الاستضافة الذاتية كممارسة مهنية

السؤال بين السحابة والقبو

من الأفضل البدء بتجريد كلمة مخيفة بلا سبب من هالتها: الخادم. لا يوجد شيء غامض في الخادم: إنه ببساطة، جهاز كمبيوتر لشخص آخر —أو جهازك أنت— يحتفظ بالمعلومات ويسلمها لمن يطلبها. لعقود من الزمن، حفظنا بيانات عملائنا في مجلد، في خزانة ملفات، على طاولة المكتب، ولم يقضِ ذلك مضجع أحد. المعلومات لم تكن مخيفة لوجودها على الورق؛ ولا ينبغي أن تكون كذلك لوجودها على قرص.

«السحابة» هي في الواقع جهاز كمبيوتر لشركة، وغالباً ما يكون بعيداً ولطائفة أخرى. تعلمت هذا بالصدفة في اليوم الذي، واثقاً من أن ملفاتي في أمان تام على Google Drive، اكتشفت أن المجلد على جهازي لم يكن يحتوي على مستنداتي، بل على اختصارات لمستندات تعيش في مكان آخر. إذا قرر ذلك المكان الآخر الإغلاق، أو تغيير السعر، أو إلغاء الخدمة، فإن طمأنينتي ستذهب معه. لم أكن أمتلك أشيائي: كان لدي إذن بالوصول إليها.

من هنا ينشأ سؤال هذا الدفتر، وهو أسهل في الطرح منه في الإجابة: أين ينبغي أن تعيش بيانات عملائك؟ وبياناتك أنت؟ يطرح النقاش العام الأمر وكأن هناك إجابتين متقابلتين فحسب — سحابة المنصات الكبرى أو أن يتولى المرء الأمر بنفسه —، وكأنها مسألة اصطفاف. لكنهما ليسا طريقين: بل ثلاثة، وما من واحد منها فعل إيمان أعمى. وإذا قُرئت على مهل، كان فيها من الفروق ومن المتطلبات أكثر مما يبدو.

الأمر يتعلق بك، مهما كان ما تبيعه

من السهل الاعتقاد بأن السرية هي شأن المحامين أو الأطباء أو الصحفيين، وأن الباقين ليس لديهم ما يخفونه. هذا خطأ، ومكلف. يحتفظ أي عمل تقريبًا ببيانات عملائه الخاضعة للقانون، ويحتفظ الكثيرون، دون علمهم، بمعلومات أكثر حساسية بكثير مما يبدو.

محل لبيع الأرائك يدوّن اسم المشتري وعنوانه وهاتفه؛ وإن كان هناك تمويل، فبياناته المالية أيضًا. شركة ترميم أو ديكور تحتفظ بصور لداخل بيوت عملائها وبالمخططات الكاملة لمساكنهم. شركة تنظيف تتعامل مع مخططات المكاتب التي تنظّفها، وكثيرًا ما تكون موسومة بألوان وأرقام تشير إلى أي موظف يدخل أين، وفي أي ساعة، وبأي مفتاح. لا يبدو شيء من ذلك ذا شأن كبير حتى يسأل المرء نفسه: لمن آخر قد تكون له قيمة؟ فمخططات التنظيف تلك، إذا نُظر إليها بعين أخرى، هي الخريطة المثلى لمن يريد الدخول للسرقة.

كون العمل صغيرًا، أو أنه يبيع الأرائك بدلاً من الدفاع في الدعاوى القضائية، لا يجعل بياناته عديمة القيمة ولا يجعل القانون يتوقف عن الانطباق عليه. إنه يجعل صاحبه يميل فقط إلى التفكير فيه بشكل أقل. والتفكير قليلاً في شيء هو مسؤوليتك هو بالضبط المكان الذي تبدأ فيه المشاكل.

أين تعيش بياناتك؟

لهذا السؤال، في جوهره، ثلاث إجابات. ويجدر التذكير بأن «البيانات» ليست فقط ملف عميل أو دفتر الفواتير والعروض: بل هي أيضًا محادثاتك معه — عبر WhatsApp، عبر خدمة محادثة مهنية، عبر Solo2 —. والإجابات الثلاث التالية ليست درجات من النقاء ولا سلّمًا من الأخيار إلى الأشرار: بل هي ثلاث طرق لتوزيع الشيء نفسه، التحكم والمسؤولية.

تفويض كل شيء إلى مزوّد. هذا هو الأكثر شيوعًا، وهو بالنسبة للأغلبية الشيء الوحيد الذي يعرفونه. أضع كل شيء في Google Workspace أو في Microsoft 365 وأعهد به كله إلى المزوّد. أدفع اشتراكي وأكفّ عن التفكير في الأمر. والصورة الأكثر تطرفًا لهذا هي الخدمات التي لا تملك فيها بياناتك أصلًا: بعض برامج الفوترة السحابية، مثلًا، تحفظ لك الفواتير والعروض — وتعمل جيدًا جدًا —، لكن المعلومات تعيش في نظامها لا في نظامك. ما دمت تدفع، تصل إليها؛ ويوم ترحل، تكتشف أن أخذ سجلّك الخاص معك أمر صعب أو مستحيل. أن تبقى بياناتك شبه رهينة هو، لدى أكثر من مزوّد، تحديدًا ما يمنعك من الرحيل إلى المنافسة. مقابل الراحة أسلّم التحكم و — دون أن أقول ذلك بصوت عالٍ — الإحساس بأن المسؤولية لم تعد لي. وهنا يلزم تنويه نادرًا ما يُذكر: التفويض ليس مرادفًا للأمريكي. يمكنني أن أفوّض كل شيء بالقدر نفسه من الراحة إلى مزوّد أوروبي — Infomaniak مثلًا — وأحلّ بضربة واحدة جانبًا كبيرًا من الشكوك حول النقل الدولي للبيانات التي رأيناها في «Schrems II»، دون استضافة ذاتية لأي شيء. ليست المسألة الولايات المتحدة ضد بقية الكون: ففي التفويض الخالص نفسه قرارات لها وزنها.

استئجار وإدارة خادمك الخاص. لدي نفس ما كانت ستعطيه لي Microsoft أو Google، لكني أقوم بإعداده بنفسي. أستأجر خادمًا لدى مزود أوروبي —Hetzner, OVH, Scaleway—، وأقوم بتثبيت برمجيات حرة (مثل Nextcloud للملفات) وأدير النتيجة بنفسي. أحصل على سيطرة حقيقية: أعرف ما الذي يعمل، وأين ولماذا. لكن الآلة لا تزال في مركز بيانات طرف ثالث، وفوق كل شيء، يتغير من يتحمل العواقب. بالتفويض، إذا فشل شيء ما، يكون لديك من تلومه. بإدارته بنفسك، فمن المرجح أن يكون الخطأ خطأك.

امتلاكه على جهاز الكمبيوتر الخاص بك. هذا هو الخيار الذي لا يحكيه أحد تقريبًا، وهو جوهر هذه المفكرة. لست بحاجة إلى خادم ضخم يعمل أربعًا وعشرين ساعة يوميًا داخل مركز بيانات ضخم لاستضافة أشيائك. كمبيوتر مكتبك هو خادم بالفعل: إنه يخدمك. تتركه يعمل في المكتب وتتصل به من الكمبيوتر المحمول في منزل العميل، أو من الهاتف عندما تكون في المنزل. نسميه «كمبيوتر المكتب»، وليس «الخادم»، ولكنه يفعل بالضبط ما يفعله الخياران السابقان. السيطرة في حدها الأقصى وكذلك القرب: بياناتك حيث تكون أنت. الجانب الآخر، مقالاً بدون رتوش، هو أن المسؤولية هي أيضًا في حدها الأقصى. إذا انقطعت الكهرباء، فلا يوجد فني مناوب في نورمبرغ: الأمر متروك لك لرفع القاطع. ولكي يكون ذلك الكمبيوتر متاحًا من الخارج، هناك حاجة لشيء يبني الجسر بين كمبيوترك المحمول وبينه. إنه ليس سحرًا، ومن الجيد معرفة ذلك قبل اختيار هذا المسار.

ولا حاجة حتى إلى إعادة استخدام حاسوب المكتب: هناك جهاز مصمَّم تحديدًا لهذا الغرض، وهو NAS (تصنعه Synology وQNAP وغيرهما). وكما هو الحال في كل ما رأيناه تقريبًا في هذه الـ Cuadernos، لا يوجد سحر في داخله: إنه حاسوب متخصص، من النوع نفسه من الأجهزة التي قد تستأجرها في مركز بيانات، غير أنه مصمَّم لتخزين البيانات وتقديمها عبر الشبكة، دون شاشة أو لوحة مفاتيح. صِلْ به شاشة ولوحة مفاتيح فيصبح حاسوبًا عاديًا؛ وثبِّت البرنامج المناسب على حاسوبك الشخصي فيصبح NAS. الفرق أن الـ NAS يأتيك جاهزًا. تشتريه، وتوصِّله في البيت أو في المكتب، فيصير ملكك. لا تدفع اشتراكًا كل شهر؛ تدفع ثمنه مرة واحدة فيصبح ملكك، مثل أي أداة في عملك. تشغِّله، وتطفئه، وتأخذه إلى مكان آخر إن شئت. وبما أنه ملكك، فلا شيء يمنعك من امتلاك جهازين —واحد في البيت وآخر في المكتب— أو ثلاثة، بإضافة واحد في مكان آمن، متزامنة فيما بينها: تكرارٌ احتياطي خاص بك، دون الاعتماد على طرف ثالث ليحافظ عليه. والاستضافة الذاتية، في نهاية المطاف، ليست شيئًا واحدًا: إنها مزيج من الأجهزة والملكية والمواقع والبرمجيات.

هنا لا مفر من تسمية ما نفعله، ونفعله بلا تنكّر: في Solo2 يمدّ هذا الجسرَ التطبيقُ نفسه. يبقى حاسوب مكتبك متاحًا لأجهزتك الموثوقة فقط، ودائمًا تحت التشفير، وتعيد بقية أجهزتك الاتصال به وحدها. حين يتحدث إليك عميل، فإن حاسوبك — لا حاسوب طرف ثالث — هو الذي يحدّث العميل. نحن لا نحل مشكلة انقطاع الكهرباء؛ نحل مشكلة الجسر. ولسنا الوحيدين: لكل حاجة تقريبًا توجد اليوم برامج — حرة أو احتكارية — تتيح هذا بالضبط، أن تكون البيانات في جهازك وأن تصل إليها من الخارج. ما نقدّمه مثال؛ والمهم هو الفكرة لا العلامة.

التكرار (Redundancy) ليس قوة خارقة

هنا يثور اعتراض فوري، وهو معقول: إذا كان لدي كل شيء على كمبيوتر مكتبي، فماذا يحدث إذا تعطل؟ السؤال جيد. الإجابة هي أن شبكة الأمان التي نتخيلها لدى المزودين الكبار هي أكثر تواضعًا —وأسهل في التقليد— مما تبدو عليه.

عندما أترك بياناتي في مركز بيانات لشركة متعددة الجنسيات، فإنني أثق في أن لديها نسخًا في عدة أماكن. ومن المحتمل أن يكون لديها ذلك: في موقع ثانٍ، وربما في ثالث. لكن هذا التكرار ليس لانهائيًا وفوق كل شيء ليس ملكي: يظل قرصًا صلبًا لست أنا صاحبه، يديره شخص أضع فيه ثقة لا أتحقق منها تقريبًا أبدًا.

تلك الشبكة نفسها يمكنني نسجها بنفسي، وبميزة حاسمة. خدمتي اليومية تعيش على كمبيوتر المكتب. من هناك أحتفظ بنسخة مشفرة على كمبيوتر شركة صديقة —زميل في المهنة، مكتب موثوق آخر— ونسخة مشفرة أخرى، إذا أردت، لدى نفس المزود الأوروبي الذي كنا نتحدث عنه. الفرق هو كل شيء: ما أتركه في الخارج ليس خدمتي ولا بياناتي الواضحة، بل نسخة مشفرة لا يمكن لأحد غيري فتحها. المزود الخارجي يحتفظ بصندوق مغلق لا يملك مفتاحه. أنا لا أئتمنه على معلوماتي: أنا أعهد إليه ببعض البايتات التي لا تعني شيئًا بدوني.

كان آمنًا حتى توقف عن ذلك

اسمحوا لي أن أحكي قصة شخصية، لأنها توضح هذا الأمر بشكل أفضل من أي حجة. لأكثر من عشر سنوات كنت عميلاً مخلصًا لـ CrashPlan، وهي خدمة نسخ احتياطي استثنائية من الناحية التقنية. كنت أقوم بنسخ جميع أجهزة الكمبيوتر الخاصة بي وأجهزة عائلتي احتياطيًا في سحابتهم —أجهزة الشركة والمنزل، كل شيء—، مع إصدارات يمكنني استعادتها بالتردد الذي أريده، والعودة بالزمن إلى ملف معين من شهور مضت. بعد النسخة الأولى، كانت ترسل الفروقات فقط مشفرة ومضغوطة، بحيث أحافظ على تحديث نسخة احتياطية ضخمة دون أي جهد تقريبًا. لقد أنقذتني عدة مرات، من وثيقة تافهة إلى قرص كامل. ارتفع السعر مع السنين ولم أهتم: كنت أدفع بسعادة.

ما لم أكن أعرفه هو أن CrashPlan ارتكبت خطأً في الحساب: لقد وعدت بموجب العقد بتخزين غير محدود، مكانًا وزمانًا. والمكان مضروبًا في الزمان —سنوات من التاريخ، وإصدارات كل بضع دقائق— ينمو حتى يصبح غير مستدام. في أحد الأيام أبلغونا جميعًا أن الخدمة ستنتهي. لقد فعلوا ذلك بأناقة وبمهلة سخية، تقارب العام، وأعطونا الوسائل لتنزيل بياناتنا. ولكن إلى أين يذهب المرء مع أكثر من عشر سنوات من النسخ ذات الإصدارات لجميع أقراصه؟ هناك تكتشف أنه ليس لديك طريقة لتنزيل كل شيء ولا مكان لوضعه، وحتى لو استطعت، فإن تكلفة المخزن الجديد ستكون ثروة.

أنقذت أربعة أشياء لا غنى عنها. أما الباقي فقد ذهب حين أطفأوا المفتاح. كنت مطمئنًا، ومعلوماتي في أمان... إلى أن لم تعد كذلك. ولم يكن ذلك خيانة: تصرفت CrashPlan على نحو لا تشوبه شائبة — على عكس Evernote، التي تصرفت بعد سنوات على نحو مخزٍ —؛ ببساطة، قرر ملاكي الحارس في السحابة، وله كل الحق، أن يكفّ عن أداء هذا الدور. أما النتيجة بالنسبة لي فكانت واحدة: ما حسبته آمنًا، اختفى.

ما تعلمه هذه القصة حقاً له علاقة بالطبيعة البشرية أكثر من التكنولوجيا. عندما يشعر المرء أن شيئاً ما يقع على عاتقه، فإنه يتصرف بشكل وقائي: يأخذ نسخاً، ويحمي ظهره، ولا يثق بحكم سليم. عندما يعتقد —خطأً— أن المسؤولية تقع على عاتق طرف ثالث كبير وموثوق، فإنه يسترخي ويترك الأمور. تلك الطمأنينة المفوضة هي، بلا تجميل، شكل من أشكال انعدام المسؤولية، وليس الحيطة.

الدفع لا يعني الامتثال

تلك اللا مسؤولية الهادئة تشبه إلى حد كبير الوالدين اللذين يسجلان ابنهما في أغلى مدرسة، ويدفعان له بعدها ثمن درجة الماجستير، وبذلك يعتقدان أنهما قد أديا واجبهما. لم يقوما بذلك. أن تكون والدًا يعني القلق بشأن ما تعلمه اليوم، وما لا يفهمه، وقيمه، وثقته بنفسه. إذا كان ذلك الابن في سن الخامسة والعشرين لا يعرف كيف يعمل أو يتصرف، فالخطأ ليس خطأ المدرسة التي قبضت المال: إنه خطأ من فوض ودفع معتقدًا أن ذلك كان كافيًا. الدفع لطرف ثالث لا يعفي من المسؤولية. لم يفعل ذلك أبدًا.

والأمر نفسه يجري مع البيانات، والتاريخ القريب يؤكده. قبل خمسين أو مئة عام كان المهني يحفظ ما يخص عملاءه في ملفات، في مكتبه أو في بيته، ويشعر بأنه مسؤول عنها. ونادرًا ما كان يضيع شيء. ثم انتقلنا إلى العالم الرقمي، وبسهولة مذهلة نرفع كل شيء إلى «السحابة» — التي ليست سوى حاسوب شركة متعددة الجنسيات — ونكفّ عن القلق. وكثيرًا ما تقع حوادث، وهناك شركات تفقد كل شيء، فيُقال عندئذ: الذنب ذنب Google، الذنب ذنب Microsoft. لا. المعلومات لك، أو لعملائك، لكن المسؤول هو أنت.

استضافة أشيائك الخاصة ليست نزوة تقنية: إنها استعادة لتلك السكينة التي كانت موجودة قبل عقود، سكينة معرفة مكان كل شيء ولماذا. حماية البيانات، في غضون ذلك، شهدت تأرجحًا مفاجئًا للبندول —من عدم وجود أي قاعدة، عندما كان أي شخص يعرض بيانات عميل دون تفكير، إلى متطلب يقع بقسوة غير متناسبة على أصغر شخص، المهني المستقل الذي يعطي هاتف عميل لعامل التوصيل. أنا لا أناقش الغاية؛ أنا ألاحظ عدم التوافق. لكن عدم التوافق لا يعفينا: اليوم الذي تمتلك فيه الإدارة الوسائل للتتبع والمعاقبة على نطاق واسع، سيتوقف الحجم عن حماية أي شخص، ومن الحكمة عدم انتظار ذلك اليوم والبيت غير مرتب. امتلاك البيانات تحت سيطرتك الخاصة يساعد على الامتثال ويساعد على إثبات ذلك. وفوق كل شيء، يعيد الأمور إلى نصابها: عندما تكون المعلومات ملكك، فإن المسؤولية تقع على عاتقك بالكامل —لا يوجد طرف ثالث لتلومه، ولا طرف ثالث يعرضك فشله للخطر—.

المسؤولية تحمي أيضًا

سيكون من غير الأمانة أن نرسم هذا بلا ظلال. أن تحلّ محل الوسيط يعني أن تحمل ما عليه: الإبقاء على نسخ احتياطية محدّثة، وتطبيق التحديثات، ومسؤولية قانونية — مسؤولية RGPD — لم تكن في الحقيقة قد كفّت يومًا عن كونها مسؤوليتك بالكامل (تُفصّل المراجع في الهامش المواد ذات الصلة). هناك عمل، وهناك يوم يتعطل فيه شيء في وقت غير مناسب. نحن لا نخفي ذلك.

لكن الخوف الذي يحيط بتلك الكلمة، المسؤولية، خوف خاطئ المعايرة. من الأسهل بكثير أن تفقد ملفاتك في خدمة سحابية تُغلق، أو صورك في Google Photos، من أن تفقد ذلك المجلد من المستندات المهمة الموجود في حاسوبك أنت: ذاك الذي تعرف أين هو والذي ستلاحظ غيابه فور اختفائه. ما تشعر بأنه ملكك، تعتني به؛ وما تظنه في أمان بين يدي غيرك، تهمله.

فكّر في ألبومات الصور قديمًا، تلك المطبوعة على الورق والمحفوظة في درج. هل سمعت يومًا أحدًا يقول إنه «فقد» ألبوم عائلته؟ يُسمع عن البيت الذي احترق والألبوم بداخله؛ أما أن يضيع هكذا بلا سبب، فلا. وفي المقابل، أناس كانت كل صورهم في Google Photos أو في Apple Photos فلم يبقَ لهم شيء: هذه الحكاية تعود كل بضعة أشهر، لأنهم ظنوا أنها في أمان. تعتني Google Photos بصورك، نعم بلا شك؛ لكنها لا تعتني بها كما يعتني والدان بالألبوم الذي فيه أبناؤهما وأحفادهما. هذا الفرق لا يصلحه أي مركز بيانات: فالمسؤولية، حين تكون مسؤوليتك، ليست عبئًا فحسب؛ بل هي أيضًا الضمانة الأفضل.

أربعة أسئلة قبل اتخاذ القرار

إذا كنت تفكر في اتخاذ الخطوة، بأي شكل من أشكالها، فمن الجيد الإجابة أولاً على أربعة أسئلة بصدق متجرد:

1. أي جزء من بياناتك سيؤلمك فقدانه، أو ألّا تستطيع أخذه معك؟ واحذر من استبعاد ما هو «روتيني»: يبدو سجلّ الفواتير أكثر الأشياء عاديةً في الدنيا حتى تغيّر البرنامج وتكتشف أن تلك الفواتير كانت ملك المزوّد لا ملكك — وأن أقصى ما يمكنك هو طباعتها بصيغة PDF، دون أن تستطيع بعدُ البحث داخلها —. ليست المسألة مسألة حساسية فحسب: بل لمن يعود حقًا ما تحتاج إلى الاحتفاظ به.
2. أي خيار يتناسب مع قدرتك التقنية الحقيقية؟ حاسوب خاص مُعتنى به جيدًا في متناول أي أحد؛ أما إدارة خادم كامل فليست كذلك. كن صادقًا حول ما تعرفه وما لا تعرفه. وتذكّر أن بين أن تنصب خادمًا كاملًا وأن تفوّض كل شيء أرضًا وسطى معقولة جدًا: برامج — حرة أو احتكارية — تحفظ بياناتك في جهازك أنت وتتيح لك الوصول إليها من الخارج. وبالنسبة لكثير من الناس هي أفضل توازن.
3. ما هي خطتك لأسوأ يوم؟ خرق أمني، قرص يتلف، مزود يغلق، الفني في إجازة مرضية. إذا بدأت الخطة بـ «لا ينبغي أن يحدث هذا»، فهي ليست خطة.
4. هل ستعرف كيف تثبت أنك ممتثل إذا تم تفتيشك غدًا؟ القيام بالأمر بشكل جيد والقدرة على إثبات أنك تقوم به بشكل جيد ليسا نفس الشيء. القانون يطلب الثاني.

لا توجد إجابة عالمية، ولكن هناك إجابة متناسبة، يتم افتراضها بصدق حول ما يتم اكتسابه وما يتم وراثته. وقبل كل شيء تقني، هناك يقين بسيط: بياناتك تعيش على جهاز كمبيوتر خاص بشخص ما. السؤال الوحيد الذي يهم حقاً هو لمن تريد أن يكون ذلك الكمبيوتر.

---

الاستضافة الذاتية ليست فضيلة ولا رذيلة: إنها أداة ذات بصمة ملموسة من القدرات والمسؤوليات. كان السؤال دائماً هو ماذا، وكيف، ومع أي شبكة دعم — وليس ما إذا كان يجب أن تستضيف ما يخصك. استعادة التحكم في البيانات ليس عودة إلى القبو ولا انعداماً للثقة في كل شيء: إنه عودة إلى الشعور بالمسؤولية تجاه ما هو لنا، كما كان الحال عندما كان ذلك الشيء يعيش في مجلد على الطاولة. هذه المسؤولية، المفهومة جيداً، هي الخدمة الحقيقية التي يقدمها المحترف لعملائه.