إعادة الخدمات من السحابة: لماذا تعود أقسام تكنولوجيا المعلومات في الشركات من السحابة

نُشرت هذه المدونة لأول مرة في عام 2024 وتم تحديثها.

قد تكون أيام شعار “كل شيء في السحابة” في طريقها إلى الانتهاء بالنسبة لتكنولوجيا المعلومات في المؤسسات، حيث تتبنى المزيد من المؤسسات «إعادة الأعباء إلى الخادم المحلي» كجزء من عملية إعادة توازن أوسع نطاقًا لتحديد المكان المناسب لتوزيع أحمال العمل.

يعكس “إعادة البيانات من السحابة” قيام المؤسسات بإعادة تقييم استراتيجياتها القائمة على مبدأ «السحابة أولاً» في ضوء الانقطاعات التقنية العالمية، والتحديات غير المتوقعة، واحتياجات الأعمال المتغيرة. ووفقًا لـ دراسة أجرتها شركة IDC لعام 2024 ونشرتها مجلة CIO, ، توقع ما يقارب 80% من المشاركين في الاستطلاع حدوث قدر ما من إعادة توطين قدرات الحوسبة والتخزين خلال الاثني عشر شهراً المقبلة، و استطلاع باركليز لرؤساء قسم تكنولوجيا المعلومات للربع الرابع من عام 2024 أظهرت الدراسة أن 86% من مديري تقنية المعلومات يخططون لإعادة نقل بعض أحمال العمل على الأقل من السحابة العامة-أعلى معدل تم تسجيله على الإطلاق. 

تُعرف «إعادة التطبيقات والبيانات وأحمال العمل من السحابة» بأنها عملية نقل التطبيقات والبيانات وأحمال العمل من مزودي الخدمات السحابية العامة إلى البنية التحتية المحلية أو السحابة الخاصة أو بيئات الاستضافة البديلة. ويُشار إليها أيضًا باسم «الهجرة العكسية إلى السحابة» أو «إعادة أحمال العمل».

تسعى المؤسسات إلى إعادة الأعباء الحاسوبية إلى البنية التحتية الداخلية لعدة أسباب، منها القدرة على توقع التكاليف، وتحسين الأداء، والامتثال للوائح التنظيمية، والرقابة الأمنية، أو تقليل الاعتماد على مزود سحابة واحد. ونادرًا ما تعني إعادة الأعباء الحاسوبية إلى البنية التحتية الداخلية التخلي عن السحابة تمامًا. ففي معظم الحالات، تكون هذه الخطوة انتقائية، حيث تُعاد أحمال عمل محددة إلى البنية التحتية المحلية بينما تظل أحمال أخرى في بيئات السحابة العامة، مما يخلق نموذجًا هجينًا يضع كل حمل عمل في الموقع الأمثل له.

يعكس هذا الاتجاه نضوجًا أوسع نطاقًا لاستراتيجية الحوسبة السحابية. فبعد أكثر من عقد من تبني نهج “السحابة أولاً”، أصبحت الشركات تمتلك الآن بيانات كافية لتقييم أحمال العمل التي تستفيد فعليًّا من المزايا الاقتصادية للسحابة العامة، وتلك التي تدفع تكاليف إضافية دون الحصول على عائد مقابل.

تقوم الشركات بإعادة تقييم استراتيجيات «السحابة أولاً» في ظل تباين واقع السحابة العامة عن التوقعات الأولية. وتشمل الدوافع الأكثر شيوعًا لـ«إعادة الأنشطة إلى البنية التحتية المحلية» ما يلي: 

• تكاليف متصاعدة وغير متوقعة: تحولت الكفاءة من حيث التكلفة التي وعدت بها البيئات السحابية إلى فواتير شهرية لا يمكن التنبؤ بها ويبدو أنها تتزايد بشكل أسي. 
• مشكلات الأداء والكمون: قد تنخفض كفاءة التطبيقات الحيوية التي تتطلب زمن انتقال منخفض — مثل المعالجة في الوقت الفعلي، والمعاملات عالية التردد، وأحمال العمل على الحافة — عند تشغيلها في السحابة، مما يؤثر سلبًا على تجربة المستخدم والإنتاجية.
• سيادة البيانات والمخاوف التنظيمية: إن اللوائح التنظيمية مثل اللائحة العامة لحماية البيانات (GDPR) وقانون نقل التأمين الصحي والمسؤولية (HIPAA)، فضلاً عن القوانين الإقليمية الناشئة المتعلقة بمكان تخزين البيانات، تجعل الامتثال أكثر تعقيدًا عندما تكون البيانات الحساسة مخزنة في مناطق سحابية تابعة لأطراف ثالثة، لا سيما بالنسبة للعمليات متعددة الجنسيات. 
• الثغرات الأمنية والتحكمية: على الرغم من التدابير الأمنية الصارمة التي يتخذها مزودو الخدمات السحابية، فإن السيطرة المباشرة المحدودة على البيانات والبنية التحتية تؤدي إلى ظهور ثغرات في عمليات المراقبة، وفرض قواعد الوصول، والاستجابة للحوادث.
• التبعية للمورد: تجعل واجهات برمجة التطبيقات (API) الخاصة، ورسوم نقل البيانات الصادرة، والخدمات السحابية الأصلية المترابطة بشكل وثيق، عملية نقل أحمال العمل بين مزودي الخدمة أو إعادتها إلى البنية التحتية المحلية عملية مكلفة ومعقدة.
• الجانب الاقتصادي لأحمال عمل الذكاء الاصطناعي: غالبًا ما يكون تشغيل أحمال عمل التدريب والاستدلال باستخدام الذكاء الاصطناعي بشكل مستمر في السحابة العامة أكثر تكلفة من إنشاء بنية تحتية مخصصة داخل المؤسسة أو في مراكز الاستضافة المشتركة، كما أن الاستضافة الخاصة توفر تحكمًا أكبر في بيانات التدريب والنماذج الخاصة بالمؤسسة.

ويؤدي الضغط المتعلق بالتكاليف على وجه الخصوص إلى نتائج ملموسة. فعلى سبيل المثال، من المتوقع أن يؤدي ’الخروج من السحابة“ الذي قامت به شركة 37signals إلى توفير أكثر من $10 مليون على مدى خمس سنوات.

توفر عملية إعادة الترحيل إلى السحابة العديد من المزايا للمؤسسات التي تعمل على إعادة موازنة بنيتها التحتية لتكنولوجيا المعلومات. 

• القدرة على التنبؤ بالتكاليف على المدى الطويل: بالنسبة لأحمال العمل التي تتطلب موارد ثابتة ويمكن التنبؤ بها، يمكن للبنية التحتية المحلية والسحابة الخاصة أن تقلل من إجمالي نفقات تكنولوجيا المعلومات من خلال التخلص من الرسوم المتغيرة للسحابة، ورسوم نقل البيانات إلى الخارج، وتكاليف الموارد غير المستخدمة.
• تحسين الأداء وتقليل زمن الاستجابة: التطبيقات التي تتطلب زمن انتقال منخفض، أو معدل إدخال/إخراج عالٍ، أو معالجة في الوقت الفعلي-مثل أنظمة التداول المالي، أو أنظمة التحكم في التصنيع، أو الاستدلال القائم على الذكاء الاصطناعي-غالبًا ما تحقق أداءً أفضل على البنية التحتية المخصصة داخل المؤسسة. 
• تحكم أكبر في الأمور الأمنية: إن إعادة البيانات والتطبيقات إلى البنية التحتية المحلية تمنح المؤسسات رقابة مباشرة على وضعها الأمني، مما يتيح فرض ضوابط وصول أكثر صرامة، ووضع سياسات أمنية مخصصة، وتطبيقها بشكل متسق في جميع أنحاء البيئة.
• تعزيز حوكمة وإدارة الهوية (IGA): تتيح عملية إعادة التخصيص إدارة أكثر دقة لهويات المستخدمين وحقوق الوصول والأذونات. ويمكن أن توفر حلول إدارة الهوية والوصول (IGA) المحلية سجلات تدقيق أكثر موثوقية وقدرات مراقبة في الوقت الفعلي، مما يتيح الكشف عن الحوادث الأمنية المحتملة والاستجابة لها بشكل أسرع.
• تفعيل مبدأ «أقل الامتيازات» ونموذج «الثقة الصفرية»: تدعم ميزة «إعادة التخصيص» تطبيق مبدأ «أقل امتيازات ممكنة» للوصول، مما يضمن أن المستخدمين لا يتمتعون إلا بالوصول إلى الموارد اللازمة لأدوارهم. ويُعد هذا مكونًا أساسيًا في بنية «الثقة الصفرية». 
• تسهيل الامتثال وسيادة البيانات: ونظرًا لوجود البيانات داخل المنشأة، تتمتع المؤسسات بسيطرة أكبر على مكان تخزين البيانات، ويمكنها الامتثال بسهولة أكبر للمتطلبات التنظيمية مثل اللائحة العامة لحماية البيانات (GDPR) وقانون نقل التأمين الصحي والمسؤولية (HIPAA) وهيئة تنظيم صناعة الأوراق المالية (FINRA)، لا سيما في القطاعات التي تطبق قوانين صارمة لحماية البيانات. ويمتد هذا التحكم ليشمل إدارة دورة حياة البيانات وسياسات الاحتفاظ بها. 

ينطوي إعادة نقل الخدمات من السحابة إلى البنية التحتية المحلية على العديد من المخاطر التي يجب على المؤسسات الاستعداد لها قبل الشروع في عملية الترحيل. 

• استثمار أولي مرتفع: غالبًا ما يتطلب إعادة نقل الموارد إلى المواقع المحلية نفقات رأسمالية كبيرة على الأجهزة وتراخيص البرامج والشبكات وإعداد المرافق. وقد يشكل ذلك عبئًا كبيرًا بشكل خاص على المؤسسات التي استثمرت بالفعل استثمارات ضخمة في عملية الانتقال إلى السحابة. 
• تعقيد عملية نقل البيانات: يتطلب نقل كميات كبيرة من البيانات والتطبيقات من السحابة العامة إلى البيئات المحلية تخطيطًا دقيقًا لتجنب فقدان البيانات أو تلفها أو انقطاع الخدمة. وقد تستغرق هذه العملية وقتًا طويلاً وقد تتطلب إعدادات هجينة مؤقتة خلال فترة الانتقال. 
• رسوم الخروج وتكاليف المغادرة: تفرض شركات تقديم خدمات السحابة رسومًا على نقل البيانات خارج بيئاتها، وقد تؤدي عمليات الترحيل واسعة النطاق إلى تكبد تكاليف باهظة. كما ينبغي على المؤسسات مراجعة عقود الخدمات السحابية الحالية للتحقق من فترات الإشعار، والالتزامات الدنيا، والتكاليف الأخرى المتعلقة بإنهاء العقد. 
• إعادة هيكلة التطبيق: قد يتعين إعادة تصميم التطبيقات السحابية الأصلية التي بُنيت على خدمات خاصة، مثل الوظائف الخالية من الخوادم أو قواعد البيانات المُدارة أو مسارات معالجة الأحداث، لتعمل محليًّا، مما يضيف المزيد من الوقت والتكاليف الهندسية. 
• الفجوات في المهارات الداخلية: لقد تطورت العديد من فرق تكنولوجيا المعلومات لتعتمد نهج «السحابة أولاً» خلال العقد الماضي. وقد تتطلب إعادة بناء الخبرات الداخلية في مجالات البنية التحتية المحلية والشبكات وعمليات مراكز البيانات استثمارات كبيرة في مجالات التدريب والتوظيف أو الشراكات الخارجية. 
• الثغرات الأمنية خلال الفترة الانتقالية: تُعد البيانات المتحركة نقطة ضعف. فبدون ضوابط صارمة، قد تؤدي عملية الترحيل بحد ذاتها إلى التعرض لانتهاكات أمنية أو وصول غير مصرح به أو مخالفات للامتثال. وهنا تكمن أهمية النضج حوكمة الهوية وإدارتها (IGA)  تصبح هذه الممارسات أمراً ضرورياً. 

تتم عملية إعادة الأصول من السحابة عن طريق عكس مسار عملية الانتقال إلى السحابة، حيث يتم نقل أحمال العمل والبيانات والتطبيقات من مزود السحابة العامة إلى بنية تحتية بديلة. وتعتمد الوجهة على أهداف المؤسسة ومتطلبات أحمال العمل. 

هناك أربعة نماذج أساسية.

• الإعادة الكاملة إلى الوطن: نقل جميع أحمال العمل من السحابة العامة وإعادتها إلى البنية التحتية المحلية أو الخاصة. وهذا هو النموذج الأقل شيوعًا. 
• الإعادة إلى الوطن الانتقائية أو على أساس حجم العمل: نقل أحمال العمل المحددة عالية التكلفة أو الحساسة لزمن الاستجابة أو التي تخضع لمتطلبات الامتثال من السحابة، مع الإبقاء على أحمال العمل الأصلية للسحابة أو القابلة للتوسيع في مكانها. وهذا هو النموذج الأكثر شيوعًا.
• نموذج السحابة الهجينة: توزيع أحمال العمل بين البنية التحتية المحلية والسحابة العامة بناءً على البيئة الأنسب لكل منها. تُشغَّل أحمال العمل الحيوية والقابلة للتنبؤ بها في البنية التحتية المحلية؛ بينما تظل أحمال العمل المرنة في السحابة.
• نظام متعدد السحابات مع بنية تحتية خاصة: الجمع بين سحابتين عامتين أو أكثر مع بنية تحتية خاصة أو محلية لتجنب الارتباط بمورد واحد وتحقيق الاستفادة المثلى من حيث التكلفة والأداء والمرونة. تصبح إدارة الهوية أمراً بالغ الأهمية في البيئات متعددة السحابة،, حيث تتفاقم مخاطر الوصول عبر مختلف مقدمي الخدمات.

تتبع معظم مبادرات إعادة التوطين أربع مراحل: التقييم، وإعداد بيئة الوجهة، والهجرة التدريجية المصحوبة باختبارات، والرصد بعد الهجرة. ويُعد النهج التدريجي هو النهج المعتاد في حالة البيانات الحساسة والتطبيقات الحيوية للأعمال.

يُقصد بـ«إعادة الأعباء من السحابة إلى البنية التحتية المحلية» المسار المحدد لنقل أعباء العمل من مزود سحابة عامة مباشرةً إلى البنية التحتية التي تمتلكها المؤسسة وتديرها. وعلى عكس إعادة الأعباء إلى سحابة خاصة أو منشأة استضافة مشتركة، يتيح هذا النهج تحكماً كاملاً في الأجهزة والشبكات ومجموعة التقنيات بأكملها.

تعد عمليات الانتقال من السحابة إلى البنية التحتية المحلية أكثر شيوعًا بالنسبة لأحمال العمل التي يوفر فيها التحكم المباشر في الأجهزة قيمة قابلة للقياس، مثل:

• التطبيقات التي تتأثر بزمن الاستجابة: غالبًا ما يكون أداء التداول عالي التردد، وعمليات التحكم في التصنيع في الوقت الفعلي، والمعالجة الطرفية أفضل عند استخدام أجهزة مخصصة تقع بالقرب من المستخدمين النهائيين.
• أحمال العمل التي تعتمد بشكل مكثف على البيانات: غالبًا ما يكون تشغيل «بحيرات البيانات» ومنصات التحليلات ومسارات تدريب الذكاء الاصطناعي — التي تتسبب في رسوم نقل بيانات خارجية أو تكاليف تخزين باهظة — أقل تكلفةً عند تشغيلها على البنية التحتية المملوكة للشركة.
• أعباء العمل الخاضعة لرقابة صارمة: يصبح من الأسهل إدارة السجلات الطبية الخاضعة لقانون HIPAA، والبيانات المالية الخاضعة لرقابة هيئة تنظيم صناعة الأوراق المالية (FINRA)، والبيانات الشخصية الخاضعة للائحة العامة لحماية البيانات (GDPR)، عندما يتم تخزينها فعليًّا في منشآت تخضع لسيطرة المؤسسة.
• البنية التحتية للذكاء الاصطناعي: أصبحت أحمال عمل التدريب والاستدلال في مجال الذكاء الاصطناعي المتسقة أكثر فعالية من حيث التكلفة بشكل متزايد على مجموعات وحدات معالجة الرسومات (GPU) المخصصة داخل المنشأة مقارنةً بأسعار السحابة العامة، مع تحكم أفضل في بيانات التدريب والنماذج الخاصة.

يتطلب النموذج الذي يجمع بين السحابة والبنية التحتية المحلية استثمارات أولية أكبر مقارنة بالنماذج الأخرى، بما في ذلك الأجهزة والمرافق والتراخيص والخبرات الداخلية. وفي المقابل، يوفر هذا النموذج إمكانية التنبؤ بالتكاليف على المدى الطويل، والتحكم المباشر في الأمن والامتثال، والتخلص من التكاليف المتغيرة للسحابة.

تتحمل المؤسسات التي تعيد نقل أحمال العمل إلى مرافقها الخاصة المسؤولية الكاملة عن وظائف الأمان التي كان مزودو الخدمات السحابية يديرونها سابقًا، بما في ذلك جدران الحماية المتطورة وأنظمة كشف التسلل وعمليات التدقيق الأمني الدورية.  IGA هو المحور الأساسي لتلك المسؤولية.

تتيح قدرات IGA المتطورة للمؤسسات تحكماً صارماً في تحديد من يمكنه الوصول إلى أي بيانات وتطبيقات، كما تتيح إدارة هويات المستخدمين وحقوق الوصول والامتثال عبر مختلف البيئات.

خلال مبادرة إعادة التوطين، تضطلع الوكالة الدولية للتوظيف (IGA) بثلاثة أدوار حاسمة.

1. إعادة تعريف سياسات الوصول: يجب تحديد حقوق الوصول المرتبطة بأدوار الخدمة السحابية وإعادة بنائها بعناية في البيئة المحلية أو السحابة الخاصة. فالأخطاء في هذا الصدد تؤدي إما إلى ثغرات أمنية أو إلى تعطل سير العمل.
2. تأمين عملية الترحيل نفسها: تُعد مرحلة نقل البيانات أثناء الحركة واحدة من أكثر النقاط عرضة للخطر في أي مشروع لإعادة البيانات إلى موطنها الأصلي. وتساعد تقنية IGA على ضمان ألا يتمكن سوى الهويات المصرح لها من بدء معالجة البيانات أو الوصول إليها أو تعديلها أثناء عملية النقل.
3. تطبيق مبدأ «أقل الامتيازات» في الوجهة الجديدة: يُعد «إعادة التوطين» فرصة لإعادة بناء ضوابط الوصول من الصفر، مع تطبيق مبادئ «أقل الامتيازات» و الثقة الصفرية بنية قد يكون من الصعب تطبيقها في بيئة السحابة.

كما أن إعادة التوطين تعني أيضًا المنظمات تحمل المسؤولية الكاملة عن إدارة الهوية والوصول. ويشمل ذلك إدارة دورات حياة المستخدمين، وتنفيذ مصادقة متعددة العوامل, ، وضمان التكامل السلس بين التطبيقات المحلية والتطبيقات السحابية المتبقية. وتتمثل المكاسب في تعزيز الأمان وتقوية إجراءات التدقيق؛ أما التكلفة فتتمثل في الخبرة والاستثمار التشغيلي المستمر اللازمين للحفاظ على ذلك.

يعتمد نجاح برنامج إعادة الموظفين إلى الوطن على تخطيط يتجاوز مجرد مقارنة التكاليف. وتشكل الخطوات التالية الأساس لمعظم مبادرات إعادة الموظفين إلى الوطن على مستوى المؤسسات.

1. تقييم البيئة السحابية الحالية: تقييم البنية التحتية السحابية الحالية من أربعة أبعاد: التكلفة، والأداء، والأمن، والامتثال. ويحدد هذا المعيار المرجعي أحمال العمل التي يمكن نقلها إلى البنية التحتية المحلية، وتلك التي ينبغي أن تظل في السحابة.
2. تحديد النطاق: حدد التطبيقات ومجموعات البيانات والخدمات المحددة المقرر نقلها. حدد الأولويات بناءً على مدى أهمية الأعمال، والتوفير المتوقع في التكاليف، ومتطلبات الأداء، واحتياجات الامتثال. إن تحديد النطاق بوضوح يجعل الترحيل التدريجي أمراً ممكناً.
3. إجراء تحليل شامل للتكلفة والعائد: لا تقتصر على مقارنة أسعار الخدمات السحابية بالخدمات المحلية فحسب. بل ضع في اعتبارك الاستثمار الأولي في البنية التحتية، والصيانة المستمرة، وتكاليف الموظفين، ومكاسب الإنتاجية، وتكاليف الإنهاء، وقابلية التوسع على المدى الطويل. وأضف إلى ذلك المزايا غير الملموسة مثل التحكم في البيانات والأمن الأكثر صرامة.
4. تحديد المخاطر ووضع خطط للتخفيف من آثارها: تشمل المخاطر الشائعة فقدان البيانات، وفترات التعطل، والمخاطر الأمنية أثناء عملية الترحيل، وفشل عمليات التكامل. وينبغي أن تتضمن خطط التخفيف إجراءات النسخ الاحتياطي والاستعادة، وضوابط أمنية معززة أثناء النقل، ومسارات واضحة للرجوع إلى الحالة السابقة في حال ظهور أي مشكلات. 
5. وضع خطة الهجرة: حدد الجداول الزمنية، وتخصيص الموارد، والمتطلبات الفنية، والمسؤوليات الخاصة بكل مرحلة. وقم بتضمين إجراءات الاختبار والتحقق للتأكد من أن الأنظمة تعمل بشكل صحيح في البيئة الجديدة.
6. إعداد دراسة الجدوى وتحقيق التوافق بين الأطراف المعنية: استخدم التحليل لمواءمة عملية إعادة التوطين مع الأهداف المالية والاستراتيجية، وكسب تأييد الإدارة العليا، والحفاظ على تواصل واضح مع موظفي تكنولوجيا المعلومات وقادة الأعمال والمستخدمين النهائيين والشركاء الخارجيين طوال فترة المشروع. 

يمثل «إعادة التوجيه من السحابة» إعادة ضبط استراتيجية لتكنولوجيا المعلومات في المؤسسات، وليس رفضًا للسحابة. ويعتمد التوازن الصحيح بين البنية التحتية السحابية والداخلية والمختلطة على التكاليف والمتطلبات التنظيمية والأهداف طويلة الأجل لكل مؤسسة.

ما يميز عملية العودة الناجحة إلى البنية التحتية المحلية عن تلك المكلفة هو الحوكمة. تضمن IGA أن تؤدي العودة إلى البنية التحتية المحلية إلى تحكم أكثر صرامة في الوصول، ووضع تدقيق أقوى، ونموذج أمني يمكن الدفاع عنه بشكل أفضل، بدلاً من ظهور ثغرات جديدة.

هل أنت مستعد لتعزيز حوكمة الهوية عبر بيئتك المختلطة؟ اكتشف «الحوكمة ودورة حياة RSA».