الأمان والموثوقية

الأمان والموثوقية هو المجال الثالث في مقرر أساسيات الحوسبة السحابية، وينقلك من الحديث عن الخدمات إلى الحديث عمّن يحميها وكيف تبقى تعمل. أنت تعرف الآن الحوسبة والتخزين وقواعد البيانات والشبكات. هنا تتعلم من يتحمل مسؤولية تأمين كل جزء منها، وما الذي يبقيها متاحة حين يفشل أحد مكوناتها.

ينقسم المجال إلى نصفين. النصف الأول، أمان السحابة، يبدأ بنموذج المسؤولية المشتركة، ثم يمر بإدارة الهوية والوصول والتشفير وأساسيات الحوكمة والامتثال. النصف الثاني، الموثوقية والتشغيل، يتحول من حماية البيانات إلى إبقاء الأنظمة تعمل: الإتاحة العالية، والتوسع، والنسخ الاحتياطي، ومراقبة اتفاقيات مستوى الخدمة.

ما الذي يغطيه هذا المجال

• نموذج المسؤولية المشتركة، وأين تنتهي مسؤولية المزود الأمنية وأين تبدأ مسؤوليتك
• إدارة الهوية والوصول (IAM)، وكيف تتحقق السحابة من هويتك وصلاحياتك
• التشفير وحماية البيانات، في حالة السكون وأثناء النقل
• أساسيات الحوكمة والامتثال للأعمال الخاضعة لتنظيمات صارمة
• الإتاحة العالية وتحمّل الأخطاء، وكيف يستمر النظام في العمل حين يتعطل أحد مكوناته
• التوسع المرن (Scalability) والمرونة (Elasticity)، والفرق الحقيقي بينهما
• التخطيط للنسخ الاحتياطي والتعافي من الكوارث
• المراقبة واتفاقيات مستوى الخدمة (SLAs)، وما الذي تضمنه فعلياً

لماذا هذا مهم

معظم حوادث الأمان السحابية التي تقرأ عنها ليست خطأ المزود. أصلها فريق افترض أن المزود يؤمّن جزءاً كان في الحقيقة من مسؤوليته هو، مثل صندوق تخزين مفتوح للعامة أو مفتاح وصول بصلاحيات أوسع من اللازم. نموذج المسؤولية المشتركة يزيل هذا الالتباس: بمجرد أن تحدد أين تنتهي مهمة المزود وأين تبدأ مهمتك، يتوقف سؤال "من يرقّع هذا" أو "من يشفّر ذاك" عن كونه تخميناً.

الموثوقية مهمة لسبب مختلف: نظام آمن تماماً لكنه متوقف عن العمل يفشل العمل الذي يعتمد عليه رغم ذلك. حين تفهم الإتاحة العالية والتوسع والتعافي من الكوارث، تستطيع أن تشرح لماذا يصمد نظام مصمم جيداً أمام عطل خادم واحد دون أن يلاحظ أحد، وما الذي يعِد به SLA فعلياً. هذا المجال يمنحك المفردات التي تظهر باستمرار في مقابلات العمل السحابية، وفي مسار الشهادات الذي يقود إليه هذا المقرر.