خلاصة سريعة: تُقدّم الحوسبة السحابية (Cloud Computing) الخوادم والتخزين والشبكات وقواعد البيانات كخدمة عبر الشبكة، تُطلب عند الحاجة وتُدار عن بعد. وتقوم على المحاكاة الافتراضية التي تتيح مشاركة العتاد بين مستخدمين معزولين. وهي مرنة وواسعة، لكنها تفرض مسؤولية مشتركة مع المزود واعتمادًا عليه، ويبقى على المؤسسة حماية بياناتها وصلاحياتها.
ما هي الحوسبة السحابية؟
الحوسبة السحابية نموذج يتيح الوصول الشبكي عند الطلب إلى مجموعة مشتركة من الموارد الحاسوبية القابلة للتكوين، مع سرعة في التوفير وجهد إداري أقل. وهذه صياغة قريبة من تعريف المعهد الوطني للمعايير والتقنية في الولايات المتحدة (NIST) في وثيقة SP 800-145 الصادرة عام 2011، وهو تعريف ما زال مرجعًا في الوصف التقني.
والجوهر أن المؤسسة لا تبني خادمًا لكل مهمة، بل تطلب سعة من تجمع كبير، ثم تدفع مقابل ما تستخدمه. وتتحقق هذه المرونة بخمس خصائص: الخدمة الذاتية عند الطلب، والوصول الواسع عبر الشبكة، وتجميع الموارد، والمرونة السريعة، والقياس الدقيق للاستهلاك.
وقد انتقلت الحوسبة السحابية من مستودع للملفات إلى منصة تشغيل كاملة تضم قواعد البيانات والرسائل وتحليل البيانات وتدريب النماذج. ولم يعد السؤال يدور حول استخدام السحابة من عدمه، بل حول أي أجزاء من العمل تناسبها، وأيها يبقى في الموقع.
كيف تعمل الحوسبة السحابية؟
يقوم النموذج على التخزين المركزي والحوسبة المشتركة. فالمزود يبني مراكز بيانات تضم آلاف الخوادم، ويقسّمها إلى موارد افتراضية ببرمجيات المحاكاة الافتراضية (Virtualization). ويسمح ذلك بتشغيل عدة أنظمة معزولة على العتاد نفسه، وبتخصيص المعالج والذاكرة والقرص لكل منها.
وفوق هذا الأساس تعمل طبقة تنسيق تحوّل الطلب إلى موارد جاهزة في دقائق. ويستدعي العميل واجهة برمجة التطبيقات (API) لإنشاء خادم أو قاعدة بيانات أو مساحة تخزين، فتتحقق البرمجيات من الصلاحيات والحصص، ثم تُخصص المورد وتضيفه إلى الشبكة. ولهذا يصبح التوسع قرارًا آليًا يمكن ربطه بمؤشرات الاستخدام.
وتنشر المؤسسات أنظمتها في مناطق جغرافية متعددة، وتوزع النسخ على مناطق توافر منفصلة داخل المنطقة نفسها. والهدف أن يؤدي تعطل خادم أو مركز إلى انتقال الخدمة إلى نسخة أخرى، لا إلى توقف كامل.
ما الفرق بين IaaS وPaaS وSaaS؟
تصنّف الخدمات السحابية بحسب الطبقة التي يديرها العميل:
- البنية التحتية كخدمة (IaaS): تستأجر الخوادم والشبكات والتخزين، وتدير نظام التشغيل والبرمجيات والبيانات. وهي الأقرب إلى مركز بيانات تقليدي، وأكثر ما يمنح تحكمًا.
- المنصة كخدمة (PaaS): تستأجر بيئة تشغيل جاهزة تضم نظام التشغيل وأدوات النشر وقواعد البيانات، وتدير تطبيقك وبياناته. وهي مناسبة للفرق التي تريد التركيز على الشيفرة.
- البرمجيات كخدمة (SaaS): تستخدم تطبيقًا كاملًا عبر المتصفح، مثل البريد أو إدارة المشاريع، ولا تدير خوادمه ولا تحديثاته.
- الوظائف كخدمة (FaaS): تشغّل شيفرة قصيرة استجابةً لحدث، وتُحاسب على زمن التنفيذ، وتناسب المهام المتقطعة.
وكلما ارتفعت الطبقة، قلّ ما تديره، وقلّ تحكمك في التفاصيل. والاختيار يعتمد على قدرة الفريق وعلى حاجة النظام إلى تخصيص عميق، لا على تفوق نموذج على آخر.
ما نموذج المسؤولية المشتركة؟
نموذج المسؤولية المشتركة تقسيم صريح للأدوار: المزود يؤمّن البنية التي تعمل عليها الخدمة، والعميل يؤمّن ما يضعه فيها. ويُصاغ التمييز عادة على هذا النحو: المزود مسؤول عن أمن السحابة، والعميل مسؤول عن أمنه داخل السحابة.
فعلى مستوى IaaS، يدير المزود العتاد والشبكة والمرافق، ويدير العميل نظام التشغيل والتصحيحات والهوية والبيانات. وفي PaaS ينتقل جزء من إدارة المنصة إلى المزود، ويبقى التطبيق والبيانات والصلاحيات على العميل. أما في SaaS فيدير المزود التطبيق، ويبقى على العميل ضبط المستخدمين والصلاحيات وحماية البيانات التي يدخلها.
والخطأ الشائع أن السحابة تنقل المسؤولية كلها إلى المزود. والحقيقة أن أغلب الحوادث التي تُنسب إلى السحابة سببها تكوين خاطئ أو صلاحيات واسعة أو بيانات غير محمية، وكلها في نطاق العميل.
ما أنواع السحابة؟
- السحابة العامة: موارد يملكها مزود ويشاركها عملاء كثيرون مع عزل منطقي بينهم، وهي الأسرع في البدء والتوسع.
- السحابة الخاصة: بنية مخصصة لمؤسسة واحدة، في مركز تملكه أو تستأجره، وتُختار لضبط أعلى أو متطلبات تنظيمية.
- السحابة الهجينة: جمع بين بيئة محلية وسحابة عامة، مع ربط بينهما، فتبقى البيانات الحساسة قريبة وتنتقل أحمال التحليل إلى السحابة.
- السحابة المتعددة: استخدام أكثر من مزود لتوزيع الخدمات وتقليل الاعتماد على جهة واحدة، مقابل تعقيد في الإدارة والتكلفة.
لماذا تختار المؤسسات الحوسبة السحابية؟
لأنها تفصل بين الطلب والتجهيز. فبدل انتظار شراء خادم وتركيبه، يُنشأ المورد في دقائق، ويُغلق عند انتهاء الحاجة. ويتيح ذلك تجربة فكرة على نطاق صغير، ثم توسيعها إذا نجحت، دون التزام بعتاد قد يبقى معطلًا.
وتضيف السحابة انتشارًا جغرافيًا جاهزًا؛ فالمزود يملك مناطق في قارات عدة، ويمكن نشر الخدمة قريبة من المستخدمين. كما تتولى فرق المزود الصيانة والتبريد والطاقة والنسخ الاحتياطي الأساسي، فيتحول جزء من عمل الفريق التقني من تشغيل العتاد إلى بناء الخدمة.
ما مخاطر الحوسبة السحابية وحدودها؟
- الاعتماد على المزود (Vendor Lock-in): تزداد صعوبة الانتقال كلما استُخدمت خدمات خاصة بالمزود، أو كبر حجم البيانات، أو ارتفعت تكلفة إخراجها.
- انقطاع الخدمة: لا توجد سحابة بلا أعطال؛ والتصميم الجيد يفترض الفشل ويوزع النسخ بدل انتظار استقرار دائم.
- موقع البيانات والامتثال: قد تفرض الجهات التنظيمية بقاء بيانات معينة داخل حدود جغرافية، وهو ما يحد من اختيار المناطق.
- التكلفة غير المتوقعة: الخدمات المتغيرة والاستخدام غير المراقب قد يرفعان الفاتورة، ولهذا تُضبط الحصص والتنبيهات.
- نقص المهارات: تحتاج الفرق إلى معرفة بالشبكات والهوية والأتمتة، وإلا انتقلت المشكلة من العتاد إلى التكوين.
متى تبقى المعالجة المحلية أفضل من السحابة؟
تبقى المعالجة المحلية منطقية عند الحاجة إلى زمن استجابة شديد القصر، أو عند العمل دون اتصال مستقر، أو عند وجود بيانات لا يجوز نقلها خارج الموقع. وتُضاف إلى ذلك الأحمال الثابتة والكبيرة التي يكون تشغيلها على عتاد مملوك أقل تكلفة على المدى الطويل.
والاختيار العملي غالبًا هجين: تبقى قواعد البيانات الحساسة والأنظمة المرتبطة بالآلات في الموقع، وتنتقل التحليلات والتوسع الموسمي والنسخ الاحتياطي إلى السحابة. وبهذا لا يتحول القرار إلى اختيار مبدئي بين نموذجين، بل إلى توزيع للمهام بحسب الحساسية والزمن والكلفة.
أسئلة شائعة
ما هي الحوسبة السحابية ببساطة؟
هي استخدام الخوادم والتخزين والشبكات وقواعد البيانات عبر الإنترنت بدل شرائها وتشغيلها في مبنى المؤسسة. يوفّرها مزود، ويصل إليها المستخدم عند الطلب، وتُدار الموارد وتُحاسب بحسب الاستخدام.
ما الفرق بين IaaS وPaaS وSaaS؟
في IaaS تستأجر البنية التحتية، وتدير نظام التشغيل والبرمجيات بنفسك. وفي PaaS تستأجر منصة جاهزة للتشغيل، وتدير تطبيقك وبياناتك فقط. وفي SaaS تستخدم تطبيقًا كاملًا عبر المتصفح، ولا تدير شيئًا من طبقاته التقنية.
هل السحابة أكثر أمانًا من الخادم المحلي؟
ليست أكثر أمانًا تلقائيًا. كبار المزودين يملكون فرقًا وأدوات حماية لا تتوفر لكثير من المؤسسات، لكن التكوين الخاطئ وصلاحيات الوصول الواسعة من أكبر أسباب الحوادث. الأمان نتيجة تصميم وممارسة، لا نتيجة موقع الخادم.
ماذا يعني نموذج المسؤولية المشتركة؟
يعني أن المزود مسؤول عن أمن السحابة نفسها: العتاد والشبكة والمرافق والبنية الأساسية. والعميل مسؤول عن أمن ما يضعه فيها: البيانات والهوية والتكوين والتطبيقات. وتتغير حدود التقسيم بحسب نوع الخدمة.
هل يمكن نقل التطبيقات من مزود إلى آخر بسهولة؟
ليس دائمًا. تعتمد سهولة النقل على استخدام تقنيات مفتوحة، وعلى حجم البيانات وتكلفة إخراجها، وعلى الاعتماد على خدمات خاصة بالمزود. والتخطيط للنقل يبدأ قبل بناء النظام، لا بعده.
مقالات ذات صلة
المصادر
- NIST, The NIST Definition of Cloud Computing (SP 800-145) — سبتمبر 2011
- IBM Think, What is cloud computing? — تحديث 14 مايو 2026
- Microsoft Learn, Shared responsibility in the cloud — تحديث 24 أغسطس 2026
- AWS, What is Cloud Computing? — 2026
صورة الغلاف: Rico Shen / Wikimedia Commons، بموجب رخصة CC BY-SA.
