استشارات ودعم تقني
التدقيق التقني: ابدأ بفتح الخزانة
التدقيق يقع واقفًا، في المحلّ، بفتح الأبواب. وما يُوجَد هناك يقرّر كل الباقي، وهو غير مكتوب في مكان.
مقال العمود المعلوماتيّ يطرح السؤال الحاسم — ما الذي يوقف المؤسسة يومًا — ويلاحظ أن لا أحد يملك جردًا. وتعالج هذه الصفحة صناعة هذا الجرد، وتبدأ ببداهة مزعجة.
فالتدقيق المعلوماتيّ لا يقع من مكتب. بل في المحلّ، بفتح الخزانة التقنية، وتتبّع كابل إلى مأخذه، وسؤال من في الصندوق ماذا تفعل حين لا تجيب الطابعة.
وما يُوجَد بفعل ذلك غير مكتوب في أيّ وثيقة ويناقض بانتظام ما تعتقده الإدارة. خادمٌ يُعَدّ محفوظًا ولم يعد كذلك منذ سنة. ومنظّم تيّار مفصول. ومستخدَم سابق ما زال مسيّرًا.
ويصف هذا المقال ما يجب أن ينتجه التدقيق — ثلاث قوائم لا تقريرًا —، وقائمة النفاذ التي لا يملكها أحد، والرفض التجاريّ الذي يحدّد الباقي: فأول تسليم عندنا هو ما لا ينبغي شراؤه.
التدقيق يبدأ بفتح الخزانة
الساعة الأولى من تدقيق تُقضى واقفًا. يُفتَح المحلّ التقنيّ أو الخزانة التي تقوم مقامه، ويُصوَّر المجموع قبل مسّ أيّ شيء، وتُتتبَّع الكوابل.
وما يُبحَث عنه مادّيّ: كم جهازًا موصولًا فعلًا، وأيّها مشتغل، وأيّها يسخن، وأيّها يحمل ملصقًا وأيّها لا يحمل. فالعتاد بلا ملصق عتادٌ لا يعرف أحد ما يفعله، وهو موجود دائمًا.
ثم يُنظَر إلى ما ليس مفترَضًا وجوده: مشترك مآخذ متسلسل، ومروحة موضوعة لتعويض حرارة، وكابل يخرج من نافذة، وآلة موضوعة على الأرض. وكلٌّ من هذه قرارٌ اتُّخذ في استعجال منذ زمن ولم يُراجَع قطّ.
والساعة الثانية تُقضى جالسًا، بجانب الناس. يُسأَل ثلاثة أشخاص عمّا يعطّلهم أكثر، وكم يدوم. والأجوبة لا تتقاطع أبدًا تقريبًا مع ما كان سيذكره المسيّر، وهي التي تشير إلى الأعطال الحقيقية.
وهذا الجزء المادّي لا يعوّضه استبيان. فالتدقيق عن بعد يصف ما يعتقد الزبون أنه يملكه؛ والتدقيق في المكان يصف ما يملكه، والفارق بينهما هو المحتوى النافع في التقرير.
الأسئلة الخمسة التي يجب أن يجيب عنها
التدقيق ناجح إن أتاح الجواب عن خمسة أسئلة كتابةً. وكل ما لا يخدم واحدًا من الخمسة حشوٌ، وتقارير الأربعين صفحة مؤلَّفة منه أساسًا.
السؤال الأول، سؤال العمود: ما الذي يوقف المؤسسة يومًا؟ لا ما يزعج — ما يوقف. والجواب غالبًا آلةٌ واحدة، أو خطٌّ واحد، أو شخصٌ واحد.
والثاني: أين المعطيات، ومن له نسخة ثانية؟ والمقال المخصَّص للنسخ الاحتياطي يعالج الموضوع بتفصيل؛ ويكتفي التدقيق بالتحديد، وتأريخ آخر استرجاع مختبَر، وقول من ينفذ إليها أيضًا.
والثالث: من يملك النفاذ؟ وهو القسم الثالث، وأثمن قائمة في العمود كلّه. والرابع: ما لم يعد مغطًّى — ضمانٌ منتهٍ، ونظامٌ لم يعد يتلقّى تصحيحات، وعقد صيانة انتهى بلا أن يلحظه أحد.
والخامس: ما لا يوجد إلا بنسخة واحدة؟ راوترٌ واحد، وخادمٌ واحد، وقرصٌ واحد، وشخصٌ واحد يعرف الفعل. ويسمّي العمود ذلك نقطة عطب وحيدة، والجرد يخدم قبل كل شيء في عدّها.
الجرد يسع في سطر لكل شيء
الشكل الذي يصمد جدول لا تقرير. سطرٌ لكل عتاد، وستّة أعمدة، ولا شيء غيرها. فوثيقةٌ من ثلاثين صفحة لا تُحدَّث أبدًا؛ وجدولٌ من أربعين سطرًا يُحدَّث أحيانًا.
والأعمدة الستّة: ما هو، وأين هو، ومن يستعمله، ولماذا يخدم، ومنذ متى، وماذا يقع إن سقط اليوم. والسادس هو الذي يحوّل جردًا إلى أداة قرار، وهو الغائب عن القوالب المنزَّلة.
وعمود «منذ متى» لا يخدم في حساب إهتلاك. بل في رصد العتاد الذي يتجاوز عمره الفترة التي تُوجَد فيها قطع، وليس ذلك الضمان نفسه وهو يقرّر استراتيجية الاستبدال.
ويشمل الجرد ما لا يعدّه أحد: الهواتف المستعمَلة في العمل، وطابعة المحاسب، والقرص الخارجيّ في درج، والآلة تحت المكتب التي تُشغِّل برنامجًا قديمًا لم يعد أحد يعرف اسمه.
ويشمل الاشتراكات. خطّ الإنترنت، والاستضافة، وأسماء النطاق، والرخص السنوية، والمراقبة. وهي عتادٌ بمعنى هذه الصفحة: تتوقّف، وتُجدَّد، وتخصّ أحدًا — وهو القسم التالي.
جرد النفاذ، وهو الغائب دائمًا
وهو أثمن قائمة ينتجها تدقيق وهو الذي لا يوجد أبدًا. لكل نظام عمودان: من يستطيع الدخول، ومن يستطيع نزع الآخرين.
والعمود الثاني هو المهمّ. ففي شبه كل الأنظمة يوجد مستوًى فوق البقيّة — مالكٌ، ومسيّر رئيسيّ، وصاحب حساب — ومن يشغله يستطيع إقصاء الجميع، ومنهم المسيّر. ومقالا الحسابات الإعلانية وبطاقة المؤسسة يصفان الآلية نفسها في غير هذا الموضع.
ويجب أن تغطّي القائمة ما هو تقنيّ وما ليس كذلك: الراوتر، والخادم، والحواسيب، والبريد، والاستضافة، واسم النطاق، والمحاسبة، والصندوق، والكاميرات، والحساب عند مزوّد النفاذ.
وما نجده في أغلب التدقيقات: مستخدَمٌ سابق ما زال نشطًا، ومزوّدٌ سابق ما زال مسيّرًا، وكلمة سرّ يتقاسمها أربعة، ونظامٌ واحد على الأقلّ لا يعرف أحد في المؤسسة كلمة سرّه.
والحالة الأخيرة أخطرها وهي شائعة على نحو مدهش. فعتادٌ في الخدمة ضاع نفاذه لا يُعَدّ بعد، ولا يُحدَّث، ويُستبدَل يوم يسقط — أي في أسوأ لحظة وبلا تحضير.
خريطة التبعيات تُرسَم باليد
أنفع جزء في تدقيق يسع في ورقة ويُرسَم بالقلم في أثناء الزيارة: من يتعلّق بماذا. وليس هذا مخطّط شبكة؛ بل خريطة نتائج.
ننطلق من كل نشاط يكسب مالًا — القبض، والفوترة، وتحضير طلبية، والردّ على الهاتف — ونصعد: بماذا يحتاج ليشتغل هذا الصباح؟ خطّ الإنترنت، وحاسوب، وبرنامج، وخادم، وطابعة، وشخص.
والمواضع التي تلتقي فيها أسهم عدّة هي نقاط العطب الوحيدة، وتقفز إلى العين حالما يوجد الرسم. وفي البنى الصغيرة توجد اثنتان أو ثلاث نمطيًّا، وليست هي التي كانت ستُحزَر.
وأشيع نتيجة عادية وتساوي كل الباقي: شبه كل شيء يتعلّق باتصال الإنترنت، ومنه أشياء كانت تُظَنّ محلّية — الصندوق الذي يزامن، والبرنامج الذي يتحقّق من رخصته، والمراسلة الداخلية. والعمود المعلوماتيّ يقولها في جملة؛ والرسم يجعلها غير قابلة للنقاش.
واحفظوا هذا الرسم. فهو مؤرَّخ، ويسع في صفحة، ويُعاد في عشرين دقيقة حين يتغيّر شيء، وهو الوثيقة التي تُخرَج يوم عطل لتقرير من أين نبدأ.
الشخص الذي هو نقطة عطب وحيدة
وهي الخلاصة التي تتفادى التدقيقات كتابتها وهي غالبًا جواب سؤال العمود: فما يوقف المؤسسة يومًا ليس آلةً بل غياب شخص.
والحالة النموذجية ليست غريبة: شخصٌ واحد يعرف إعادة تشغيل الخادم، ويعرف كلمة سرّ الصندوق، ويعرف أين الفواتير، أو هو الوحيد الذي يقبله مزوّد النفاذ على الهاتف. وحين يكون في عطلة تشتغل المؤسسة نصفًا.
وليس هذا عتابًا لذلك الشخص ولا مشكل كفاءة: بل نتيجة عادية لبنية صغيرة كبرت بلا كتابة إجراءاتها. ويكتفي التدقيق بتسميته، وهو غير معتاد سلفًا.
والتصحيح مكتوب لا بشريّ، وهو قليل الكلفة. ثلاث صفحات: كيف يُعاد التشغيل، وأين النفاذ، ومن يُتَّصل به عند كل مزوّد برقم العقد. ويقرؤها شخصٌ ثانٍ مرّةً، وهذا يكفي لإسقاط نصف الخطر.
وثمّة مقابل يُقال للمسيّر: فتدوين هذه المعرفة يجعل الشخص أقلّ لزومًا، وهو يعلم ذلك. ويُعرَض حمايةً له — أن يستطيع أخذ عطلة بلا أن يُتَّصل به — لأنه كذلك فعلًا.
الرخص، وما يُوجَد فعلًا
التدقيق الصادق يرصد حال الرخص، ويجب قول ما يجده في أغلب المؤسسات الصغيرة: خليطٌ من برامج مشتراة، ونسخ تجربة لم تُسوَّ قطّ، ونسخ ركّبها مزوّد سابق.
ولا نصدر حكمًا أخلاقيًّا في هذه الصفحة، ولا ندّعي أن الأمر بلا نتيجة. فالنتائج عملية قبل أن تكون قانونية: فالبرنامج غير المسوَّى لا يتلقّى تصحيحات، ولا يستطيع الناشر دعمه، وينكسر عند أول تحديث للنظام.
والنتيجة القانونية موجودة مع ذلك وتستهدف المؤسسة لا المزوّد الذي ركّب. وتصير حقيقية لحظة رقابة، أو نزاع مع مستخدَم سابق، أو ترشّح لصفقة تطلب مبرّرات.
وما ينتجه التدقيق قائمة مرقَّمة: كم حاسوبًا، وأيّ برامج، وكم كلفة التسوية، وأيّ بدائل مجّانية توجد للاستعمالات البسيطة. وهذا العمود الأخير يقسّم المجموع على اثنين غالبًا وهو غائب دائمًا عن تقارير الباعة.
والقاعدة التي نطبّقها: تُسوَّى أولًا الأشياء التي تمسّ المحاسبة ومعطيات الزبائن، لأن هناك يلتقي الخطر القانونيّ بالخطر التقنيّ. والباقي يُخطَّط على السنة.
التدقيق المجّانيّ الذي ينتهي بعرض
يجب تسمية المنتَج الغالب في هذه السوق: التدقيق الذي يعرضه بائع، وينتهي بقائمة مشتريات. وهو غير كاذب بالمعنى الضيّق — بل مموَّل بما يوصي به.
وتُعرَف الآلية بثلاث علامات. فالتقرير يحمل مراجع منتجات لا حاجات. ولا يحمل أيّ سطر «لا تفعل شيئًا». ولا ترتيب أولوية فيه، لأن ترتيب الأولوية يؤجّل جزءًا من المشتريات.
وموقفنا بسيط ويكلّفنا: أول تسليم في تدقيق يجب أن يكون ما لا ينبغي شراؤه. وفي أغلب الحالات التي رأيناها لم يكن ثلث إلى نصف المزمَع لازمًا هذه السنة.
ولا يعني ذلك أن البائع يكذب. بل يعني أن التدقيق والبيع ما كان ينبغي أن تفوترهما اليد نفسها، وأنه إن لم يكن لكم إلا مخاطَب واحد فيجب على الأقلّ طلب قائمة ما ينصح بتركه.
واختبارٌ نافع لأيّ تقرير يصلكم: ابحثوا عن الجملة التي تقول ما تستطيعون تأجيله. فإن لم توجد فالوثيقة عرضٌ تجاريّ بغلاف تدقيق.
وهو مؤرَّخ، وينتهي
التدقيق يصف حالًا في لحظة. وبعد ثلاثة أشهر تكون حاسوبان قد تغيّرا، وبرنامجٌ رُكّب، وشخصٌ رحل، وجزءٌ من الوثيقة صار زائفًا بلا أن يلحظه أحد.
ولهذا يحمل كل تسليم نسلّمه تاريخًا في صدره ومدّة صلاحية صريحة. فالتقرير غير المؤرَّخ يُعاد استعماله سنوات وينتهي إلى خدمة حجّةٍ لقرار لم يعد يسنده.
وهو كذلك سبب خلوّ هذه الصفحة من أيّ رسم. كنّا نستطيع الافتتاح بنسبة مؤسسات بلا جرد، كما تفعل نصف وثائق هذه السوق؛ وهذا الرقم من مسوح ناشرين، في بلدان أخرى، وسيخدم في تعويض العمل لا في توجيهه.
والجرد الوحيد الذي يقرّر شيئًا جردكم، وهو غير موجود بعد. فالرقم النافع ينتجه التدقيق إذن — كم عتادًا بلا مالك معروف، وكم نفاذًا غير مضبوط، وكم نقطة عطب وحيدة — وهو مؤرَّخ بالبناء.
والنتيجة العملية روتينٌ لا خدمة: مراجعةُ ساعة كل ستّة أشهر، يفعلها أحدٌ من المؤسسة، فيحدّث الجدول ويعيد رسم الخريطة. وهو ما يفرّق جردًا عن تقرير.
ثلاث قوائم: اليوم، وهذا الثلاثي، والسنة
مخرج التدقيق ليس تقريرًا بل ثلاث قوائم، وفصلها هو ما يجعل المجموع قابلًا للاستعمال من مسيّر لا ميزانية متاحة لديه هذا الشهر.
والقائمة الأولى مجّانية وتُنجَز اليوم: نزع نفاذ من رحلوا، وتغيير ثلاث كلمات سرّ متقاسَمة، وتفعيل التحقّق بخطوتين على الحسابات الحرجة، وفصل ما لا يخدم، وترقيم المحلّ.
والثانية تكلّف قليلًا وتُنجَز هذا الثلاثي: نسخة ثانية من المعطيات، ومنظّم تيّار للآلة التي تهمّ، واستبدال كابل متدلٍّ، وعقد صيانة حيث لا يوجد، وتسوية رخص المحاسبة.
والثالثة رأسمالية وتُخطَّط على السنة: استبدال خادم، وإعادة كبلة، وتغيير اتصال، وتركيب مراقبة بالفيديو. وهي قرارات تُحضَّر، والفائدة الوحيدة للتدقيق أنها تُتَّخذ قبل الحادث لا بعده.
والنسبة التي نلاحظها ثابتة: فالقائمة الأولى تُسقط حصّةً مهمّة من الخطر الحقيقيّ، ولا تكلّف شيئًا. وهي الحجّة المركزية في هذه الصفحة ولا تعين على بيع عتاد.
ما لا يستطيع تدقيق رؤيته
يجب قول الحدود، لأن تدقيقًا يُسلَّم بلا حدوده يُقرأ ضمانًا وليس ضمانًا.
فهو لا يرى ما لا يقع يوم الزيارة. انقطاعٌ متقطّع، وتشبّعٌ في ساعات الذروة، وقرصٌ يبدأ يضعف: ظواهر متقطّعة لا يكشفها إلا قياس على أيام، والتدقيق في يوم لا يفعله.
ولا يرى داخل شبكة مزوّد النفاذ، ولا الجودة الحقيقية للوصلة. ومقال العمود المعلوماتيّ يذكّر بأنكم تتعلّقون باتصال لا تتحكّمون فيه، والتدقيق لا يستطيع إلا المعاينة والتوثيق لا التصحيح.
ولا يقول هل اختُرقتم. فتدقيق الحال ليس بحثًا عن اختراق: وهما مهنتان ومدّتان وثمنان، والخلط بينهما يعطي طمأنينةً زائفة. والصفحة المخصَّصة للأمن المعلوماتيّ تعالج الثاني.
ولا يعوّض التجربة. فالبرهان الوحيد على أن نسخةً احتياطية تشتغل استرجاعٌ منجَز، كما يقول المقال المخصَّص لذلك؛ والبرهان الوحيد على أن منظّم تيّار يصمد انقطاعٌ محاكًى. والتدقيق يرصد الوجود، ولا يبرهن على الاشتغال.
ما نفعله، وما سنرفض فعله
ما سنرفضه: تسليم تدقيق لا يحمل قائمة ما لا ينبغي شراؤه. وهو موقفنا في هذه السوق ويكلّفنا جزءًا ممّا تفوتره المنافسة بعدها.
وسنرفض إنجاز تدقيق عن بعد وحده. فما يقرّر في المحلّ، وراء باب لم يفتحه أحد منذ سنتين، ولا يعوّضه أيّ استبيان.
وسنرفض تقديم تدقيق حال بوصفه تحقّقًا أمنيًّا. فهما خدمتان مختلفتان، وبيع الأولى مع إيهام الثانية يُنتج بالضبط الطمأنينة الزائفة التي تريد هذه الصفحة تفاديها.
أما ما نفعله: الزيارة المادّية والصور قبل المسّ؛ والجدول بسطر لكل شيء، بعمود «ماذا يقع إن سقط اليوم»؛ وجرد النفاذ بعمود «من يستطيع نزع الآخرين»؛ وخريطة التبعيات مرسومةً باليد؛ والقوائم الثلاث منفصلةً؛ وتاريخ صلاحية على كل صفحة.
وما تستطيعون فعله هذا الأسبوع دوننا: افتحوا محلّكم التقنيّ، وصوّروه، وحاولوا تسمية كل جهاز. ثم اكتبوا لكلٍّ من يملك كلمة السرّ. والجوابان الناقصان اللذان ستجدونهما هما، في تجربتنا، جوهر ما كان تدقيقٌ سيعلّمكم إيّاه.
الأسئلة الشائعة
ماذا يجب أن ينتج تدقيق معلوماتيّ؟
ثلاث قوائم لا تقريرًا: ما يُنجَز اليوم ولا يكلّف شيئًا، وما يُنجَز هذا الثلاثي ويكلّف قليلًا، وما يُخطَّط على السنة. زائدَ جدولٍ بسطر لكل عتاد وجردِ نفاذ.
أيمكن التدقيق عن بعد؟
جزئيًّا فقط. فما يقرّر في المحلّ — منظّم تيّار مفصول، ومشترك مآخذ متسلسل، وعتاد بلا ملصق — والتدقيق عن بعد يصف ما يعتقد الزبون أنه يملكه لا ما يملكه.
لماذا جرد النفاذ بهذه الأهمّية؟
لأن في شبه كل الأنظمة مستوًى يستطيع نزع كل الآخرين، ومنهم المسيّر. ونجد بانتظام مستخدَمًا سابقًا ما زال نشطًا، ومزوّدًا ما زال مسيّرًا، وعتادًا لا يعرف أحد كلمة سرّه.
هل التدقيقات المجّانية موثوقة؟
هي ممولة بما توصي به. وثلاث علامات تفضحها: مراجع منتجات لا حاجات، وغياب سطر «لا تفعل شيئًا»، وغياب ترتيب أولوية. ابحثوا عن الجملة التي تقول ما تستطيعون تأجيله.
كم مرّةً نعيد التدقيق؟
مراجعةُ ساعة كل ستّة أشهر، داخليًّا، تكفي لصيانة الجدول والخريطة. ويُعاد التدقيق الكامل حين يتغيّر شيء بنيويّ: انتقال، أو تغيير برنامج مهنة، أو مضاعفة العدد.
أيقول لنا تدقيقٌ هل اختُرقنا؟
لا. فتدقيق الحال يعاين الموجود؛ والبحث عن اختراق مهنة أخرى، بمدّة أخرى وثمن آخر. والخلط بينهما يعطي طمأنينةً زائفة، وصفحة الأمن المعلوماتيّ تعالج الثاني.
أين يبدأ دورنا
الأجهزة التي عجزت عن تسميتها هي النتيجة سلفًا. وما تبقّى من التمرين هو معرفة أيّها قادر على إيقافك.
- نأتي إلى المكان ونصوّر قبل أن نمسّ شيئًا.
- نؤرّخ نهاية عمر كل جهاز، حتى ما يشتغل منها.
- نرفق ما يُستحسن ألّا يُشترى، وهو نصف التقرير.
تدقيق يُجرى على الوثائق وحدها لا يساوي ثمنه: نحن لا نقترحه، ولا ينبغي أن تشتريه من أحد.
اقرأ بعد ذلك
مندوب حماية البيانات، في مؤسسة من اثني عشر شخصا
السؤال لا يكاد يأتي من السلطة. يأتي من زبون، في مناقصة، بخانة تُملأ وتاريخ.التدقيق الثاني: ما الذي تحرّك، والملاحظات التي لن تتحرّك أبدًا
التدقيق الأوّل يصف. والثاني يقارن — والمقارنة تقول عن مؤسسة أشياء لا يقولها أيّ وصف.سجل المعالجات، مملوءا على حالة حقيقية
مؤسسة من اثني عشر شخصا تخسر مناقصة بسبب وثيقة لم تسمع باسمها قطّ. هذه أعمدتها الستة، مملوءة على مساعد آلي حقيقي.
لنتحدث عن مشروعك
تدقيق مجاني دون التزام: نفحص حضورك الرقمي ونخبرك بما يعيقه.