6.1حالات عملية
الأساسي في 30 ثانية
- التركيب: جهاز نموذجي مُهيّأ ومنسوخ ← الشبكة (الراوتر، المُبدّل، Wi-Fi) ← البريد والملفات في SaaS ← الأمان (MFA، أقل صلاحية، النسخ الاحتياطية) ← التوثيق.
- الإثبات: لا وجود لنسخة احتياطية إلا إذا جُرِّبت الاستعادة؛ عنوان IP للطابعة لا يكون مستقرًّا إلا إذا حُجِز؛ والجهاز لا يكون جاهزًا إلا إذا استُعيدت البيانات وتحقّقت.
- التأمين: العزل أولًا عند وقوع حادث، ثم الاستعادة من نسخة سليمة ومفصولة، ثم معالجة الجذر — هذا التتابع هو ما يتحكّم في الموقف، لا تدبير منفرد.
خط صوفيان — ثلاث تدخّلات في الجزائر
صوفيان، تقني دعم معلوماتي (N1 ← N2) في مؤسسة صغيرة للتوزيع بالجزائر، يعيد قراءة أهم ثلاث ورشات له هذا الفصل: تركيب نظام معلوماتي لمكتب شريك صغير (جهاز نموذجي، شبكة، سحابة، أمان، توثيق)، والتعامل مع برنامج فدية ساعة بساعة، وإدماج موظفة جديدة من البداية إلى النهاية (جهاز، حساب، MFA، صلاحيات، قاعدة معارف). تعيد الحالات التالية ترتيبه من المستويات 0 إلى 5: التهيئة، الشبكة، التأمين، التوثيق، الإثبات.
كل حالة تتبع المسار: السياق ← الخطوات ← النتيجة: أعد تشغيلها على مواقفك الخاصة.
لماذا حالات عملية
المستويات السابقة وضعت اللبنات (العتاد، الأنظمة، الشبكة، الحسابات، السحابة، الأمان، النسخ الاحتياطية، الحظيرة)؛ وهنا نجمعها على مواقف واقعية، من البداية إلى النهاية. هناك تتجلّى المهارة — في تتابع الممارسات الصحيحة، لا في المعرفة المعزولة.
إعادة التشغيل من البداية إلى النهاية
الحالة لا تُنسَخ، بل تُعاد. نستعيد ترتيب التدخّل، ونكيّفه مع السياق (الحجم، الميزانية، القيود المحلية)، ونحتفظ بنفس مطلب الإثبات في كل خطوة.
من الورشة إلى الميدان
الاختبار الحقيقي لأي تدخّل ليس «يبدو أنه يعمل»، بل «يصمد مع الوقت»: نسخة احتياطية مُستعادة، IP محجوز، حسابات بأقل صلاحية، إجراء مكتوب وقابل لإعادة التنفيذ من زميل.
الحالة 1 — تركيب النظام المعلوماتي لمكتب من 8 أشخاص
السياق: يفتتح مكتب شريك أبوابه: 8 أجهزة، طابعة، راوتر، حاجة إلى بريد إلكتروني وتبادل ملفات. لا يوجد خادم في الوقت الحالي — على صوفيان تسليم نظام معلوماتي بسيط وآمن وموثّق.
Déroulé :
- حصر الاحتياجات: الأجهزة، الطباعة، الملفات المشتركة، البريد، النسخ الاحتياطي.
- تهيئة جهاز نموذجي (تنصيب، تعريفات، تحديثات، حساب عادي، برامج مرخّصة) ونسخه.
- الشبكة: الراوتر (DHCP/NAT)، المُبدّل، Wi-Fi؛ حجز DHCP للطابعة.
- السحابة أولًا: البريد + الملفات في SaaS، مع فرض MFA.
- التأمين: التحديثات، الجدار الناري، مضاد الفيروسات، أقل صلاحية، نسخ احتياطية 3-2-1 مُجرَّبة.
- التوثيق: مخطط العنونة، الحسابات، الإجراءات، قاعدة المعارف.
النتيجة: نظام معلوماتي بسيط وآمن، دون خادم يُصان في الموقع، وموثّق ليدوم.
الحالة 2 — التعامل مع برنامج فدية، ساعة بساعة
السياق: يُظهر جهاز طلب فدية؛ وتُشفَّر ملفات مشتركة. يطبّق صوفيان سلسلة ردّه، دقيقة بدقيقة.
Déroulé :
- H+0 — العزل: فصل الجهاز عن الشبكة (الكابل/Wi-Fi) لإيقاف الانتشار.
- H+0 — لا تدفع؛ أعلم المسؤول؛ احتفظ بالأدلّة.
- H+1 — تقدير النطاق: أي مشاركات/أجهزة متأثرة؟ اقطع الوصول المعنيّ.
- H+2 — الاستعادة من نسخة احتياطية سليمة ومفصولة (لا نسخة على الخط مخترقة أبدًا).
- H+4 — إعادة بناء الجهاز (تنصيب نظيف)، تغيير كلمات المرور، إعادة تسجيل MFA.
- J+1 — تحليل لاحق: من أين دخل؟ التعزيز (التحديثات، التوعية، نسخ احتياطية دون اتصال).
النتيجة: حُدَّ من الحادث بفضل العزل الفوري ونسخة احتياطية مفصولة مُجرَّبة — أفضل تأمين.
الحالة 3 — إدماج موظفة جديدة من البداية إلى النهاية
السياق: تنضمّ مسؤولة بيع إلى المؤسسة يوم الاثنين. يهيّئ صوفيان الجهاز والحسابات والصلاحيات قبل وصولها، ثم يشغّلها.
Déroulé :
- تهيئة الجهاز: نظام محدّث، تعريفات، مضاد فيروسات، تشفير، برامج مرخّصة من الجهاز النموذجي.
- إنشاء حساب مستخدم عادي (ليس مسؤولًا)، مع MFA منذ أول اتصال.
- منح الصلاحيات حسب الحاجة: البريد، مشاركات مصلحتها، الطابعة؛ لا أكثر.
- تطبيق طقس أول اتصال: كلمة مرور، MFA، استعادة البيانات، اختبار البريد/الطابعة.
- توثيق الوصول: المعرّف، الجهاز المخصّص، الصلاحيات الممنوحة، المرجع؛ تنضمّ البطاقة إلى قاعدة المعارف.
- التخطيط للمغادرة: التعطيل، الإرجاع، نسخ البيانات — مستبقًا من الآن.
النتيجة: وصول دون عوائق، وصلاحيات دقيقة، وبطاقة قابلة لإعادة الاستخدام للموظف القادم.
نصّ جاهز للقول — تأطير تدخّل (30 ثانية)
«الحاجة: [تركيب النظام / التعامل مع حادث / إدماج موظف]. منهجي: تهيئة جهاز نموذجي، شبكة نظيفة، تأمين (MFA، أقل صلاحية، نسخ احتياطية)، ثم توثيق واختبار.»
احتفظ به لتأطير تدخّل مع مسؤوليك.
نصّ جاهز للقول — شرح تدخّلك (30 ثانية)
«أبدأ من جهاز نظيف، أضعه على الشبكة، أنتقل إلى السحابة للبريد والملفات، أؤمّن وأوثّق — ثم أثبت أن الاستعادة والصلاحيات تعمل.»
مفيد لشرح منهجك دون مصطلحات تقنية.
نموذج للنسخ واللصق — تشخيص شبكي سريع
ipconfig /all
ping <البوابة>
ping 8.8.8.8
ping www.example.com
tracert www.example.com
-- 169.254.x.x = لا DHCP ؛ IP سليم لكن الاسم معطّل = DNSنموذج للنسخ واللصق — بطاقة إدماج جهاز
الجهاز: [الاسم] المستخدم: [الاسم]
النظام + التعريفات + التحديثات: OK
الحساب: STANDARD (ليس مسؤولًا) + MFA
الصلاحيات: البريد / مشاركات [المصلحة] / الطابعة
بيانات مُستعادة ومتحقَّق منها: OK
موثّق: مخطط العنونة + قاعدة المعارفمؤسسة صغيرة / ميزانية محدودة
حالة واحدة مُعادة على نطاق صغير: جهاز نموذجي، راوتر، طابعة محجوزة، نسخة احتياطية مُجرَّبة — الجوهر يكفي.
مؤسسة صغيرة بالجزائر
التكييف مع الحقائق المحلية: انقطاعات الشبكة، رابط إنترنت واحد، عتاد غير متجانس، محتويات وتواريخ بالفرنسية.
عن بعد / هجين
مضاعفة التتبّع عن بعد: جهاز مسمّى، إجراء مكتوب، تاريخ التدخّل والاختبار مدوّن.
بين الثقافات
توضيح التسميات قبل نقلها: اسم مصلحة أو صيغة تاريخ بديهي لأحدهم يجب أن يخاطب كل قادم جديد.
تحدٍّ 48 ساعة — طبّقه غدًا
خذ تدخّلًا واقعيًّا واحدًا وأعد التتابع: جهاز نظيف، شبكة، تأمين ودليل واحد (استعادة مُجرَّبة، وصول متحقَّق منه أو إجراء مكتوب).
- أعرف كيف أربط الجهاز والشبكة والسحابة والأمان والتوثيق في حالة واقعية.
- لديّ سلسلة قابلة لإعادة التشغيل (جهاز نموذجي، IP محجوز، نسخة احتياطية مُجرَّبة، إجراء مكتوب).
- أنجزت تحدّي 48 ساعة أو خططت لموعده.
يركّب صوفيان النظام المعلوماتي لمكتب. أيّ تتابع يحترم الدليل؟