السحابة (AWS / Azure)
بنية سحابية أصيلة، وحاويات، ونشر دون خوادم (serverless).
السحابة تكافئ البنية الجيدة وتعاقب التخمين. في استشاراتنا على AWS وAzure نصمم بيئات آمنة افتراضيًا، ومراعية للتكلفة من الأساس، وبسيطة بما يكفي ليديرها فريقك بنفسه، سواء كمشروع لمرة واحدة أو كفريق مخصص باشتراك شهري.
كيف ننفّذ السحابة (AWS / Azure).
البيئات الأساسية (Landing zones)
الحسابات والشبكات والصلاحيات (IAM) منظّمة بشكل صحيح من أول مورد.
الحاويات والحوسبة دون خوادم
ECS أو Kubernetes أو Lambda، بحسب طبيعة العمل لا بحسب الموضة.
البنية التحتية ككود
بيئات تُدار بـ Terraform يمكنك إعادة بنائها من مستودع الكود.
الأمان والامتثال
تشفير، وإدارة للأسرار، وصلاحيات بالحد الأدنى في كل مكان.
إقامة البيانات جزء من التصميم
اختيار المنطقة (region) يحدده المكان الذي يجب أن تُحفظ فيه بيانات مستخدميك قانونيًا، لا المنطقة التي تقترحها لوحة التحكم افتراضيًا.
ترحيل دون قفزة واحدة
نقل الأحمال على مراحل، مع خطة تراجع تعمل فعلًا، بدلًا من عطلة نهاية أسبوع واحدة والأمل في أن تمر بسلام.
ما يتضمنه العمل فعلًا.
اختيار المنطقة قرار امتثال، لا خيار افتراضي
لوحة التحكم تختار لك منطقة، ونادرًا ما تكون المنطقة الصحيحة. بموجب HIPAA تحتاج إلى اتفاقية شريك أعمال (BAA) موقّعة مع مزود الخدمة، وأن تكون كل خدمة ضمن النطاق خدمةً مؤهلة. وبموجب قانون حماية البيانات الشخصية المصري (PDPL)، يُعد تخزين البيانات الشخصية في الخارج نقلًا عابرًا للحدود يشمل تلقائيًا AWS وAzure وMicrosoft 365 وGoogle Workspace، ويتطلب ترخيصًا لكل دولة وجهة، مع بدء التطبيق الكامل في أكتوبر 2026. نحسم هذا الأمر قبل إنشاء أول مورد.
قواعد إقامة البيانات يُبالغ فيها كثيرًا
تسمح المادة 29 من نظام حماية البيانات الشخصية السعودي بنقل البيانات إلى جهة توفر حماية كافية، باستخدام البنود التعاقدية المعيارية الصادرة عن سدايا (SDAIA) أو قواعد الشركات الملزمة. وما يشترطه النظام فعلًا هو تقييم مخاطر موثّق، لا الاستضافة داخل المملكة. وستسمع المبالغة نفسها بشأن بيانات الولايات المتحدة والاتحاد الأوروبي. نقرأ النص ونخبرك بما يقوله، بما في ذلك الحالات التي يكون فيها الأمر أرخص مما قيل لك.
الصلاحيات بالحد الأدنى هي ما يختبره المدققون فعلًا
السؤال ليس هل لديك تشفير، فالجميع لديهم تشفير. السؤال: هل توجد مفاتيح وصول طويلة الأمد؟ هل يدخل الموظفون عبر تسجيل الدخول الموحّد (SSO) مع المصادقة متعددة العوامل (MFA)؟ هل حساب الطوارئ مراقَب؟ وهل راجع أحد هذا الربع من يستطيع الوصول إلى بيئة الإنتاج؟ نضبط هذه الأمور كإعدادات افتراضية، فتصبح المراجعة تقريرًا لا مشروعًا.
النسخة الاحتياطية التي لم تُجرَّب استعادتها ليست نسخة احتياطية
زمن الاستعادة ونقطة الاستعادة يدخلان التصميم كأرقام، ثم يُختبران: استعادة فعلية في بيئة نظيفة، وفق جدول منتظم، مع تدوين النتيجة. معظم الفرق تكتشف ثغرات نسخها الاحتياطية أثناء الحادث.
ضبط التكاليف مسألة بنية
معظم فواتير السحابة الخارجة عن السيطرة تأتي من ثلاثة أمور: موارد حوسبة أكبر من الحاجة تعمل طوال الوقت، وتكاليف نقل بيانات خارجي (egress) لم يحسبها أحد، ومدة احتفاظ بالسجلات ضُبطت مرة ثم نُسيت. نحدد الأحجام بناءً على الاستخدام الفعلي، ونضع تنبيهات على الإنفاق قبل أن يتحول إلى مفاجأة ربع سنوية.
يجب أن تستطيع إعادة بنائها دوننا
كل بيئة معرّفة بـ Terraform في مستودعك. لو اختفينا غدًا، يستطيع فريقك إعادة إنشاء البنية كاملة من الكود. هذا هو المعيار الذي نصمم على أساسه.
نتائج، لا مجرد مخرجات.
- بيئات يمكن إعادة إنشائها من الكود، بلا خوادم مهيأة يدويًا يصعب تكرارها
- وضع أمني يمكنك عرضه على أي مدقق
- إنفاق سحابي يتبع الاستخدام، لا الهدر
- قرارات المنطقة ونقل البيانات تصمد أمام الأنظمة التي تخضع لها فعلًا
- الحساب الرئيسي والفوترة باسمك من اليوم الأول
ما ستريد أن تسأل عنه.
من يملك الحساب الرئيسي (root) للسحابة؟
أنت. الفوترة باسمك، وبيانات دخول الحساب الرئيسي معك، ووصولنا يُمنح كدور (role) يمكنك إلغاؤه بنقرة واحدة. إذا كانت الوكالة تملك حسابك الرئيسي، فأنت لا تملك بنيتك التحتية فعلًا.
هل سنبقى مقيّدين بأدواتكم؟
لا. Terraform، وأدوات CI/CD قياسية، وخدمات مُدارة شائعة. لا شيء احتكاري، ولا شيء لا يعرف تشغيله أحد غيرنا.
هل يجب أن نستضيف بياناتنا في دولة بعينها؟
غالبًا بدرجة أقل مما قيل لك، لكن ذلك يعتمد على بياناتك وقطاعك، وفي مصر يتغير الوضع في أكتوبر 2026. سنخبرك بما تقوله القاعدة فعلًا بدلًا من اللجوء تلقائيًا إلى التفسير الأعلى تكلفة، في أي من الاتجاهين.
هل تتعاملون مع متطلبات HIPAA أو SOC 2 على مستوى البنية التحتية؟
على مستوى البنية التحتية، نعم: خدمات مؤهلة فقط، واتفاقية BAA سارية مع مزود الخدمة، وتشفير، وسجلات، ومراجعة للصلاحيات، وضبط للتغييرات وفق الضوابط التي تختبرها هذه الأطر. لكننا لن نقول لك إننا حاصلون على شهادة. SOC 2 تقرير تصديق يصدره مدقق عن مؤسسة بعينها خلال فترة محددة؛ وإن احتجت إلى تقرير يغطي بيئتك أنت، نبني وفق متطلباته ونعمل مع المدقق الذي تختاره.
ماذا لو تعطّل شيء في الثالثة فجرًا؟
نتفق كتابيًا على ترتيبات المناوبة الفعلية قبل التوقيع: ما الذي تشمله، وأزمنة الاستجابة، والتصعيد، وما لا تشمله. القاهرة على توقيت UTC+2، وهو يتداخل بالكامل تقريبًا مع ساعات العمل في الخليج وأوروبا، ويغطي صباح الساحل الشرقي الأمريكي؛ ولعملائنا في الولايات المتحدة نغطي أيام الجمعة ونحدد جدول المناوبة بالأسماء بدلًا من تركه للأمل. اطلب من أي مزود خارجي أن يكتب زمن الاستجابة في العقد، فإجابته تخبرك بالكثير.
ماذا يحدث للفاتورة عندما نكبر؟
يجب أن تنمو مع الاستخدام فقط. نضع نموذجًا لمنحنى التكلفة قبل البناء، فالحوسبة ونقل البيانات الخارجي والتخزين ومدة الاحتفاظ بالسجلات هي البنود الأربعة التي تفاجئ الناس، ونضع تنبيهات على الإنفاق عند الحدود التي تحددها. وإذا كانت البنية لا تصلح إلا لحجمك الحالي، سنقول ذلك الآن، لا عندما تتضاعف حركة الاستخدام عشر مرات.
لنتحدث عن السحابة (AWS / Azure).
أخبرنا عن منتجك وجدولك الزمني وأهدافك، وسنرد عليك خلال يوم عمل واحد.