هل مركز البيانات الخاص بك آمن حقًا؟ تحقق من هذه الإحصائيات.

يمكن أن يبدو مركز البيانات آمنًا من الخارج ولا يزال يحمل مخاطر تشغيلية جسيمة. يخلق المدخل الخاضع للحراسة وصفوف الكاميرات والمولدات الاحتياطية وغرفة الخادم النظيفة إحساسًا بالتحكم. ولم يخبروني ما إذا كان الموقع يمكنه التعامل مع فشل التبريد، أو مشكلة نقل الطاقة، أو انقطاع الشبكة، أو خطأ حدث أثناء الصيانة. توضح الأرقام لماذا يستحق هذا السؤال المزيد من الاهتمام. وقد وجدت تقارير معهد Uptime أن العديد من حالات انقطاع مراكز البيانات تكلف أكثر من 100000 دولار، بينما تتسبب مجموعة أصغر في خسائر تزيد عن مليون دولار. التكلفة لا تقتصر على أعمال الإصلاح. ويمكن أن تشمل المبيعات المفقودة، وأهداف الخدمة المفقودة، وشكاوى العملاء، واستعادة البيانات، والإضرار بالثقة. عندما أقوم بمراجعة مركز بيانات، لا أسأل فقط: “هل لديه معدات احتياطية؟” أسأل: "ماذا يحدث عندما يفشل نظام النسخ الاحتياطي في البدء؟" نظام النسخ الاحتياطي ليس هو نفسه نظام النسخ الاحتياطي الذي تم اختباره تستخدم معظم مراكز البيانات عدة طبقات من حماية الطاقة: - طاقة المرافق - مصادر الطاقة غير المنقطعة - أنظمة البطاريات - المولدات الاحتياطية - مفاتيح النقل التلقائي - تخزين الوقود - وحدات توزيع الطاقة يمكن أن يقلل هذا التصميم من المخاطر، ولكن كل طبقة لها نقاط فشل خاصة بها. قد يكون لدى المولد وقود كافٍ ولكنه لا يزال يتعطل بسبب ضعف البطارية أو انسداد مرشح الهواء أو الوقود الملوث أو عطل في لوحة التحكم. قد تدعم UPS الحمل أثناء فترة انقطاع قصيرة، إلا أن بطارياتها قد تفقد قدرتها مع مرور الوقت. أنا أبحث عن أدلة على الاختبارات المنتظمة، وليس فقط قوائم المعدات. تتضمن المراجعة المفيدة أسئلة مثل: - متى تم آخر اختبار لحمل المولد؟ - هل تم اختبار البطاريات في ظل ظروف واقعية؟ - هل تم فحص مفتاح النقل أثناء التمرين المخطط له؟ - هل يُسمح لفرق الصيانة بالعمل على الأنظمة الحية؟ - هل يقوم الموقع بتسجيل الاختبارات الفاشلة والإجراءات التصحيحية؟ قد لا يُظهر الاختبار الذي يقوم بتشغيل المولد لبضع دقائق ما يحدث أثناء انقطاع التيار الكهربائي لفترة طويلة. تتحقق المراجعة القوية مما إذا كان النظام قادرًا على تحمل الحمل المتوقع للفترة المطلوبة. يمكن أن تتحول مشكلات التبريد إلى مشكلات في الخدمة تنتج الخوادم حرارة في كل دقيقة تعمل فيها. يمكن أن يؤدي فشل التبريد إلى رفع درجة حرارة الغرفة بسرعة، خاصة في منطقة الرف عالية الكثافة. تعتمد الاستجابة على عدة عوامل: - كمية الحرارة التي تنتجها المعدات - تصميم تدفق الهواء - عدد وحدات التبريد - الوقت اللازم لإصلاح وحدة معطلة - وجود فصل بين الممر الساخن والممر البارد - المراقبة البيئية أولي اهتمامًا وثيقًا بتنبيهات درجة الحرارة والرطوبة. يجب أن تظهر منصة المراقبة أكثر من قراءة متوسطة واحدة. يمكن أن يواجه أحد الرفوف حالة خطيرة بينما يبدو متوسط ​​الغرفة طبيعيًا. يجب أن تتحقق المراجعة العملية مما إذا تم وضع أجهزة الاستشعار بالقرب من: - رفوف عالية الكثافة - معدات توزيع الطاقة - منافذ وحدة التبريد - فتحات الأرضية المرتفعة - المناطق ذات تدفق الهواء المحدود قد يجتاز مركز البيانات فحصًا على مستوى الغرفة ولا يزال به نقاط ساخنة محلية. هذا هو سبب أهمية وضع المستشعر. يظل الخطأ البشري جزءًا من المخاطر تتضمن نسبة كبيرة من حالات انقطاع التيار الكهربائي أعمال صيانة أو تغييرات في التكوين أو الفشل في اتباع أحد الإجراءات. هذا لا يعني أن الموظفين مهملون. تخلق المرافق المعقدة العديد من الفرص لحدوث خطأ صغير للتأثير على نظام كبير. أبحث عن ضوابط بسيطة: - فحوصات ثنائية للأعمال عالية المخاطر - إجراءات تغيير مكتوبة - ملصقات واضحة للمعدات - واجبات الموافقة والتنفيذ المنفصلة - سجلات الوصول - خطوات الاسترداد لكل تغيير مخطط له - تدريب منتظم يعتمد على الحوادث الفعلية الاختبار المفيد هو أن تطلب من المشغل شرح ما سيحدث بعد إيقاف التشغيل في حالات الطوارئ. إذا كانت الإجابة تعتمد على موظف واحد من ذوي الخبرة، فقد تكون العملية هشة للغاية. يجب أن تكون الإجراءات سهلة العثور عليها وسهلة المتابعة. الوثيقة الطويلة التي لا يستخدمها أحد لا تحمي البيئة الحية. الأمن المادي لا ينتهي عند الباب الأمامي غالبًا ما تركز المراجعات الأمنية على الأسوار والحراس والشارات والكاميرات. هذه الضوابط مهمة، لكن داخل المنشأة يحتاج إلى نفس المستوى من الاهتمام. أتحقق مما إذا كان الموقع يفصل الوصول إلى: - غرف الشبكة - أقفاص الخادم - غرف الطاقة - مناطق البطاريات - أنظمة التحكم - تخزين قطع الغيار - مناطق التحميل والتسليم يجب ألا يتمكن الزائر من الانتقال من منطقة الاستقبال إلى غرفة الخادم دون عدة عمليات فحص. يجب أن تنتهي صلاحية الوصول المؤقت تلقائيًا بدلاً من أن يظل نشطًا بعد انتهاء المشروع. تحتاج تغطية الكاميرا أيضًا إلى المراجعة. إن الكاميرا التي تشير إلى المدخل ولكنها لا تستطيع إظهار الشخص الذي يستخدم الشارة قد توفر قيمة محدودة. يجب أن يتوافق الاحتفاظ بالفيديو مع احتياجات التحقيق الخاصة بالمؤسسة وواجبات الخصوصية. يجب أن تتصل سجلات الوصول الفعلي بأوامر العمل. إذا دخل شخص ما إلى غرفة محظورة، فيجب أن تكون الشركة قادرة على التحقق من المهمة التي تمت الموافقة عليها والأنظمة التي تأثرت. تتداخل الآن أنظمة الأمن السيبراني وأنظمة المرافق تعتمد مراكز البيانات الحديثة على البرامج لإدارة الطاقة والتبريد وأجهزة الإنذار والوصول وعناصر التحكم في البناء. تعمل هذه الأنظمة على تحسين الرؤية، ولكنها أيضًا تنشئ نقاط دخول رقمية. يجب أن تتضمن المراجعة الأمنية ما يلي: - شبكات منفصلة لضوابط المنشأة وأنظمة الأعمال - مصادقة متعددة العوامل للوصول عن بعد - حسابات المستخدمين الفردية - إزالة الحسابات غير النشطة - الوصول المتحكم فيه للموردين - تخطيط التصحيح المنتظم - سجلات الأوامر وتغييرات التكوين - خطة تشغيل يدوية لانقطاعات النظام - حسابات المسؤول المشتركة تجعل التحقيقات أكثر صعوبة. الوصول عن بعد الذي يظل مفتوحًا بعد فترة الصيانة يخلق خطرًا آخر يمكن تجنبه. وأسأل أيضًا ما إذا كانت المنشأة قد مارست حادثًا إلكترونيًا يؤثر على أنظمة البناء. قد لا تشرح خطة الاستجابة التي تغطي بيانات العملاء المسروقة كيف سيحافظ الموظفون على التبريد واستقرار الطاقة عندما لا يتوفر برنامج التحكم. الأرقام تحتاج إلى سياق يمكن أن تساعد تسميات مثل Tier III أو Tier IV في مقارنة تصميم المنشأة، ولكنها لا تحكي القصة بأكملها. تصف الشهادة تصميمًا محددًا وظروف تشغيلية. ولا يضمن أن كل خدمة أو تطبيق أو مسار شبكة أو عبء عمل العميل سيظل متاحًا في كل حدث. أريد أن أرى الصورة التشغيلية الكاملة: - سجل صيانة المنشأة - عدد حالات الانقطاع في السنوات الأخيرة - طول كل انقطاع وسببه - عملية الاسترداد - نتائج اختبارات المرونة - حماية اتصالات الشبكة - موقع مواقع النسخ الاحتياطي - الوقت اللازم لنقل أعباء العمل قد تعمل الشركة من موقع مصمم جيدًا وتظل تواجه فقدان الخدمة إذا كان مزود الشبكة الوحيد لديها يعاني من عطل إقليمي. قد لا يساعد مركز البيانات الثاني إذا كان كلا الموقعين يشتركان في نفس شبكة الطاقة أو مسار الناقل أو المنطقة السحابية أو تبعية الموظفين. وينبغي قياس الانفصال الجغرافي بالمخاطر الفعلية، وليس بعدد الكيلومترات بين المباني. مراجعة عملية للسلامة أستخدم مراجعة بسيطة من خمس خطوات عند تقييم مركز البيانات. 1. قم بتعيين الخدمات المهمة قم بإدراج الأنظمة التي تدعم الإيرادات ووصول العملاء والعمل الداخلي والأمان والاسترداد. قم بتمييز الأنظمة التي لا يمكنها تحمل انقطاع طويل. 2. تتبع كل تبعية لكل خدمة، حدد مسار الطاقة الخاص بها، ودعم التبريد، وشركات نقل الشبكة، وموفر DNS، وموقع التخزين، ومجموعة الموظفين، وأدوات الطرف الثالث. 3. مراجعة أدلة الفشل اطلب سجلات انقطاع الخدمة، وتقارير الصيانة، وسجلات الإنذارات، ونتائج اختبار البطارية، واختبارات المولد، وملاحظات تمرين الاسترداد. ليس هناك حاجة لتقرير نظيف. تُظهر السجلات الصادقة ما إذا كانت المنظمة تتعلم من المشكلات. 4. اختبر الإجابة المناقشة مفيدة، ولكن التمرين المضبوط يوضح المزيد. محاكاة فقدان المرافق، أو فشل وحدة التبريد، أو انقطاع الشبكة، أو فقدان الوصول عن بعد. سجل المدة التي يستغرقها الأشخاص لاكتشاف الحدث واتخاذ القرارات والاتصال بالموردين واستعادة الخدمة. 5. قم بتعيين إجراءات قابلة للقياس ** يجب أن يكون لكل خطر مالك وتاريخ مستهدف وطريقة للتحقق. إن عبارة "تحسين المرونة" واسعة للغاية. إن "إضافة مسار ناقل ثانٍ واختبار تجاوز الفشل كل ربع سنة" يمنح الفريق شيئًا يمكنه التحقق منه. **درس من حالات انقطاع الخدمة السابقة أظهر انقطاع خدمة فيسبوك عام 2021 كيف يمكن أن يؤثر التغيير في تكوين الشبكة على الوصول إلى الخدمات والأدوات الداخلية في نفس الوقت. ولم يكن الحادث مجرد فشل في الخادم. لقد أظهر كيف يمكن للأنظمة المتصلة وضوابط الوصول وإجراءات الاسترداد أن تتفاعل أثناء التعطيل. ينطبق هذا الدرس على مراكز البيانات بجميع أحجامها. قد يحتوي الموقع على مولدات قوية وخوادم حديثة، ومع ذلك يمكن أن تتباطأ عملية الاسترداد إذا لم يتمكن المهندسون من الوصول إلى أنظمة الإدارة أو خدمات المصادقة أو سجلات الشبكة الدقيقة. لا يتم إثبات السلامة من خلال مظهر المبنى. ويظهر ذلك من خلال الأنظمة المختبرة والسجلات المفيدة والموظفين المدربين وخطة التعافي التي تعمل عندما لا تتوفر الأدوات العادية. عندما أقوم بتقييم مركز بيانات، فإنني أثق في الأدلة أكثر من التسميات. أريد أن أرى كيفية أداء الموقع أثناء الفشل الذي يمكن التحكم فيه، ومدى سرعة استجابة الأشخاص، وما إذا كانت المنظمة تحول كل حادث إلى تحسين محدد. توفر هذه التفاصيل رؤية أكثر فائدة للمخاطر من أهمية المعدات وحدها.

يمكن أن يبدو مركز البيانات آمنًا من الخارج ولا يزال يحمل مخاطر جسيمة في الداخل. المبنى المقفل لا يوقف أوراق الاعتماد المسروقة. لا يساعد نظام النسخ الاحتياطي إذا لم يتم اختبار الاسترداد مطلقًا. قد تكتشف إحدى الأدوات الأمنية نشاطًا غير عادي، إلا أن الموظفين ما زالوا بحاجة إلى خطة استجابة واضحة. توضح التقارير الأخيرة لماذا يستحق أمان مركز البيانات الاهتمام من كل من الفرق الفنية وقادة الأعمال. استعرض تقرير Verizon لعام 2024 للتحقيقات في خرق البيانات أكثر من 30000 حادث أمني، بما في ذلك أكثر من 10000 انتهاك مؤكد. وربط التقرير العنصر البشري بحوالي 68% من الانتهاكات من خلال إجراءات مثل أوراق الاعتماد المسروقة، والهندسة الاجتماعية، وإساءة استخدام الوصول. وقد حدد تقرير IBM لتكلفة اختراق البيانات لعام 2024 أن متوسط ​​التكلفة العالمية للاختراق يبلغ 4.88 مليون دولار. يغطي هذا الرقم العديد من أنواع المؤسسات، وليس فقط مشغلي مراكز البيانات، ولكنه يعطي رؤية مفيدة للضغط المالي الناتج عن الضوابط الضعيفة. والدرس الذي أتعلمه من هذه الأرقام بسيط: الحماية الجسدية مهمة، ومع ذلك فإن الهوية والرصد والمرونة وإجراءات الموظفين يمكن أن تشكل نتيجة أي حادث. ### ما تخبرنا به أحدث البيانات يواجه مركز البيانات العديد من مجالات المخاطر في نفس الوقت: - الدخول الفعلي غير المصرح به - حسابات المسؤول المخترقة - برامج الفدية والبرامج الضارة - هجمات الشبكة - فشل المعدات - انقطاع الطاقة أو التبريد - تصميم النسخ الاحتياطي السيئ - تأخر الاستجابة للحوادث - الأخطاء التي يرتكبها الموظفون أو البائعون أو المقاولون أظهرت أبحاث انقطاع التيار التي أجراها معهد Uptime بشكل متكرر أن مشكلات الطاقة تظل أحد الأسباب الرئيسية لانقطاع مركز البيانات. تظهر أيضًا حالات فشل الشبكة وأخطاء التبريد ومشكلات البرامج والأخطاء البشرية في مراجعات انقطاع الخدمة. يرتبط الأمان والتوافر ارتباطًا وثيقًا. قد تتجنب المنشأة خرق البيانات ولكنها تظل تفقد الخدمة بسبب فشل التحكم في التبريد. قد تحتفظ الشركة بجدران حماية قوية ولكنها تفقد إمكانية الوصول إلى أنظمتها عند استخدام حساب مسؤول واحد عبر العديد من الأجهزة. ### لا يزال الأمان المادي هو الأساس الذي أبدأ به مراجعة مركز البيانات عند المدخل. يمكن أن تتضمن خطة الأمان المادي العملية ما يلي: 1. الوصول إلى الشارة المرتبطة بالموظفين المحددين 2. المصادقة متعددة العوامل للمناطق الحساسة 3. سجلات الزائرين بموافقة المضيف 4. الكاميرات التي تغطي الأبواب ومناطق التحميل وغرف المعدات 5. مناطق وصول منفصلة للموظفين والبائعين والمقاولين 6. تنبيهات للأبواب القسرية أو أوقات الدخول غير العادية 7. المراجعات المنتظمة للشارات غير النشطة 8. التعامل الآمن مع الأجهزة التي تمت إزالتها من الخدمة يجب أن يتوافق الوصول مع وظيفة الشخص. قد لا يحتاج البائع الذي يخدم معدات التبريد إلى الوصول إلى رفوف الخادم. قد لا يحتاج الفني الذي يعمل في غرفة واحدة إلى شارة تفتح كل منطقة. يساعد هذا النوع من التحكم أيضًا بعد وقوع حادث. عندما تتمكن فرق الأمان من مطابقة سجلات الإدخال ولقطات الكاميرا وسجلات النظام، تكون لديهم رؤية أوضح لما حدث. ### أصبحت الهوية قضية أمنية مركزية تبدأ العديد من الهجمات بحساب صالح. قد لا يحتاج المهاجم إلى اختراق جدار الحماية إذا تم الكشف عن كلمة المرور بالفعل. أوصي بخطة هوية واضحة: - طلب مصادقة متعددة العوامل للمسؤول والوصول عن بعد - منح كل عامل حسابًا منفصلاً - إزالة كلمات المرور المشتركة - تقييد حقوق المسؤول - مراجعة حسابات البائعين وفقًا لجدول زمني محدد - تسجيل الإجراءات المميزة - تعطيل الحسابات عند انتهاء العقد أو الدور - تخزين بيانات الاعتماد الحساسة في نظام كلمات مرور مُدار. يجب مراجعة الوصول بعد تغيير الأدوار، وليس فقط أثناء التدقيق السنوي. قد يحتفظ الشخص الذي ينتقل من دعم البنية التحتية إلى فريق آخر بالحقوق التي لم تعد تناسب الوظيفة. ### يجب أن تقوم المراقبة بتوصيل الإشارات تنبيه واحد نادرا ما يفسر الهجوم. تكتسب فرق الأمان قيمة أكبر عندما تقوم بتوصيل عدة إشارات: - شارة تستخدم في ساعة غير عادية - تسجيل الدخول من موقع غير مألوف - زيادة مفاجئة في نشاط المسؤول - عمليات نقل كبيرة للبيانات - تغييرات على قواعد جدار الحماية - برنامج جديد مثبت على خادم مهم - محاولات تسجيل دخول فاشلة متكررة يمكن لمعلومات الأمان ومنصة إدارة الأحداث جمع هذه السجلات. إن الأداة مهمة، ولكن عملية الاستجابة لها نفس القدر من الأهمية. يجب أن يعرف شخص ما التنبيهات التي تتطلب اتخاذ إجراء، ومن يتلقى الرسالة، وما هي الأدلة التي يجب الحفاظ عليها. ### تحتاج النسخ الاحتياطية إلى اختبار استرداد تقول العديد من المؤسسات أن لديها نسخًا احتياطية. أقل يمكن أن يوضح المدة التي يستغرقها التعافي. أقترح اختبار هذه النقاط: 1. ما إذا كانت النسخ الاحتياطية مكتملة 2. ما إذا كانت حسابات النسخ الاحتياطي منفصلة عن حسابات المستخدمين العادية 3. ما إذا كانت النسخ محمية من برامج الفدية 4. ما إذا كان الاسترداد يعمل بدون نظام الإنتاج الأصلي 5. ما إذا كان يمكن للشركة العمل أثناء فترة الاسترداد 6. ما إذا كانت أهداف الاسترداد تتطابق مع احتياجات العملاء والاحتياجات الداخلية إن النسخة الاحتياطية التي لم تتم استعادتها مطلقًا هي افتراض، وليست تحكمًا مثبتًا. أحد الأمثلة المفيدة يأتي من حادثة خط أنابيب كولونيال 2021. قامت الشركة بإيقاف تشغيل الأنظمة بعد هجوم برنامج الفدية، وتعطلت عمليات الوقود. وأظهر الحدث كيف يمكن لحادث سيبراني في أنظمة الأعمال أن يؤثر على العرض المادي والخدمات العامة. تواجه فرق مركز البيانات تحديًا مماثلاً: يمكن أن يصبح الحدث الفني مشكلة تشغيلية بسرعة. ### يحتاج الأشخاص إلى الممارسة، وليس فقط السياسات. غالبًا ما يفشل التدريب الأمني ​​عندما يتكون من مقطع فيديو سنوي واختبار قصير. يحتاج الموظفون إلى أمثلة تتناسب مع عملهم. يمكن أن يغطي التدريب ما يلي: - كيفية التحقق من طلب وصول عاجل - كيفية الإبلاغ عن تسجيل دخول مريب - ما يجب فعله عند فقدان شارة - كيف يتم التحقق من البائعين - متى يجب عزل الخادم - من هو الشخص الذي يمكنه الموافقة على تغييرات الطوارئ - تمارين الطاولة تمنح الفرق طريقة آمنة للتمرين. قد يبدأ أحد التمارين بكلمة مرور المسؤول المسروقة. قد يتضمن آخر فشل وحدة التبريد أثناء هجوم على الشبكة. يمكن أن تكشف كل جلسة عن واجبات غير واضحة، أو تفاصيل اتصال مفقودة، أو خطوات موافقة بطيئة. ### خطة مراجعة أمنية عملية سأستخدم هذا التسلسل لمراجعة مركز البيانات: - قائمة الأنظمة والخدمات الهامة - خريطة الوصول المادي والرقمي - التحقق من حسابات المسؤول والبائعين - مراجعة السجلات وتغطية التنبيه - اختبار استرداد النسخ الاحتياطي - فحص الطاقة والتبريد ومرونة الشبكة - تشغيل تمرين الاستجابة للحوادث - تسجيل الفجوات مع المالك وتاريخ مستهدف - كرر المراجعة بعد التغييرات الرئيسية في النظام أو التوظيف، لا تشير الإحصائيات إلى حل واحد. إنها تظهر نمطًا: تنمو مخاطر مراكز البيانات عندما تترابط نقاط الضعف الصغيرة. يمكن أن تؤدي كلمة المرور المسروقة، وحساب البائع النشط، والمراقبة الضعيفة، والنسخة الاحتياطية غير المختبرة إلى خلق مشكلة أكبر بكثير. أفضّل خطة أمنية يمكن شرحها بلغة واضحة واختبارها تحت الضغط. الحماية القوية ليست مجرد منشأة مقفلة أو لوحة معلومات أمنية. إنه نظام عمل لضوابط الوصول، والأشخاص المدربين، والبنية التحتية الموثوقة، والسجلات المفيدة، وخطوات الاسترداد التي مارسها الفريق بالفعل.

يمكن أن يبدو مركز البيانات مسيطرًا عليه من الخارج بينما تبقى الفجوات في الداخل. لا تثبت الأرضيات النظيفة والأبواب المغلقة والكاميرات وفريق الأمان الكبير أن الأنظمة والموظفين والبائعين وخطط الاسترداد جاهزة لحدث خطير. لقد رأيت فرقًا تركز على جدران الحماية وشارات الوصول بينما تفتقد علامات التحذير الأساسية: حسابات المستخدمين غير النشطة، واختبار النسخ الاحتياطي الضعيف، والوصول غير الواضح للبائعين، والتنبيهات التي لا يراجعها أحد. يمكن أن تؤثر هذه الفجوات على توفر الخدمة وحماية البيانات وثقة العملاء. تبدأ المراجعة المفيدة بأسئلة بسيطة: - من يمكنه دخول المنشأة؟ - من يمكنه الوصول إلى الخوادم وأدوات الإدارة؟ - ما هي الأنظمة التي لم يتم تصحيحها؟ - هل يستطيع الفريق استعادة البيانات دون التخمين؟ - ماذا يحدث عند إساءة استخدام حساب المورد الرئيسي؟ غالبًا ما تكشف الإجابات عن أكثر من مجرد تقرير أمني مصقول. ## علامة التحذير 1: تظل حقوق الوصول نشطة بعد تغيير الأدوار. يغير الأشخاص وظائفهم، أو يغادرون الشركة، أو ينتقلون إلى فريق آخر. يجب أن يتغير وصولهم معهم. تظهر علامة تحذير عندما: - لا يزال لدى الموظفين السابقين حسابات نشطة - يحتفظ المقاولون بإمكانية الوصول بعد انتهاء المشروع - تكون حسابات المسؤول المشتركة شائعة - تحدث مراجعات الوصول فقط بعد وقوع حادث - يتلقى الموظفون أذونات أوسع مما يتطلبه عملهم اليومي. أتعامل مع قائمة الوصول كسجل حي، وليس مستندًا تم إنشاؤه للتدقيق. يجب أن يكون لكل حساب مالك وسبب تجاري وتاريخ موافقة وتاريخ مراجعة. يمكن للمراجعة العملية اتباع هذا المسار: 1. تصدير الحسابات النشطة من أنظمة الهوية والخادم والسحابة والشبكة. 2. قم بمطابقة كل حساب مع موظف حالي أو بائع معتمد. 3. قم بإزالة الحسابات التي ليس لها مالك واضح. 4. تقليل الأذونات التي تتجاوز دور المستخدم. 5. تتطلب ضوابط تسجيل دخول أقوى للوصول الإداري. 6. سجل النتيجة وحدد موعد المراجعة التالية. قد لا يتسبب حساب مسؤول واحد غير مستخدم في حدوث خرق. إنه يخلق مسارًا آخر يجب على الفريق التحكم فيه. ## علامة التحذير 2: يعتمد الأمن المادي على عنصر تحكم واحد. الباب المقفل مفيد، لكن لا ينبغي أن يحمل الخطة الأمنية بأكملها. ابحث عن الثغرات في: - سجلات الزوار - تغطية الكاميرا - مشاركة الشارات - الوصول إلى التسليم - غرف الصيانة - أقفال خزانة الخادم - مخارج الطوارئ - سجلات الوصول التي لا تتم مراجعتها مطلقًا يمكن أن يكشف اختبار بسيط عن عمليات ضعيفة. اطلب من أحد الموظفين شرح كيفية انتقال الزائر من مكتب الاستقبال إلى غرفة مقيدة. يجب أن تتضمن الإجابة التحقق من الهوية، وقواعد المرافقة، والتعامل مع الشارات، وسجلات الوصول، وإجراءات الخروج. أفاد معهد Uptime أن مشاكل المنشأة يمكن أن تساهم في انقطاع الخدمة، في حين أظهرت الحوادث العامة كيف يمكن أن تؤثر مشكلات الحرائق والطاقة والتبريد والوصول على الخدمات الرقمية. أدى حريق عام 2021 في منشأة OVHcloud في ستراسبورغ إلى إتلاف المعدات وتعطيل الخدمات لبعض العملاء. ولم يكن الحدث مجرد مشكلة تكنولوجية. كان تصميم الموقع وخطط الاستجابة والنسخ الاحتياطية وخيارات استرداد العملاء أمرًا مهمًا. يجب مراجعة مركز البيانات كموقع فعلي وكجزء من سلسلة خدمة أوسع. ## علامة التحذير 3: يتم جمع التنبيهات الأمنية ولكن لا تتم مراجعتها لدى العديد من الفرق لوحات معلومات مليئة بالسجلات. هذا لا يعني أنهم يستطيعون اكتشاف التهديد. أبحث عن إجابات واضحة لهذه الأسئلة: - من يقوم بمراجعة التنبيهات خارج ساعات العمل العادية؟ - ما هي الأحداث التي تتطلب اتخاذ إجراءات فورية؟ - كيف يتم تقليل الإنذارات الكاذبة؟ - ما هي مدة الاحتفاظ بالسجلات؟ - هل السجلات محمية من التعديل؟ - هل يستطيع الفريق ربط النشاط عبر الخوادم والشبكات وأدوات الهوية؟ تظهر علامة تحذير عندما يقول الموظفون: "التنبيه موجود، لكن لا أحد يملكه". يمكن للفريق تحسين هذه العملية من خلال تحديد مجموعة صغيرة من الأحداث ذات القيمة العالية: - حسابات المسؤول الجديدة - عمليات تسجيل الدخول الفاشلة المتكررة - تسجيل الدخول من موقع غير عادي - تغييرات مفاجئة في قواعد جدار الحماية - عمليات نقل البيانات الكبيرة - أدوات الأمان المعطلة - الوصول إلى أنظمة النسخ الاحتياطي - نشاط الإدارة عن بعد غير المتوقع يحتاج كل حدث إلى مالك ووقت استجابة يناسب العمل. قد تستخدم شركة صغيرة مزود مراقبة خارجي. قد يكون للعملية الأكبر فريق أمن داخلي. يمكن أن يختلف النموذج، لكن التنبيهات غير المراقبة تؤدي إلى مخاطر. ## علامة التحذير 4: يعتمد التصحيح على العادة بدلاً من الأدلة. يجب أن تغطي خطة التصحيح أنظمة التشغيل والبرامج الثابتة وأجهزة الشبكة وبرامج Hypervisor وأنظمة التخزين وأدوات الأمان ومنصات الإدارة. تتضمن علامات التحذير ما يلي: - لا توجد قائمة أصول كاملة - أجهزة تعمل ببرامج غير مدعومة - تم تثبيت التصحيحات بدون اختبار - تُركت الأنظمة المهمة دون تصحيح دون سبب مكتوب - تحديثات يدوية تعتمد على شخص واحد - لا يوجد سجل للتحديثات الفاشلة لا أتوقع أن يتم تطبيق كل تحديث دون اختبار. قد تحتاج أنظمة الإنتاج إلى نافذة صيانة وخطة التراجع ومالك الخدمة. يبدأ القلق عندما لا يتمكن أحد من شرح الأنظمة التي تم كشفها ولماذا. يتضمن سجل التصحيح المفيد ما يلي: - اسم الأصل - إصدار البرنامج - المشكلة المعروفة أو استشارة البائع - مستوى المخاطر - الإجراء المخطط - الموافقة - تاريخ الإكمال - طريقة التراجع يساعد هذا السجل أيضًا على فصل الحدود الفنية عن الإهمال البسيط. ## علامة التحذير 5: النسخ الاحتياطية موجودة، ولكن لم يتم اختبار الاستعادة. النسخة الاحتياطية التي لا يمكن استعادتها هي مجرد افتراض. أطلب من الفرق إجراء اختبارات استرداد خاضعة للرقابة لما يلي: - قواعد بيانات العملاء - الأجهزة الافتراضية - تخزين الملفات - ملفات التكوين - خدمات الهوية - إعدادات الشبكة - مفاتيح التشفير - التطبيقات المهمة. يجب أن يقيس الاختبار المدة التي يستغرقها الاسترداد وما إذا كان النظام المستعاد يعمل أم لا. قد لا تتمكن نسخة الملف وحدها من استعادة قاعدة البيانات أو اتصال التطبيق أو نموذج الإذن أو مفتاح التشفير. أظهر هجوم NotPetya لعام 2017 مدى سرعة تأثير البرامج الضارة المدمرة على الشركات وسلاسل التوريد الخاصة بها. وصفت شركة ميرسك في وقت لاحق الاضطراب الكبير في الأعمال بعد الهجوم. الدرس المستفاد ليس أن كل مؤسسة تحتاج إلى نفس تصميم التعافي. والدرس المفيد هنا هو أن التعافي يعتمد على إجراءات مجربة، ونسخ منفصلة، ​​وملكية واضحة، وأهداف زمنية واقعية. تسأل مراجعة النسخ الاحتياطي الأساسية: - هل تم فصل نسخة واحدة على الأقل عن وصول المسؤول العادي؟ - هل يتم تشفير النسخ الاحتياطية عندما يكون ذلك مناسبًا؟ - هل يستطيع المهاجمون حذف جميع النسخ بحساب واحد؟ - هل فترات الاحتفاظ مرتبطة باحتياجات العمل؟ - هل قام الفريق باستعادة خدمة كاملة وليس ملف واحد فقط؟ ## علامة التحذير 6: وصول البائع واسع النطاق ودائم تعتمد مراكز البيانات على صانعي المعدات ومقدمي الخدمات المُدارة وفرق الكابلات والمنصات السحابية ومقاولي التنظيف والشركاء الآخرين. يمكن أن يؤثر كل اتصال على صورة الأمان. يجب أن تحدد عملية وصول البائع: - من وافق على الوصول - ما هي الأنظمة التي يمكن للمورد الوصول إليها - متى يبدأ الوصول وينتهي - ما إذا كان يتم تسجيل الجلسات - ما هي الإجراءات التي تتطلب موافقة داخلية - كيف تتم إزالة الحسابات - ماذا يحدث بعد انتهاء العقد تستحق حسابات البائعين الدائمة مراجعة دقيقة. يعد التحكم في الوصول المؤقت بأذونات محدودة أسهل من التحكم في الحساب المشترك المستخدم لسنوات. أتحقق أيضًا مما إذا كانت العقود تغطي الإبلاغ عن الحوادث ومعالجة البيانات ومسؤوليات الدعم وإزالة الوصول. لا تحل اللغة القانونية محل الضوابط الفنية، ولكن المسؤولية غير الواضحة يمكن أن تبطئ الاستجابة عند وقوع حدث ما. ## علامة التحذير 7: تصميم الشبكة يتيح سهولة الحركة يجب ألا توفر محطة العمل المخترقة مسارًا بسيطًا لأنظمة النسخ الاحتياطي وخدمات الدفع وقواعد بيانات العملاء وأدوات الإدارة. يمكن أن يحد تجزئة الشبكة من الحركة بين مناطق مثل: - الخدمات العامة - التطبيقات الداخلية - أنظمة التخزين - الأدوات الإدارية - البنية التحتية للنسخ الاحتياطي - منصات إدارة الأمان - أنظمة إدارة المباني يجب اختبار التجزئة، وليس قبولها من الرسم التخطيطي. قد تظل قاعدة جدار الحماية التي تبدو مقيدة تسمح بحركة مرور واسعة النطاق عبر حساب خدمة موثوق به. أفضّل خريطة التدفق المكتوبة التي توضح النظام الذي يتحدث إلى أي نظام، على رسم تخطيطي كبير لا يفهمه إلا القليل من الناس. يجب أن تحتوي الخريطة على مالك وتاريخ مراجعة. ## علامة التحذير 8: تدريب الموظفين هو مربع اختيار سنوي يحتاج الأشخاص إلى إرشادات واضحة تتوافق مع عملهم. يجب أن يغطي التدريب ما يلي: - التصيد الاحتيالي وسرقة بيانات الاعتماد - مشاركة الشارات - التعامل مع الزائرين - الوصول عن بعد - الوسائط القابلة للإزالة - الإبلاغ عن الحوادث - ممارسات كلمة المرور والمصادقة - التعامل الآمن مع معلومات العميل يمكن للسيناريو القصير أن يختبر الاستعداد بشكل أفضل من مجموعة الشرائح الطويلة. اسأل: "تتلقى طلبًا عاجلاً لإعادة تعيين حساب خدمة من شخص يدعي أنه بائع. ماذا تفعل؟" يجب أن تتضمن الاستجابة المتوقعة عمليات التحقق من الهوية، والقناة المعتمدة، ومسار التصعيد، وسجل الطلب. يجب أن يعلم الموظفون أن الإبلاغ عن حدث مشبوه مبكرًا أمر مفيد. يمكن أن يمنح التقرير المتأخر المهاجم مزيدًا من الوقت للتنقل عبر الأنظمة. ## علامة التحذير 9: خطة الحادث ليس لها مالك واضح. قد لا تساعد الخطة المليئة بالبيانات العامة أثناء الحدث المباشر. تحدد خطة الاستجابة العاملة: - الشخص الذي يبدأ الاستجابة - صناع القرار الفني والتجاري - جهات الاتصال للبائعين ومقدمي الخدمات - خطوات التعامل مع الأدلة - أدوار التواصل مع العملاء - إجراءات النسخ الاحتياطي والاسترداد - معايير عزل الأنظمة - عملية تسجيل القرارات قم بتشغيل تمرين باستخدام سيناريو بسيط، مثل كلمة مرور المسؤول المسروقة أو نظام التبريد الفاشل. امنح الفريق معلومات محدودة ولاحظ كيفية استجابته. بعد التمرين، سجل: - ما الذي استغرق وقتًا طويلاً - ما هي تفاصيل الاتصال التي أصبحت قديمة - ما هي القرارات التي لم تكن واضحة - ما هي الأدوات التي لم تكن متوفرة - ما هي المهام التي تعتمد على شخص واحد؟ هذا السجل يحول الخطة إلى قائمة عمل. ## مراجعة عملية لأمن مركز البيانات عندما أقوم بمراجعة مركز بيانات، أستخدم هذا التسلسل: 1. قم بإدراج المواقع الفعلية والأنظمة والتطبيقات والبائعين والمالكين. 2. قم بتعيين البيانات المهمة وتبعيات الخدمة. 3. مراجعة الهوية ووصول المسؤول. 4. التحقق من حالة التصحيح والأصول غير المدعومة. 5. مراقبة الاختبار وملكية التنبيه. 6. فحص سجلات الوصول الفعلي. 7. مراجعة مسارات الشبكة والاتصالات عن بعد. 8. اختبار استعادة النسخة الاحتياطية. 9. تحقق من ضوابط البائع. 10. قم بإجراء تمرين الحادث. 11. رتب النتائج حسب التأثير التجاري، وليس حسب اللغة التقنية وحدها. 12. تعيين المالكين ومواعيد العمل التصحيحي. يجب أن تنتج المراجعة أدلة واضحة: سجلات الوصول، ونتائج الاختبار، وقوائم الأصول، وقواعد الشبكة، وأوقات الاسترداد، وملاحظات الاستجابة. نادراً ما تؤدي قائمة الاهتمامات التي لا أصحاب لها إلى تغيير دائم. فالأمن لا يثبت بالمظاهر. ويتم إظهار ذلك من خلال الوصول المتحكم فيه، والتنبيهات التي تمت مراجعتها، والاسترداد الذي تم اختباره، وامتيازات البائع المحدودة، والأنظمة الحالية، والموظفين الذين يعرفون ما يجب فعله عندما يكون هناك خطأ ما. إذا وجدت علامة تحذير واحدة، فلا أفترض أن مركز البيانات بأكمله قد فشل. أستخدمه كموجه للتحقق من عناصر التحكم ذات الصلة. قد يشير الحساب القديم إلى ضعف عملية إلغاء الخدمة. قد تشير النسخة الاحتياطية التي لم يتم اختبارها إلى ملكية خدمة غير واضحة. قد تشير قائمة انتظار التنبيه الهادئة إلى عملية مراقبة موجودة على الورق ولكن ليس في الممارسة العملية. وهنا تبدأ المراجعة الأمنية المفيدة: بالأدلة والأسئلة الواضحة والإجراءات التي يمكن للفريق تتبعها.

عندما أقوم بتقييم مركز بيانات، لا أبدأ بالصور المصقولة، أو قائمة طويلة من الشهادات، أو الوعد بوقت تشغيل مثالي. أبدأ بالأرقام. كم مرة حدثت الانقطاعات؟ كم من الوقت استغرق التعافي؟ كم عدد الأنظمة التي فشلت خلال نفس الحدث؟ هل تم تخزين النسخ الاحتياطية في مكان آخر؟ هل يستطيع الفريق استعادة بيانات العملاء دون انتظار مورد واحد؟ تكشف هذه الأسئلة أكثر من مجرد كتيب مبيعات. ### ما تخبرني به بيانات الانقطاع أظهرت الأبحاث السنوية التي أجراها معهد Uptime Institute أن انقطاع الخدمة في مركز البيانات يمكن أن يؤدي إلى ضغوط مالية خطيرة. أفاد تحليلها لعام 2024 أن 54٪ من المشاركين قالوا إن انقطاع التيار الكهربائي الأخير تسبب في خسائر مباشرة وغير مباشرة بقيمة 100 ألف دولار على الأقل. أبلغت مجموعة أصغر عن خسائر تزيد عن مليون دولار. هذا الرقم لا يعني أن كل مركز بيانات يحمل نفس المستوى من المخاطر. وهو يوضح سبب ضرورة قياس وقت التشغيل من خلال العمليات التي تم اختبارها، وليس فقط من خلال ملصقات المعدات. سبب الانقطاع مهم أيضًا. يمكن أن يؤثر انقطاع التيار الكهربائي، ومشاكل التبريد، وأخطاء البرامج، ومشكلات الشبكة، والأخطاء البشرية، والطقس القاسي على نفس المنشأة بطرق مختلفة. قد يحتوي الموقع على مولدات احتياطية ولا يزال يعاني من التوقف عند فشل نظام التحكم أو تنفيذ مهمة الصيانة بشكل غير صحيح. أنظر إلى أربعة أسئلة: - ما الذي يمكن أن يفشل؟ - ماذا يحدث عندما تفشل؟ - ما مدى سرعة استجابة الفريق؟ - هل تم اختبار خطة التعافي تحت الضغط؟ ### الأمان المادي ليس سوى جزء واحد من الصورة يستخدم العديد من الأشخاص عناصر التحكم في الوصول الفعلي كعلامة رئيسية على أمان مركز البيانات. تلعب الكاميرات والحراس والأقفاص المغلقة وسجلات الزوار وأنظمة الشارات دورًا. إنهم لا يحمون البيانات بأنفسهم. يجب أن تفصل المنشأة الآمنة المناطق العامة ومناطق الموظفين وغرف المعدات ومناطق العملاء. يجب أن يتبع الوصول واجبات الوظيفة. قد لا يحتاج المقاول الذي يعمل على معدات التبريد إلى الوصول إلى رفوف الخادم. لا يجوز للزائر أن يتحرك في المبنى دون مرافق أو غرض مسجل. أتحقق أيضًا من مراجعة سجلات الوصول. يقوم نظام الشارات بإنشاء سجلات، ولكن هذه السجلات تساعد فقط عندما يكون لدى المنشأة عملية للتحقق من النشاط غير المعتاد. يمكن أن تتضمن المراجعة العملية ما يلي: 1. اسأل عن كيفية الموافقة على وصول الزائر وتسجيله. 2. تحقق مما إذا تم تعطيل الشارات المفقودة دون تأخير. 3. قم بمراجعة تغطية الكاميرا حول المداخل ومناطق التحميل وغرف المعدات. 4. تأكد من أن أقفاص العملاء والمناطق المشتركة لها ضوابط منفصلة. 5. اسأل عن كيفية إزالة وصول الموظفين بعد تغيير الدور أو المغادرة. يركز هذا الأسلوب على التشغيل اليومي، وليس فقط الأجهزة المثبتة. ### تحتاج الطاقة والتبريد إلى طبقات منفصلة غالبًا ما تحظى حماية الطاقة باهتمام أكبر من التبريد، إلا أن الخوادم تحتاج إلى كليهما. قد تستخدم المنشأة طاقة المرافق وإمدادات الطاقة غير المنقطعة والمولدات ومفاتيح النقل ومسارات الطاقة المنفصلة. قد يبدو التصميم قويًا على الورق. والسؤال الحقيقي هو ما إذا كان قد تم اختبار هذه الأنظمة معًا. أطلب دليلاً على: - اختبار حمل المولد - تخطيط الوقود - سجلات استبدال البطارية - اختبار مفتاح النقل - جداول الصيانة - مسارات الطاقة المستقلة - قدرة التبريد أثناء حدث الطاقة يمكن أن تظهر مخاطر التبريد في عدة أشكال. قد يؤدي فشل المبرد أو تدفق الهواء المحظور أو تسرب الماء أو خطأ في المستشعر إلى رفع درجات حرارة الغرفة. يجب أن تحدد خطة الاستجابة من يتلقى التنبيه، ومن يتخذ قرار تقليل الحمل، وكيفية نقل الخدمات عند الحاجة. لا تزال هناك فجوة في المنشأة التي تبلغ عن بيانات درجة الحرارة ولكن ليس لديها عملية استجابة واضحة. ### النسخ الاحتياطي ليس مثل الاسترداد، لقد رأيت فرقًا تقول، "تم نسخ بياناتنا احتياطيًا"، كما لو كانت هذه الجملة الفردية تجيب على كل سؤال حول الاسترداد. لا. يمكن أن تكون النسخة الاحتياطية غير كاملة، أو تالفة، أو قديمة، أو مخزنة بالقرب من النظام الأصلي. يجب أن توضح خطة الاسترداد كيفية عودة البيانات والتطبيقات إلى الخدمة. اطرح هذه الأسئلة: - ما هو معدل إنشاء النسخ الاحتياطية؟ - هل يتم تخزين النسخ الاحتياطية في مكان آخر؟ - هل النسخ الاحتياطية محمية من التغييرات غير المصرح بها؟ - ما هي المدة التي تستغرقها عملية الاستعادة الكاملة؟ - ما هي الأنظمة التي يتم استعادتها أولاً؟ - متى كان آخر اختبار استعادة؟ - هل تضمن الاختبار بيانات التطبيق ووصول المستخدم وإعدادات الشبكة؟ أظهر حريق عام 2021 في منشأة OVHcloud في ستراسبورغ مدى أهمية الموقع والتصميم الاحتياطي. وتأثرت العديد من مراكز البيانات، وواجه العملاء الذين ليس لديهم ترتيبات نسخ احتياطي منفصلة فقدان البيانات أو انقطاع الخدمة الممتدة، وفقًا للتقارير العامة عن الحادث. الدرس بسيط: النسخ الاحتياطي في نفس المبنى قد لا يساعد عندما يكون المبنى غير متاح. ### يجب أن يكون التكرار مرئيًا في مصطلحات التصميم، مثل N+1 و2N ومناطق التوفر المتعددة التي يمكن أن تصف خيارات التصميم المفيدة. لا ينبغي أن تحل محل الإجابات الواضحة. في حالة تعطل إحدى وحدات التبريد، هل يمكن للوحدات المتبقية تحمل الحمولة؟ إذا كان أحد مسارات الطاقة قيد الصيانة، فهل يمكن للمنشأة الاستمرار في العمل؟ في حالة انقطاع الخدمة لدى مشغل الشبكة، هل يمكن لحركة المرور استخدام مسار آخر؟ إذا كان أحد مراكز البيانات غير متصل بالإنترنت، فهل يمكن تشغيل التطبيقات من موقع آخر؟ أفضل تعيين كل خدمة حسب تبعيتها. قد تعتمد قاعدة البيانات على التخزين والطاقة والتبريد واتصالات الشبكة وخدمات الهوية ووصول الموظفين. يكون التكرار مفيدًا فقط عندما لا تشترك تلك التبعيات في نفس نقطة الفشل. النظامان المتصلان بنفس المفتاح ليسا مستقلين تمامًا. قد يتشارك المولدان الاحتياطيان المزودان بنفس نظام الوقود في المخاطر. قد لا يوفر موقعان في نفس منطقة الفيضان الحماية الجغرافية. ### يؤثر الأشخاص والإجراءات على النتيجة تبدأ العديد من الحوادث بمهمة روتينية: تغيير البرنامج، أو إجراء الصيانة، أو استبدال الكابل، أو تحديث التكوين. يوفر برنامج مركز البيانات القوي للموظفين ضوابط تغيير واضحة. كما أنه يوفر مساحة للمراجعة عندما تؤثر المهمة على الطاقة أو التبريد أو اتصالات الشبكة أو معدات العملاء. أبحث عن: - إجراءات الصيانة المكتوبة - سجلات الموافقة على تغييرات النظام - مسارات تصعيد واضحة - تدريب الموظفين - خطط الاتصال بالموردين - مراجعات الحوادث - تمارين الاسترداد يجب أن ينتج عن الاختبار أدلة. يجب أن يوضح ما نجح، وما فشل، والمدة التي استغرقتها كل خطوة، وما هي الإجراءات التي تحتاج إلى مراجعة. الوثيقة التي لم يتم اختبارها هي خطة وليست دليلاً على الاستعداد. ### طريقة بسيطة لمقارنة مقدمي الخدمة عندما أقوم بمقارنة مراكز البيانات، أضع المعلومات في جدول صغير: | المنطقة | سؤال | الأدلة | |---|---|---| | القوة | هل يمكن للموقع أن يعمل أثناء تعطل المرافق؟ | سجلات الاختبار وسجلات الصيانة | | تبريد | ماذا يحدث إذا توقفت وحدة التبريد؟ | خطة القدرات وإجراءات الحوادث | | الشبكة | هل هناك شركات نقل أو طرق منفصلة؟ | مخطط الشبكة | | النسخ الاحتياطي | أين يتم تخزين النسخ الاحتياطية؟ | سياسة النسخ الاحتياطي وتقرير الاستعادة | | الوصول | من يمكنه الدخول إلى مناطق العملاء؟ | سياسة الوصول وسجلات التدقيق | | الانتعاش | كم من الوقت يستغرق الترميم؟ | نتائج الاختبار وأهداف الاسترداد | | العمليات | كيف تتم الموافقة على التغييرات؟ | تغيير السجلات وعملية المراجعة | يحافظ هذا التنسيق على تركيز المناقشة. كما أنه يسهل التعرف على المعلومات المفقودة. لا يوجد مركز بيانات يمكنه إزالة كل المخاطر. والهدف الأفضل هو فهم المخاطر، وتقليل نقاط الفشل المشتركة، واختبار الاستجابة، والإبلاغ عن النتائج بلغة واضحة. الخيار الأكثر أمانًا ليس دائمًا المنشأة التي تحتوي على قائمة الميزات الأطول. إنه النظام الذي يمكنه إظهار كيفية استجابة أنظمته عند انقطاع التيار الكهربائي، أو فشل التبريد، أو انقطاع مسار الشبكة، أو ارتكاب الموظفين خطأ، أو حدث محلي يجبر الموقع على عدم الاتصال بالإنترنت. هل تريد معرفة المزيد؟ لا تتردد في الاتصال بـ Yonglin Wang: 13382583527@gmail.com/WhatsApp +8613382583527.

Uptime Institute 2024 تحليل الانقطاع السنوي لعام 2024 تحليل الانقطاع السنوي Verizon 2024 تقرير تحقيقات خروقات البيانات 2024 تقرير تحقيقات خروقات البيانات IBM Security 2024 تكلفة تقرير خروقات البيانات 2024 تكلفة تقرير خروقات البيانات Facebook Engineering 4 أكتوبر 2021 مزيد من التفاصيل حول انقطاع اليوم OVHcloud 10 مارس 2021 تقرير حادث حريق مركز بيانات ستراسبورغ Aon تقرير رؤى المخاطر السيبرانية لعام 2023 تقرير رؤى المخاطر السيبرانية لعام 2023