتك). وتقوم شركة STME بإجراء هذه التقييمات دون أي تكلفة للبنية التحتية الحالية — وعادةً ما يستغرق هذا العمل أسبوعين، وينتج عنه تحليل للفجوات (gap analysis) وتوصية بالبنية الهندسية المناسبة.
إن مخرجات هذا التقييم عبارة عن وثيقة يمكن لفريقك الداخلي تبنيها وتقديمها إلى الجهة التنظيمية، وليست مجرد وثيقة بيعية.
