بطاقة المعلوماتية والأنظمة - GUIDINEE.COM
مرجع سريع يُبقى في متناول اليد أثناء المشروع التكاملي.
ملاحظة: التقنية تتطوّر بسرعة (الإصدارات، الأدوات، عروض السحابة) <- راجِع دائماً الوثائق الرسمية الحالية.

=== العقلية ===
- تقنية المعلومات تُشغّل نظام المعلومات وتؤمّنه وتطوّره، وهو ما يعتمد عليه العمل.
- ابنِ قاعدة عامّة (GENERALIST) واسعة أوّلاً (عتاد، نظام، شبكة، حسابات، سحابة، أمن) قبل التخصّص.
- المهارة الحقيقية ليست معرفة كل شيء: بل معرفة كيف تبحث وتفهم وتواصل التعلّم.
- الأمن لا « ينتهي » أبداً: إنه عملية (PROCESS) مستمرّة (مراقبة، تحسين، يقظة).
- الحلقة الأضعف غالباً هي الإنسان <- توعية المستخدم من أفضل الاستثمارات.

=== العتاد ونظام التشغيل ===
- محطة عمل = تخدم مستخدماً واحداً | خادم = يخدم كثيرين، باستمرار وموثوقية (تكرار، 24/7).
- نظام التشغيل = الطبقة بين العتاد والبرمجيات؛ يدير الذاكرة والملفّات والأجهزة.
  Windows (حواسيب العمل) | macOS (إبداعي) | Linux (يهيمن على الخوادم، حرّ، متين).
- الوحدات: بِت = أصغر وحدة | بايت = 8 بِتّات | KB/MB/GB/TB (تخزين) != بِت/ثانية (النطاق الترددي).
- تثبيت Windows: انسخ احتياطياً أوّلاً <- ثبّت <- المُشغّلات <- التحديثات <- الحسابات <- البرمجيات <- استعِد البيانات.

=== الإصلاح (المنهج) ===
1) أعِد إنتاج/افهم العرَض   2) حدّد ما الذي تغيّر
3) انتقل من البسيط إلى المعقّد، تغييراً واحداً في كل مرة   4) اعزل السبب قبل التصرّف
5) سجّل الحلّ (قاعدة المعرفة) <- لا تحلّ المشكلة نفسها مرّتين.
- المُشغِّل (Driver) = يتيح للعتاد التحدّث مع النظام | الترخيص = حقّ استخدام البرمجيات (تابِعه، لا تُهمِله).

=== دعم المستخدم (المستوى 1) ===
- التذاكر (TICKETING): سجّل، رتّب، تابِع <- تكشف الحوادث المتكرّرة (« مشكلة » أعمق).
- التواصل مهارة تقنية: أنصِت، اشرح ببساطة (بلا مصطلحات)، طمئن.
- الحادث = استعادة الخدمة بسرعة | المشكلة = إزالة سبب الحوادث المتكرّرة.

=== الشبكة ===
- عنوان IP = مُعرِّف جهاز | القناع = يحدّ الشبكة المحلّية | البوّابة = المخرج إلى شبكات أخرى.
- DNS = دفتر هاتف (اسم <- IP) | DHCP = يُسنِد عناوين IP تلقائياً.
- السويتش (SWITCH) = يربط الأجهزة داخل الشبكة المحلّية | الراوتر (ROUTER) = يربط الشبكات (غالباً داخل الصندوق).
- شخّص من الأقرب إلى الأبعد <- ipconfig (تكويني) | ping (هل يُوصَل؟) | tracert (المسار).
- المشاركات (مجلّدات، طابعات): وصول بالحاجة (الامتياز الأدنى)، أدِر الصلاحيات.

=== إدارة Windows والحسابات ===
- الامتياز الأدنى (LEAST PRIVILEGE): امنح ما يلزم فقط. المستخدمون على حسابات قياسية، لا مسؤول.
- Active Directory (نطاق) = إدارة مركزية للحسابات والحواسيب والحقوق.
- GPO (نهج المجموعة) = تطبيق الإعدادات وقواعد الأمن على نطاق واسع، بتناسق.
- PowerShell = أتمِت المتكرّر، تصرّف على نطاق واسع بقابلية للتكرار. حذارِ: اختبر قبل التشغيل الواسع.

=== النسخ والتعافي ===
- قاعدة 3-2-1: 3 نسخ، وسيطان مختلفان، نسخة خارج الموقع. + نسخة غير متّصلة واحدة على الأقلّ (ضدّ الفدية).
- نسخة لم تُختبَر أبداً لا قيمة لها <- اختبر الاستعادات بانتظام.
- DR = إعادة تشغيل التقنية بعد كارثة | الاستمرارية = إبقاء الأساسي عاملاً أثناء الحادث.
- RPO = بيانات تقبل فقدانها (<- تواتر النسخ) | RTO = زمن استعادة مقبول (<- الموارد).
  حدّد RPO/RTO بحسب حرجية كل نشاط.

=== السحابة وMicrosoft 365 ===
- السحابة = استهلاك الحوسبة كخدمة. SaaS (برمجيات جاهزة) > PaaS (منصّة) > IaaS (بنية تحتية).
  كلّما ارتفعت نحو SaaS: تدير أقلّ، لكن تتحكّم أقلّ.
- إدارة M365: حسابات، تراخيص، مجموعات <- تُدار من وحدة التحكّم السحابية (لا جهازاً جهازاً).
- OneDrive (شخصي) | SharePoint (فريق) | Teams (تعاون) <- أدِر الحقوق والمشاركة بعناية.
- MFA (عبر Entra ID): يحجب معظم هجمات الحسابات <- افرضه. كلمة مرور مسروقة لم تعد تكفي.
- المحاكاة الافتراضية = عدة أجهزة افتراضية على مضيف واحد (تجميع، اختبار، بناء مختبر بأمان).

=== الأمن السيبراني من جهة التقنية (الدفاع في العمق) ===
قلّل سطح الهجوم + كدّس الطبقات (لا طبقة معصومة):
التحديثات (تسدّ الثغرات المعروفة) | الجدار الناري | مضادّ فيروسات محدَّث | التحصين (تعطيل غير الضروري)
الامتياز الأدنى | MFA | تشفير الأقراص (الأجهزة المحمولة) | النسخ (الخطّ الأخير) | التسجيل/المراقبة.
أولويات المؤسسة الصغيرة (غالباً مجانية): نسخ مُختبَرة > تحديثات > MFA > كلمات مرور فريدة > مضادّ فيروسات/جدار ناري > الامتياز الأدنى > التوعية > التشفير.
الخطر الصفري غير موجود <- أدِر المخاطر (بتناسب مع ما هو على المحكّ) + احتفظ بالقدرة على الكشف والتعافي.

=== إدارة الأصول والخدمات ===
- إدارة الأصول = جرد محدَّث (محطات، خوادم، طابعات، تراخيص، شبكة). لا تدير جيّداً إلا ما تعرفه.
- ITSM = تشغيل التقنية كخدمات مُهيكَلة | ITIL = إطار أفضل الممارسات (كيّفه، لا تطبّقه حرفياً).
- الأداة = جرد تلقائي + تذاكر + قاعدة معرفة + تتبّع تراخيص.

=== التوثيق ===
- 3 عائلات: البنية التحتية (شبكة، خوادم، وصول) | الإجراءات (خطوة بخطوة) | قاعدة المعرفة (حلول).
- حيويّ من أجل: الاستمرارية (تجنّب « عامل الحافلة »)، الكفاءة (إعادة/تفويض)، التعافي، النموّ.
- بسيط ومحدَّث > شامل ومتقادم (الوثيقة الخاطئة تضلّل). متاح، مركزي، حيّ، ملموس.
- وثّق أثناء العمل، لا « لاحقاً » (التي لا تأتي).

=== التخصّص ===
المسارات: الشبكة | السحابة (Azure/AWS/GCP) | الأمن السيبراني | الأنظمة | + DevOps، قواعد بيانات، إدارة.
- اختر بحسب الرغبة + القدرة + السوق. اختبر في مختبر/VM قبل الالتزام. الاختيار ليس نهائياً.
- الشهادات: تهيكل التعلّم، تصادق، تضيف ظهوراً <- لكنها لا تعوّض الخبرة والممارسة. انتبه لصلاحيتها.

تذكيرات
- ضع قاعدة عامّة، ثم تخصّص.
- الامتياز الأدنى في كل مكان؛ MFA على الحسابات.
- نسخ 3-2-1 مُختبَرة + نسخة غير متّصلة.
- عالِج المشاكل، لا الحوادث فقط.
- وثّق أثناء العمل. واصِل التعلّم.