تدقيق تقني

يجيب التدقيق عن سؤال قلّ من المؤسسات من يستطيع حسمه وحده: ما الذي يستطيع اليوم إيقاف نشاطك، ولكم من الوقت؟ والجواب نادرًا ما يسع خطابًا عن العتاد؛ بل يسع التبعيات التي لم يوثّقها أحد.

لذلك ننظر في المجموع: الشبكة والأجهزة والخوادم والنسخ الاحتياطي والصلاحيات والبريد والتغذية الكهربائية، والنقطة الأكثر نسيانًا — من يحوز كلمات السرّ. فالبنية التي لا تعيش إلا في ذاكرة شخص واحد خطر، مهما بلغت جودة العتاد.

والمنتَج وثيقة مكتوبة، مرتَّبة حسب الخطر ومقدَّرة بالنتائج لا بالمراجع التقنية. فعبارة «الخادم بلا قرص احتياطي» لا تساعد أحدًا على القرار؛ أما «إن انهار هذا القرص فأنت متوقّف ريثما يُستورَد آخر» فتتيح المفاضلة.

وهذه الوثيقة لك ويمكنك تنفيذها عند من تشاء، بمن في ذلك غيرنا. وهذا هو الشرط الذي يُلزمنا بكتابة تدقيق قابل للدفاع عنه لا عرض سعر متنكّر.

توفّر قطع الغيار يغيّر كل شيء. فالتجهيز الذي يلزم استيراد بديله يوقف المؤسسة أسابيع، ما يحوّل خطرًا نظريًا إلى توقّف حقيقي. لذلك نرتّب المخاطر حسب أجل إعادة الخدمة لا حسب احتمال العطب.

والتغذية الكهربائية هي النقطة الثانية. فالانقطاعات والانقطاعات الدقيقة وتذبذب التوتّر تُتلف العتاد ببطء وتسبّب أعطابًا تُنسَب خطأً إلى البرمجيات. ويظهر مُنظِّم تيار غائب أو سيّئ القياس في أغلب تدقيقاتنا.

وأخيرًا، تقوم المعرفة غالبًا على شخص واحد. فمغادرة تقنيّ تأخذ معها كلمات السرّ ومنطق الشبكة وسجلّ التدخّلات. والتوثيق هنا أقلّ من كونه ممارسة جيدة وأقرب إلى تأمين ضدّ مغادرة.