ستيرلينج ويلسون، رئيس قسم التكنولوجيا في Object First – سلسلة مقابلات

ستيرلينج ويلسون، رئيس قسم التكنولوجيا في Object First هو استراتيجي تكنولوجي يتمتع بمنظور فريد مكتسب كمهندس بنية تحتية في القطاعين العام والخاص. من خلال الاستفادة من الخبرة في الأدوار الفنية والقيادية في شركات أمن البيانات وإدارة التخزين، يُحضر منظورًا شاملاً لحماية وتعظيم قيمة البيانات. من خلال التفاعل مع مجتمع تكنولوجيا المعلومات الأوسع، يعمل ستيرلينج على تعزيز تبني مرونة البيانات من خلال الهندسة المعمارية الآمنة، والقيادة الفكرية، والتعليم العملي عبر الصناعة.

Object First هي شركة تطور أجهزة تخزين احتياطية مصممة خصيصًا لبرنامج Veeam، مع منتجها الرئيسي يسمى Ootbi (“الاستقرار الفوري”). هذه الأجهزة مصممة لتكون مقاومة للبرامج الخبيثة، وتتميز بتخزين غير قابل للتغيير مدمج يمنع تعديل أو حذف النسخ الاحتياطية. كما أنها مصممة لسهولة الاستخدام والسرعة، مع إمكانية التثبيت في غضون 15 دقيقة، مع تقديم أداء عالي للعمليات الاحتياطية والاستعادة.

كيف بدأت في التعامل مع إدارة البنية التحتية أو أنظمة النسخ الاحتياطي للبيئات الحساسة، وكيف تطور منظورك مع ظهور الذكاء الاصطناعي؟

بدأت في التعامل مع إدارة البنية التحتية وأنظمة النسخ الاحتياطي كاستشاري لشركة مايكروسوفت في واشنطن العاصمة، حيث بنيت وصمنت كل شيء من نماذج التحكم والخادمات إلى خوادم الملفات والبيانات المخزنة عليها. في ذلك الوقت، كانت الأمور بسيطة مع النسخ الاحتياطي على الشريط والنسخ المكرر في الموقع.

تغير منظوري خلال سنواتي كمهندس تطبيقات افتراضية في إدارة الأمن الاجتماعي، حيث شهدنا أول تطور كبير في النسخ الاحتياطي. مع تحول البيئات إلى افتراضية، أصبحت البيانات مركزية في البنية، وأصبحت البيئة هي البيانات والعكس صحيح، مما أدى إلى انفجار في حجم البيانات وتغيير في كيفية الوصول إلى مصدر البيانات للنسخ الاحتياطي. وساهمت اعتماد السحابة في توسيع هذه الممارسات، ولكن لم يكن حتى ظهور المخترقين والنمو السريع للذكاء الاصطناعي أن ظهرت مجموعة جديدة من التحديات.

يستهدف المخترقون الآن النسخ الاحتياطية بشكل مباشر لتحقيق خسارة خيارات الاستعادة. وفي الوقت نفسه، يتم استخدام الذكاء الاصطناعي للاستفادة من البيانات لأغراض مالية ولتعزيز مرونة البيانات في مواجهة الهجمات. كما أدخل الذكاء الاصطناعي أولويات جديدة حول حماية مسار البيانات الكامل من المصادر الخام إلى مخازن الميزات والبنية التحتية للتدريب والنمذجة والتسجيلات، مما أدي إلى إعادة التفكير في الألواح التقليدية للبيانات لضمان المرونة في كل خطوة من دورة حياة الذكاء الاصطناعي.

ما الذي يحدد خطة استعادة الكوارث الحديثة والكاملة – ليس فقط في النظرية، ولكن في العمليات اليومية؟

خطة استعادة الكوارث الحديثة والكاملة يجب أن تتضمن ستة مكونات حرجة. تشمل هذه المكونات ضم الأشخاص المناسبين، ومواءمة المخاطر والتدابير، وتحديد الأولويات للموارد، وضبط الجداول الزمنية، وتكوين النسخ الاحتياطية، وفرض الاختبارات والتحسين. هذه العوامل الستة تضمن أن خطة استعادة الكوارث تعمل كما هو موضح في حالة أزمة.

المكون الأول للخطة هو ضمان أن يكون للأشخاص المناسبين الأدوار المناسبة. يجب أن يكون لكل عضو دور واضح في عملية الاستعادة. يجب أن يكون هناك خط اتصال واضح بين جميع أفراد الفريق، بما في ذلك البائعون والعملاء. المكون التالي هو قائمة شاملة بالمخاطر والنتائج. يجب أن يحدد هذا المورد الحوادث التي قد تتعرض لها المنظمة ويتوفر بروتوكول استعادة خطوة بخطوة لكل منها، مع تحديد الأدوار والactions والأدوات.

يجب تحديد الموارد الحيوية التي تهم الاستمرارية التجارية، وكذلك تصنيفها حسب الأهمية. يجب أن يكون لكل مورد بروتوكول استعادة واضح، ويجب على كل عضو في الفريق فهم عملية الاستعادة الخاصة به. عند التفكير في استراتيجيات الاستمرارية التجارية، من المهم مراعاة مقدار وقت التوقف عن العمل وفقدان البيانات الذي يمكن للمؤسسة التعامل معه. الاستشهاد دائمًا bằng أهداف النقطة الاستعادة وأهداف وقت الاستعادة سيساعد القادة على البقاء متسقين مع أهدافهم.

المكونان الأخيران الحاسمين لخطة استعادة الكوارث الفعالة هما تكوين النسخ الاحتياطية وفرض الاختبارات والتحسين. بمجرد أن يفهم الفريق الجدول الزمني ويتوافق معه، يأتي الوقت لتكوين النسخ الاحتياطية. يتضمن ذلك اختيار أوضاع النسخ الاحتياطية، ومواقعها، وتواترها، وضبط سرعة الاستعادة، وتعيين الأشخاص المسؤولين. وأخيرًا، سوف تضمن الاختبارات المنتظمة أن تكون الشركات مستعدة عند حدوث كارثة.

مع زيادة البيانات التي يولدها الذكاء الاصطناعي، هل تشهد تحولًا في كيفية تقدير الشركات لأهمية ما يتم نسخه احتياطيًا – وكيف thường؟

مع اعتمادهم على الذكاء الاصطناعي وإدارة كميات هائلة من البيانات التي تعتمد عليها استمرارية الأعمال، تحتاج هذه “الجوهرة التاجية” إلى حماية إضافية وستبدأ في أن تحظى بأولوية على بيانات أخرى. تقليديًا، كانت التحميلات الجديدة تُعتبر فيما بعد للنسخ الاحتياطي، ولكن الذكاء الاصطناعي يأتي ببيانات جديدة إلى صدارة محادثة النسخ الاحتياطي. ومن المدهش أن هناك فجوة في النسخ الاحتياطي للبيانات التي يولدها الذكاء الاصطناعي. لا تقوم العديد من المنظمات بفعل ما يكفي لحماية بياناتها التي يولدها الذكاء الاصطناعي. 65% من المنظمات تقوم بنسخ احتياطي لما يقارب 50% فقط من إجمالي حجم البيانات التي يولدها الذكاء الاصطناعي بانتظام.

في المستقبل، من المحتمل أن نشهد تحولًا نحو نسخ احتياطي أكثر للبيانات التي يولدها الذكاء الاصطناعي. مع بدء المزيد من الشركات في فهم أهمية الذكاء الاصطناعي في عملياتها، سوف تبدأ في تطوير كميات كبيرة من البيانات كملكية فكرية وسوف تبدأ في فهم القيمة الكبيرة التي تتمتع بها. سوف يدرك أيضًا فرق الأمن أن هذا النوع من البيانات يشكل خطرًا أمنيًا كبيرًا إذا تم إهماله. فقدان هذه البيانات ليس فقط مدمرًا من الناحية الأمنية، ولكن أيضًا يؤدي إلى خسارة ميزة تنافسية واستمرارية أعمال.

ما هي أكثر الفجوات شيوعًا التي تلاحظها في استراتيجيات النسخ الاحتياطي الحالية للشركات، خاصة عند التعامل مع انقطاعات غير متوقعة مثل الفيضانات أو فشل الأجهزة؟

أحد Strategيات أكثر فعالية في تحقيق مرونة البيانات خلال انقطاع هو القضاء على نقاط الفشل الواحدة وضمان أن تبقى النسخ الاحتياطية غير قابلة للتغيير وقابلة للاستعادة، بغض النظر عن الكارثة. مع المخترق أو الهجوم، تكون النسخ الاحتياطية غير قابلة للتغيير ضرورية لتحقيق استراتيجية حماية شاملة باستخدام حلول الصناعة الموصى بها التي تكون بسيطة وسهلة النشر. النسخ الاحتياطية غير القابلة للتغيير لا يمكن تغييرها ومقاومة للتغيير، وتوفر نسخة نظيفة وأمنة من البيانات. حتى إذا كانت الأنظمة الإنتاجية وأنظمة النسخ الاحتياطي أو التحكم في الوصول معرضة للخطر، تبقى البيانات آمنة. يمكن تحقيق ذلك فقط باستخدام نظام تخزين النسخ الاحتياطي مصمم بأمان مع صفر وصول إلى الإجراءات التخريبية، ويجب أن يكون هذا الوصول صفر قابل للتأكد من خلال الاختبارات الثالثة.

لمن يستثمر بكثافة في البنية التحتية للذكاء الاصطناعي، ما هي الاعتبارات التي يجب أن يأخذوها في الاعتبار عند اختيار بين حلول النسخ الاحتياطي المحلية والهجينة والمتوافقة مع السحابة؟

مع زيادة اعتماد العديد من الشركات على الذكاء الاصطناعي في بنية تحتية وعملياتها، واحدة من أهم الأشياء التي يجب مراعاتها هي نظام التخزين المناسب لحماية البيانات التي يولدها أدوات وتطبيقات الذكاء الاصطناعي. يمكن أن يكون من الصعب تحديد الخيار الأفضل بين حلول النسخ الاحتياطي المحلية والمتوافقة مع السحابة، ولكن الحل الهجين يقدم حلًا مرنًا ومتكيفًا سيدعم نجاح الذكاء الاصطناعي ويحقق نتائج أعمال ذات معنى.

يقدم الحل الهجين مرونة السحابة وسيطرة البيئة المحلية. كما يسمح النموذج الهجين بتعديل التحميلات مع تطور احتياجات المنظمة. هذا尤ALLY مهم للبنية التحتية للذكاء الاصطناعي، حيث من المحتمل أن تزداد التحميلات التي يولدها الذكاء الاصطناعي وتتطلب المزيد من الدعم. كما يجمع التخزين الهجين بين خيارات النسخ الاحتياطي المحلية والسحابة لتوفير طبقة إضافية من الحماية. عادة ما يتضمن جهاز النسخ الاحتياطي المادي في الموقع الذي يقوم بنسخ البيانات إلى السحابة. كما يمكن تلبية متطلبات الامتثال مع البيانات الهجينة. يسمح ذلك ب الاحتفاظ بالبيانات الحساسة في الموقع لأسرع وصول واستعادة، مع khảية تحميل البيانات إلى السحابة للحصول على حماية إضافية وتكرار.

ما مدى أهمية التكرار الجغرافي في تخطيط النسخ الاحتياطي واستعادة الكوارث اليوم، خاصة مع زيادة مخاطر الأحداث الجوية القاسية؟

التكرار الجغرافي يشير إلى تكرار البيانات في موقعين جغرافيين منفصلين. يتم تخزين البيانات في الموقع الأساسي ثم تكرارها إلى منطقة ثانوية في حالة فشل كارثي في الموقع الأساسي، مثل الكوارث الطبيعية أو اختراق البيانات. يتم بعد ذلك تشغيل عملية الاستعادة التلقائية إلى الموقع الثانوي لضمان استمرارية الأعمال. يتم الوصول إلى البيانات من الموقع الثانوي بسلاسة للمستخدمين مع وقت توقف قليل.

يسمح التكرار الجغرافي للبيانات والتطبيقات الحيوية بالبقاء نشطة وقابلة للاستعادة حتى عند وقوع كارثة. كما يمكن لتخزين السحابة أن يحسب متطلبات التكرار؛ ومع ذلك، لا توفر تخزين السحابة سرعة الاستعادة التي تحتاجها العديد من المنظمات اليوم. من خلال استخدام التخزين غير القابل للتغيير في الموقع كالموقع الرئيسي للنسخ الاحتياطي، وتصنيفه إلى السحابة للنسخة الثانوية، توفر طبقة إضافية من التكرار التي تمنح فرق تكنولوجيا المعلومات الثقة في أن البيانات آمنة ومحفوظة، ويمكن للمنظمات التبديل بسرعة إلى منطقة ثانوية إذا لزم الأمر.对于 المنظمات التي لا يمكنها تحمل فترات طويلة من التوقف عن العمل وتعتمد بشكل كبير على توافر البيانات، فإن التكرار الجغرافي هو خيار أساسي.

يمكنك أن توضح لنا كيف يتم استخدام النسخ الاحتياطية غير القابلة للتغيير وتخزين الكائنات لحماية ضد البرامج الضارة أو تلف البيانات العرضي؟

النسخ الاحتياطية غير القابلة للتغيير هي المفتاح للاستعادة من الهجمات الضارة وعامة كوارث البيانات. تقدم خط الدفاع الأكثر قوة، وتوفر عودة موثوقة في حالة حدوث اختراق البيانات. النسخ الاحتياطية غير القابلة للتغيير هي الخيار الأمثل لضمان الاستعادة بعد الهجوم. طبيعتها غير قابلة للتغيير تعني أن البيانات لا يمكن تشفيرها أو تعديلها بواسطة البرامج الضارة، مما يحافظ على حالتها الأصلية. حتى إذا كانت الشبكة معرضة للخطر، تبقى النسخ الاحتياطية غير قابلة للتغيير، مما يوفر استعادة البيانات الموثوقة.

النسخ الاحتياطية غير القابلة للتغيير تضمن أن تبقى بيانات النسخ الاحتياطي غير قابلة للتغيير من لحظة كتابتها لمنع التعديلات غير المصرح بها، والحفاظ على سلامة البيانات، والدفاع ضد هجمات البرامج الضارة والتشفير. الطريقة المثبتة والأكثر أمانًا لتحقيق ذلك هي من خلال إصدار S3 مع قفل الكائن، الذي يفرض عدم القابلية للتغيير في وقت إنشاء الكائن في نظام التخزين. هذا يزيل خطر التلاعب أو حقن البرامج الضارة أو الحذف – حتى في حالة التهديدات الداخلية أو اختراق الاعتماد.

ما دور أنظمة النسخ الاحتياطي في الاستجابة للاختراقات الأمنية؟ هل تختلف هذه الاستجابة عند تأثير البيانات التي تدعم الخدمات التي ي驱ها الذكاء الاصطناعي؟

بعد حدوث اختراق أمني مثل هجوم البرامج الضارة، من المهم أن يكون لديك استراتيجية قوية وفعالة لمكافحة البرامج الضارة، خاصة لأن لا أحد منيع من هجمات البرامج الضارة. استراتيجيات النسخ الاحتياطي للبيانات حاسمة، وهناك عدة طرق لضمان أن تبقى البيانات الحيوية آمنة وقابلة للاستعادة. من خلال الحفاظ على نسخ متعددة من البيانات، يمكن تقليل تأثير البرامج الضارة بشكل كبير. نسخ المعلومات الحيوية وتخزينها خارج الموقع أو في موقع آخر يضمن استعادة البيانات، حتى إذا كانت النسخ الاحتياطية في الموقع معرضة للخطر.

أحد الخطوات الأكثر أهمية هي حماية النسخ الاحتياطية من خلال عزلها عن الشبكة و限制 الوصول إلى أنظمة النسخ الاحتياطي حتى يتم القضاء على العدوى.

عندما يتعلق الأمر بتحميلات الذكاء الاصطناعي، خاصة تلك التي تتضمن سجلات تدريب النماذج والاستدلال، ما هي أنواع البيانات التي يجب أن تتم إعادتها في سيناريو الاستعادة؟

عند التفكير في أولوية البيانات لتحميلات الذكاء الاصطناعي، الخطوة الأولى هي النظر في جودة البيانات. حتى لو تم تدريب النماذج على مجموعات بيانات كبيرة، إذا كانت البيانات لا تتمتع بجودة، فإن مخرجات الذكاء الاصطناعي لن تكون فعالة. هناك عدة عوامل لتحديد جودة البيانات: دقة، اتساق، اكتمال، صلة، وموثوقية. ومع ذلك، قد يظل هذا تحديًا لأن المنظمات قد تضطر إلى اختيار البيانات التي يجب إعادتها في سيناريو استعادة الكوارث.

الخطوة الثانية هي تحديد البيانات التي يجب إعادتها في الاستعادة لتحقيق أهداف الاستعادة. يجب أن تبرز هذه الأهداف الأهداف والمقاييس التي ستحدد نجاح الاستعادة. هدف النقطة الاستعادة هو مقياس مهم لأنها تحدد أقصى مقدار لفقدان البيانات الذي يمكن للمنظمة التعامل معه. هدف وقت الاستعادة يحدد أقصى وقت يمكن للمنظمة تحمله لاستعادة البيانات. يجب أن تتوافق هذه الأهداف مع أولويات الأعمال. بمجرد تحديد الأهداف، يجب تصنيف البيانات الجيدة حسب اعتماديةها. لتحديد ذلك، فكر في ما البيانات التي سوف تعزز استمرارية الأعمال. بعد أخذ جميع هذه الخطوات، يجب أن يكون هناك مجموعة واضحة من البيانات الجيدة والاعتمادية التي تتوافق مع أهداف الاستعادة وتحقق استمرارية الأعمال التي يجب إعادتها في سيناريو الاستعادة.

كيف تساعد المنظمات على موازنة تكلفة أنظمة النسخ الاحتياطي والاستعادة القوية مع إلحاح الاستعداد للكوارث منخفضة الاحتمالية ولكن عالية التأثير؟

يمكن أن تساعد تحليل التكلفة والفائدة المنظمات في موازنة تكاليف استراتيجيات النسخ الاحتياطي والاستعادة المختلفة مقابل تكاليف فقدان البيانات ووقت التوقف عن العمل الناجم عن كارثة أو أزمة. يتطلب هذا التحليل تحديد الأنظمة والبيانات الحيوية، وضبط أهداف النقطة الاستعادة وأهداف وقت الاستعادة، ثم تقييم كيف تتوافق استراتيجيات النسخ الاحتياطي مع هذه الاحتياجات، وقياس عائد الاستثمار من خلال مقارنة التكاليف والمدخرات من انخفاض الانقطاعات. بمجرد موازنة عوامل الخطر واختيار نظام النسخ الاحتياطي، من الحاسم تشغيل هذا التحليل بانتظام لضمان أن احتياجات النسخ الاحتياطي والاستعادة للمنظمة لم تتغير. إذا تغيرت، يجب إعادة تقييم استراتيجيات النسخ الاحتياطي لضمان حماية البيانات الحيوية وضمان أمانها في مواجهة الكوارث أو الحوادث الأمنية.

إذا كنت تقترح تحسينًا واحدًا يجب أن تقوم به معظم الشركات لخطة استعادة الكوارث الخاصة بهم الآن، ما سيكون ذلك – ولماذا؟

التحسين الذي أوصي به هو فصل برنامج النسخ الاحتياطي عن تخزين النسخ الاحتياطي. غالبًا ما تقوم الشركات بتشغيل كلاهما في نفس البيئة أو الجهاز، مما يخلق نطاقًا واحدًا للانفجار – إذا تم اختراق طبقة البرمجيات، يذهب التخزين معها. من خلال عزل تخزين النسخ الاحتياطي باستخدام حلول اختبارية ومدروسة، تقلل بشكل كبير من سطح الهجوم وتتوافق مع مبادئ الثقة الصفرية. هذا الفصل يضمن أن حتى إذا حصل المهاجم على السيطرة على أنظمة الإنتاج أو إدارة النسخ الاحتياطي، تبقى بيانات النسخ الاحتياطي خارج متناول اليد. إنه تغيير معماري بسيط، ولكنه يصنع الفرق بين الخسارة الكلية والاستعادة السريعة والموثوقة.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا Object First.