ما عقد صيانة الخوادم؟ النطاق وقائمة التحقق قبل التوقيع

ما عقد صيانة الخوادم وما المشكلة التي يحلّها؟

عقد صيانة الخوادم اتفاق يلتزم فيه مزوّد خدمة بصيانة خوادم محددة بانتظام خلال مدة معينة، ويوضح كيفية الاستجابة للأعطال، وطريقة الإبلاغ عن الأعمال المنجزة. والهدف خفض المخاطر بأعمال مجدولة، ومعرفة مَن يفعل ماذا عند العطل مسبقًا.

عقد صيانة الخوادم ليس ضمانًا. فالضمان أو باقة الدعم من الشركة المصنّعة يعالج أعطال المنتج نفسه وفق شروط الباقة، أما عقد الصيانة فيغطي العمليات المحيطة بالخادم مثل التحديثات والبرامج الثابتة وفحص النسخ الاحتياطية والمراقبة. وأما الخدمة عند الطلب لكل عطل (break-fix) فلا تبدأ إلا بعد حدوث العطل.

غالبًا ما تُستخدم النماذج معًا، وتنشأ المشكلات حين لا تُسند الفجوات بينها إلى أي طرف.

لماذا عادت صيانة الخوادم إلى الواجهة في أكتوبر 2026؟

لأن عدة إصدارات من Windows Server تنتقل إلى مرحلة جديدة في الفترة نفسها. ووفق صفحات دورة الحياة على Microsoft Learn وبيانات endoflife.date (تاريخ الاطلاع: 7 أكتوبر 2026) فالتواريخ كالتالي:

تذكر Microsoft لحظة الانتهاء صباح اليوم التالي بتوقيت المحيط الهادئ (مثلًا 1/13/2027 6:59:59 AM PT لـ Windows Server 2016)، ويعرض الجدول آخر يوم كامل. انظروا أيضًا صفحتي Windows Server 2022 وWindows Server 2012 R2.

تعرّف سياسة Microsoft المسماة Fixed Lifecycle Policy هذه المراحل: في الدعم الأساسي تصدر تحديثات الأمان وغيرها من التحديثات، وفي الدعم الممتد تستمر تحديثات الأمان فقط، وبعد انتهاء الدعم لا تتوفر تحديثات الأمان إلا عبر برنامج ESU حيثما يُتاح. وتصف Microsoft البرنامج في الأسئلة الشائعة الخاصة بـ ESU بأنه «a last resort paid option» أي خيار مدفوع كملاذ أخير.

أي أن مستخدم Windows Server 2022 يظل يتلقى تحديثات الأمان بعد 13 أكتوبر 2026، لكنه لا يستطيع طلب إصلاحات غير أمنية. أما في Windows Server 2012/2012 R2 فنهاية ESU تعني نهاية تحديثات الأمان المنتظمة. ولمن يستخدم Windows Server 2016، تشرح خطة الانتقال عند انتهاء دعم Windows Server 2016 الخيارات المتاحة.

ويُظهر كتالوج Known Exploited Vulnerabilities (KEV) الصادر عن وكالة CISA كلفة التأخير: فبحسب إحصائنا، يضم الكتالوج (الإصدار 2026.10.04) 43 سجلًا أُضيفت منذ 1 يناير 2025 مورّدها Microsoft وفي حقل المنتج كلمة «Windows» (للعملاء والخوادم معًا). وهي ثغرات معروف أنها تُستغل فعليًا، ولا يمكن سدّها بالتصحيح على خادم بلا تحديثات، بل يُخفَّض خطرها بالعزل ونحوه.

ما الذي يجب أن يشمله عقد صيانة الخوادم؟

يعدّد العقد الجيد كل الطبقات من العتاد حتى النسخ الاحتياطي، ويجيب لكل طبقة عن سؤال: مَن، وبأي وتيرة، وبأي دليل؟ ويُحدَّد النطاق في العقد، وهذه خريطة تبدؤون بها النقاش.

البرامج الثابتة أكثر الطبقات إهمالًا غالبًا، مع أن NIST SP 800-193 ينبّه إلى أن هجومًا ناجحًا على البرامج الثابتة للمنصة قد يجعل النظام غير صالح للعمل، وربما بشكل دائم. ولترتيب التحديثات وعزل شبكة BMC راجعوا دليل تحديث البرامج الثابتة وBIOS وiDRAC/iLO للخوادم.

تحدد العلامة التجارية والطراز نطاق العتاد، لأن الأدوات والحزم وقنوات القطع تختلف بين المصنّعين. اطّلعوا على خوادم Dell PowerEdge وعائلة خوادم HPE ProLiant التي تقدم Sora Yazılım لها خدمات الاختيار والتوريد والتركيب. أما firewall (جدار الحماية) على حافة الشبكة فتخصص مستقل تغطيه خدمة صيانة جدار الحماية وإدارته.

كيف تتوزع المهام بين الشركة المصنّعة ومزوّد الخدمة وفريق تقنية المعلومات؟

تتولى الشركة المصنّعة المنتج والقطع، ومزوّد الصيانة العملية، والفريق الداخلي الأولويات والموافقات. وإن لم يُكتب ذلك ينتظر كل طرف الآخر عند العطل؛ فأرفقوا بالعقد جدولًا كهذا.

هذا التوزيع مثال، وتوزيعكم يُحدَّد في العقد. وبعد انتهاء الضمان يُعاد تخطيط القطع والوصول إلى البرامج الثابتة؛ وتقارن مقالتنا عن دعم الخوادم بعد انتهاء الضمان: المصنّع أم طرف ثالث بين الخيارات.

كيف تبنون تقويمًا للصيانة الوقائية؟

يوزّع تقويم الصيانة الوقائية المهام على دورات أسبوعية وشهرية وربع سنوية وسنوية. وفي مثال NIST SP 800-40 Rev. 4 تُحدَّث خوادم مركز البيانات الداخلي، بما فيها البرامج الثابتة، ضمن نوافذ توقف مجدولة إلا في حالات الطوارئ. والتقويم التالي قالب نقترحه؛ عدّلوه وفق تقييمكم للمخاطر.

الدليل هو التقرير: فالصيانة بلا «أُنجز، النتيجة، الموعد التالي» لا تظهر في أي تدقيق. كما أن التحقق الدوري من أن النسخ الاحتياطية قابلة للاستعادة فعلًا حماية أساسية من برامج الفدية؛ التفاصيل في دليل الحماية من برامج الفدية للشركات الصغيرة والمتوسطة. وإن لم تكن لديكم منصة نسخ احتياطي، يمكن إضافة حل مثل Acronis Cyber Backup إلى النطاق.

كيف ينبغي للعقد أن يعرّف التحديثات وحالات الطوارئ؟

يجب أن يحدد العقد مسارًا لكل سيناريو من سيناريوهات الاستجابة الأربعة في NIST SP 800-40 Rev. 4، حتى لا تنتظر ثغرة مستغلة فعليًا الدورة الشهرية.

1. التحديث الروتيني: تُطبَّق التحديثات أولًا على مجموعة صغيرة من الخوادم (أصول canary بتعبير NIST)، ثم تُعمَّم في نافذة الصيانة إن لم تظهر مشكلات. اكتبوا النافذة ومجموعة الاختبار ومدة التطبيق.
2. التحديث الطارئ: مع ثغرة خطيرة أو مستغلة فعليًا يُطبَّق النهج نفسه بجدول أسرع بكثير. حدّدوا مَن يعلن حالة الطوارئ وكيف يُوافَق على العمل خارج النافذة.
3. التخفيف الطارئ: إذا لم يتوفر تصحيح أو سبّب مشكلات، يُتخذ إجراء مؤقت مثل إيقاف خدمة أو عزل الخادم. وتوصي NIST بتحديد موعد لاستبدال الإجراء المؤقت بحل دائم.
4. الأصول غير القابلة للتحديث: الخوادم الخارجة عن الدعم أو التي يجب أن تعمل دون انقطاع تُطبَّق عليها إجراءات طويلة الأمد مثل العزل، ويُعاد تقييم كفايتها دوريًا. وتندرج هنا خوادم Windows Server 2012/2012 R2 التي ينتهي برنامج ESU الخاص بها في 13 أكتوبر 2026.

لا توجد في تركيا مهلة عامة موحّدة لتطبيق التصحيحات، لكن متطلبات Cyber Essentials الصادرة عن المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) تصلح مرجعًا للمقارنة. فالإصدار 3.3 (أبريل 2026)، الذي يشمل الخوادم أيضًا، يشترط أن تكون البرمجيات مرخّصة ومدعومة، وأن تُطبَّق التحديثات التي تعالج ثغرات «critical» أو «high risk» (درجة CVSS v3 الأساسية 7 فما فوق) خلال 14 يومًا من صدورها. وهو شرط بريطاني غير ملزم في تركيا، لكنه مقياس مفيد.

ما الذي يجب التحقق منه قبل توقيع عقد صيانة الخوادم؟

اقرؤوا كل بند بثلاثة أسئلة: هل هو قابل للقياس، ومَن المسؤول عنه، وكيف يُثبت؟ استخدموا القائمة التالية عند مقارنة العروض؛ وتُحدَّد المدد والوتيرة في العقد لكل بيئة.

1. قائمة الأجهزة: هل يرد في ملحق العقد طراز كل خادم ورقمه التسلسلي أو رمز الخدمة وموقعه؟
2. حدود الطبقات: أي الطبقات مشمولة، وهل التطبيقات ضمن النطاق؟
3. مستويات الأولوية: هل عُرّفت الأعطال «الحرجة» و«العالية» و«العادية» مع أهداف رقمية للاستجابة الأولى والحل؟
4. ساعات الدعم: هل الأيام والساعات وشروط الاتصال خارج أوقات العمل واضحة؟
5. قطع الغيار: مَن يوفّرها (ضمان المصنّع أو مزوّد الخدمة أو أنتم)؟ وهل حُدّدت شروط القطع الأصلية ومدد التوريد؟
6. الأقراص المعطلة: كيف تُعاد أو تُتلف الأقراص المعطلة التي تحتوي بيانات؟
7. الدعم في الموقع: أي المواقع مشمولة، ومتى يحضر الفني؟
8. سياسة التحديثات: هل حُدّدت المسارات والنوافذ للتحديث الروتيني والطارئ والتخفيف والأصول غير القابلة للتحديث؟
9. البرامج الثابتة: هل كُتبت وتيرة تحديثات BIOS وBMC ووحدات التحكم وطريقة الموافقة عليها وخطة التراجع؟
10. النسخ الاحتياطي: هل المسؤول عن مراقبة النسخ واختبارات الاستعادة ووتيرتها وتقاريرها واضح؟
11. الوصول والأمان: هل حُدّدت طريقة الوصول عن بُعد والمصادقة متعددة العوامل والحسابات الشخصية وسجلات الوصول؟
12. البيانات الشخصية: هل توجد بنود للسرية ومعالجة البيانات والإبلاغ عن الاختراقات؟
13. التقارير ودورة الحياة: هل حُدّد محتوى التقرير ومهلة التنبيه قبل انتهاء الضمان والدعم؟
14. شروط الخروج: هل تُسلَّم الوثائق والإعدادات وبيانات دخول المسؤول كاملة عند الانتهاء؟ وهل شروط التجديد والإنهاء واضحة؟

وبالنسبة إلى الشركات العاملة في تركيا، يستحق بند البيانات الشخصية اهتمامًا خاصًا. إذ توضح هيئة حماية البيانات الشخصية التركية (KVKK) في صفحة الالتزامات المتعلقة بأمن البيانات أن المسؤول عن البيانات يتحمل مسؤولية مشتركة عن اتخاذ التدابير اللازمة مع مَن يعالج البيانات نيابةً عنه، وأن معالجي البيانات ملزمون أيضًا باتخاذ التدابير. قيّموا موقع المزوّد مع مستشاركم القانوني، وللجانب التقني راجعوا قائمة التحقق من التدابير التقنية وفق KVKK.

أي نهج صيانة يناسب أي خادم؟

يتوقف النهج المناسب على أهمية الخادم للعمل وحالة دعمه وقابليته للاستعادة.

من أين تبدؤون؟ درجة أولوية من ثلاثة معايير

امنحوا كل خادم درجة من 1 إلى 3 في كل معيار، واجمعوا الدرجات، وابدؤوا بأعلى مجموع:

• الأثر على العمل: 1 = يتأثر عدد قليل من الأشخاص؛ 2 = يتوقف قسم كامل؛ 3 = تتوقف المبيعات أو الإنتاج أو خدمة العملاء.
• حالة الدعم: 1 = نظام التشغيل والعتاد مدعومان؛ 2 = أحدهما يخرج من الدعم خلال 12 شهرًا؛ 3 = أحدهما خارج الدعم بالفعل.
• قابلية الاستعادة: 1 = توجد نسخة واختُبرت استعادتها؛ 2 = توجد نسخة لم تُختبر؛ 3 = لا توجد نسخة حديثة.

الخوادم ذات المجموع الأعلى تدخل الموجة الأولى من الصيانة والانتقال، وعند التساوي يتقدم الأعلى أثرًا على العمل. هذه الدرجة أداة لترتيب الأولويات ولا تغني عن تقييم المخاطر.

كيف تخططون لعقد صيانة الخوادم مع Sora Yazılım؟

Sora Yazılım شركة تقنية مقرها تركيا، تقدم عقود صيانة الخوادم، وتتولى الاختيار والتوريد والتركيب والدعم لخوادم Dell وHPE. وتُحدَّد شروط زمن الاستجابة والدعم في الموقع وقطع الغيار والتقارير في العقد بحسب جرد كل عميل، لذا لا يعد هذا المقال بباقة جاهزة. تعرّفوا إلينا أكثر في صفحة من نحن.

ولجعل نقاش العرض مثمرًا، جهّزوا مسبقًا ما يلي:

1. قائمة الخوادم: العلامة والطراز والرقم التسلسلي والموقع.
2. إصدار نظام التشغيل والتطبيقات الحرجة على كل خادم.
3. تواريخ انتهاء الضمان.
4. حل النسخ الاحتياطي الحالي وتاريخ آخر اختبار استعادة.
5. نوافذ الصيانة المقبولة وساعات الدعم المطلوبة.
6. الخوادم التي تحتوي على بيانات شخصية وقيود الوصول.

الأسئلة الشائعة

هل عقد صيانة الخوادم هو نفسه الضمان؟

لا. الضمان أو باقة دعم المصنّع يعالج أعطال المنتج نفسه وفق شروط الباقة. أما عقد صيانة الخوادم فيغطي التحديثات ومتابعة البرامج الثابتة وفحص النسخ الاحتياطية والمراقبة والتقارير وتنسيق الأعطال. ولا يغني أحدهما عن الآخر: فالخادم تحت الضمان يحتاج إلى صيانة منتظمة، وبعد انتهاء الضمان يجب التخطيط لقطع الغيار بشكل منفصل.

كيف يُحدَّد زمن الاستجابة في عقد صيانة الخوادم؟

يتوقف زمن الاستجابة على مستوى أولوية العطل وأهمية الخادم للعمل، ويجب أن يُكتب في العقد رقمًا. عرّفوا أولًا الأعطال «الحرجة» و«العالية» و«العادية»، ثم حدّدوا لكل مستوى هدف الاستجابة الأولى وهدف الحل وطريقة قياسهما.

نستخدم Windows Server 2022، فما الذي يتغير بعد 13 أكتوبر 2026؟

وفق صفحة دورة الحياة لدى Microsoft، ينتهي الدعم الأساسي لـ Windows Server 2022 في 13 أكتوبر 2026، ويستمر الدعم الممتد حتى 14 أكتوبر 2031. وبحسب Fixed Lifecycle Policy تستمر تحديثات الأمان في هذه المرحلة، بينما تتوقف التحديثات غير الأمنية وطلبات تغيير التصميم. حدّثوا خطتكم وفقًا لذلك.

لا يزال لدينا Windows Server 2012 R2، فهل يكفي عقد الصيانة؟

يساعد عقد الصيانة على إدارة المخاطر، لكنه لا يجعل نظام تشغيل خارج الدعم آمنًا. فآخر يوم لبرنامج ESU الخاص بـ Windows Server 2012/2012 R2 هو 13 أكتوبر 2026، ولا تصدر بعده تحديثات أمان. ووفق تعريف NIST يُعد هذا الخادم أصلًا غير قابل للتحديث: اعزلوه، وقيّدوا الوصول إليه، وأضيفوا جدول الانتقال إلى العقد.

هل يجب أن يشمل العقد تحديثات البرامج الثابتة وBIOS؟

نعم، ننصح بذلك، لأن ثغرات البرامج الثابتة وBMC (iDRAC/iLO) لا تُسد بتصحيحات نظام التشغيل. ويجب أن يحدد العقد الوتيرة وطريقة الموافقة ونافذة الصيانة وخطة التراجع. كما يدرج NIST SP 800-40 Rev. 4 البرامج الثابتة ضمن البرمجيات التي تُحدَّث على خوادم مركز البيانات الداخلي. وللخطوات العملية راجعوا دليل تحديث البرامج الثابتة.

ما الذي يحدد تكلفة عقد صيانة الخوادم؟

أهم العوامل عدد الخوادم وعمرها، والطبقات المشمولة، وساعات الدعم، والحاجة إلى الدعم في الموقع وعدد المواقع، والجهة المسؤولة عن قطع الغيار، ووتيرة التقارير والتمارين. ولا يمكن حساب المبلغ إلا بعد اتضاح الجرد والنطاق؛ أرسلوا قائمة خوادمكم عبر نموذج طلب العرض.

الخلاصة

• يكمّل عقد صيانة الخوادم الضمان، إذ يكتب الصيانة الوقائية وتنسيق الأعطال في وثيقة ملزمة.
• ينتهي الدعم الأساسي لـ Windows Server 2022 وبرنامج ESU لـ 2012/2012 R2 في 13 أكتوبر 2026، وينتهي الدعم الممتد لـ Windows Server 2016 في 12 يناير 2027.
• يجب أن يحدد العقد صراحةً سيناريوهات التحديث الأربعة وفق NIST وصيانة البرامج الثابتة واختبار الاستعادة ومهل الاستجابة بالأرقام.

تحدد Sora Yazılım نطاق العقد معكم وفق جردكم وأولوياتكم، ويمكنكم الحصول على اختيار خوادم Dell وHPE وتوريدها وتركيبها وصيانتها من شركة واحدة.

اطلب عرض سعر · واتساب: دعم واتساب · الهاتف: +90 544 785 21 87 · البريد الإلكتروني: talep@sorayazilim.com

المصادر

1. Windows Server 2016 — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
2. Windows Server 2022 — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
3. Windows Server 2012 R2 بما فيها سنوات ESU — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
4. Windows Server 2019 — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
5. Windows Server 2025 — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
6. Fixed Lifecycle Policy — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
7. Lifecycle FAQ – Extended Security Updates — Microsoft Learn. learn.microsoft.com (تاريخ الاطلاع: 7 أكتوبر 2026)
8. بيانات إصدارات Windows Server — endoflife.date. endoflife.date (تاريخ الاطلاع: 7 أكتوبر 2026)
9. NIST SP 800-40 Rev. 4, Guide to Enterprise Patch Management Planning: Preventive Maintenance for Technology — NIST، أبريل 2022. csrc.nist.gov (تاريخ الاطلاع: 7 أكتوبر 2026)
10. NIST SP 800-193, Platform Firmware Resiliency Guidelines — NIST، مايو 2018. csrc.nist.gov (تاريخ الاطلاع: 7 أكتوبر 2026)
11. Cyber Essentials: Requirements for IT Infrastructure v3.3 — NCSC (المملكة المتحدة)، أبريل 2026. ncsc.gov.uk (تاريخ الاطلاع: 7 أكتوبر 2026)
12. Veri Güvenliğine İlişkin Yükümlülükler (الالتزامات المتعلقة بأمن البيانات) — هيئة حماية البيانات الشخصية KVKK، تركيا. kvkk.gov.tr (تاريخ الاطلاع: 7 أكتوبر 2026)
13. Known Exploited Vulnerabilities Catalog، الإصدار 2026.10.04 — CISA (مستودع بيانات على GitHub). raw.githubusercontent.com (تاريخ الاطلاع: 7 أكتوبر 2026)

كيف أُعدّ هذا المقال

إعداد: فريق Sora Yazılım. أُعدّ هذا المقال بمساعدة الذكاء الاصطناعي، وقورنت المعلومات التقنية بمصادر المصنّعين والمصادر الرسمية المرتبطة في النص حتى تاريخ 7 أكتوبر 2026.

مقالات ذات صلة

• انتهاء دعم Windows Server 2016: خطة الانتقال — الخيارات قبل 12 يناير 2027.
• دعم الخوادم بعد الضمان: المصنّع أم طرف ثالث؟ — مقارنة نماذج الدعم.
• تحديث البرامج الثابتة وBIOS وiDRAC/iLO للخوادم — الترتيب ونافذة الصيانة وخطة التراجع.
• خادم رف أم برج؟ اختيار شكل الخادم — عند شراء خوادم جديدة.