قاعدة بيانات لكل شركة أم قاعدة مشتركة للجميع؟ ما يتغير في نطاق الضرر والنسخ الاحتياطي والخروج

إذا كانت قاعدة ERP مشتركة، فصفوف كل الشركات تُخزَّن في الجداول نفسها ويفصل بينها فلتر معرّف الشركة. أما مع قاعدة لكل شركة فلكل شركة قاعدتها، فلا يقرأ استعلام متصل بإحداها صفوف الأخرى. التصميم الثاني أغلى تشغيلاً، لكنه يجعل النسخ الاحتياطي والاستعادة والخروج لكل شركة على حدة.

التصميمان جنباً إلى جنب

نقصد بالشركة في هذا المقال مساحة عمل عميل واحد.

لا أحد التصميمين خاطئ بالضرورة. القاعدة المشتركة أرخص وأبسط في التحديث، وكثير من المنتجات تعمل عليها بفلاتر محكمة. والسؤال للمشتري: أين تقع الحماية، وماذا يحدث يوم تفشل.

ما الذي يطلبه ضابط سحابي سعودي

تطلب ضوابط الأمن السيبراني للحوسبة السحابية (CCC-1:2020) الصادرة عن الهيئة الوطنية للأمن السيبراني في السعودية، في الضابط 2-3-P-1-2، من مزوّد الخدمة السحابية أن يضمن فصل وعزل البيانات والبيئات وأنظمة المعلومات بين المستفيدين (tenants) من الخدمة السحابية، لمنع اختلاط البيانات. ويذكر النص الإنجليزي أن النص العربي هو المعتمد. ولا يحدد الضابط تصميماً بعينه. وقاعدة لكل شركة إحدى الطرق لتقديم دليل عليه.

نطاق الضرر: إلى أين يصل خطأ واحد

خذ خطأً واحداً: استعلام تقرير ينسى فلتر الشركة.

في Tarleaks لكل شركة قاعدة Postgres خاصة بها على عنقود قواعد بيانات. ويربط جدول توجيه الشركة بقاعدتها، ولا تتصل الخدمة إلا حين يكون التوجيه فعالاً، ويُخزَّن نص اتصال العنقود مشفّراً. وفي كل جدول من قاعدة الشركة أيضاً معرّف الشركة، فلاستعلام الأعمال حمايتان لا حماية واحدة. أما سجلات الهوية والتدقيق والترخيص والتوجيه فتعيش في قاعدة منصة مشتركة يفصل بينها فلتر معرّف الشركة، فهذا الجزء تصميم مشترك. ولا ندّعي أن الخطأ مستحيل، بل أن مدى خطأ في بيانات الأعمال شركة واحدة.

النسخ الاحتياطي والاستعادة والخروج

يظهر الفرق العملي حين تحتاج بياناتك، أو حين تريد إخراجها كلها.

1. النسخ الاحتياطي. ما لم تُوقف المنصة الميزة، يستطيع مسؤول الشركة إنشاء النسخ الاحتياطية لقاعدة الشركة وعرضها.
2. التنزيل. يستطيع المستخدم الذي يملك الصلاحية تنزيل نسخة. ويُسجَّل التنزيل تنزيلاً حساساً لقاعدة الشركة كاملة، والملف نسخة Postgres.
3. الاستعادة. تحتاج الاستعادة صلاحية خاصة وكتابة اسم مساحة العمل للتأكيد، وتُسجَّل قبل أن تبدأ. وتبقى القاعدة المستبدلة محفوظة كي يمكن التراجع عن الاستعادة.
4. الخروج. مع قاعدة لكل شركة يكون الخروج نسخة من قاعدة واحدة. اطلب من كل مورّد، ونحن منهم، أن يكتب خطوات الخروج وصيغه ومدته في العقد.

وللشركة التي تشغّل قاعدتها على خادمها حالة مستقلة: يجب أن تكون القاعدة فارغة ومن Postgres 16 أو أحدث، وتُرفض الاستعادة عبر خدمة النسخ الاحتياطي، وتذهب نسخها إلى تخزينها الخاص فقط.

المقايضات

ستة أسئلة لأي مورّد ERP

1. أين يقع فلتر الشركة: في كل استعلام أم في الاتصال؟
2. ماذا تحتوي نسخة احتياطية واحدة، وبيانات من فيها؟
3. من يستطيع الاستعادة، وكيف تُؤكَّد، وهل تُسجَّل؟
4. كيف أخرج، وبأي صيغة، وكم يستغرق ذلك؟
5. كيف يصل التحديث إلى قاعدة كل عميل، وماذا يحدث إن فشل واحد منها؟
6. بماذا يستطيع جار مشغول أن يؤثر؟

كيف تساعدك Tarleaks

يعرض تطبيق الأمان سجل التدقيق، ولكل شركة قاعدتها. ويدير مسؤول الشركة النسخ الاحتياطية والتنزيلات والاستعادة من الإعدادات. اقرأ صفحة الأمان لمعرفة أين يمكن أن تعيش البيانات. هذا دليل لتقييمك أنت، وليس شهادة.

ماذا تفعل بعد ذلك

• أرسل الأسئلة الستة إلى قائمتك المختصرة وقارن الإجابات المكتوبة.
• اطلب خطوات الخروج في العقد لا في مكالمة، وحدّد فيها صيغة الملف ومدة التسليم ومن يتحمل الكلفة.
• اسأل المورّد ماذا يبقى في قاعدة منصته المشتركة، من سجلات الهوية والتدقيق، بعد خروجك.
• اقرأ أين تعيش بياناتك ومقال البنية.
• احجز عرضاً تجريبياً واطلب أن نريك نسخة احتياطية واستعادة على بيانات تجريبية.

أسئلة شائعة

ما الفرق بين القاعدة المشتركة وقاعدة لكل شركة؟

في القاعدة المشتركة تعيش صفوف كل الشركات في الجداول نفسها ويفصل بينها فلتر معرّف الشركة. ومع قاعدة لكل شركة تملك كل شركة قاعدتها، فلا يقرأ استعلام أعمال متصل بقاعدة شركة صفوف شركة أخرى.

هل القاعدة المشتركة غير آمنة؟

ليس بالضرورة. كثير من المنتجات تعمل على قاعدة واحدة وتفلتر كل استعلام جيداً. الفرق في موضع الحماية: فلتر يُكتب في كل استعلام، أم الاتصال نفسه. اسأل المورّد كيف يُكتشف فلتر منسي.

هل تكلّف قاعدة لكل شركة أكثر في التشغيل؟

عادة نعم في التشغيل: قواعد أكثر تحتاج نسخاً احتياطياً وكل تحديث يُطبَّق على كل واحدة. والمورّد الجيد يؤتمت ذلك، والفائدة نسخ واستعادة وخروج لكل شركة.

هل أستطيع أخذ بياناتي معي إن غادرت؟

اطلب الجواب مكتوباً قبل أن توقّع. ومع قاعدة لكل شركة يكون التصدير نسخة من قاعدة واحدة. وفي Tarleaks يستطيع مسؤول الشركة الذي يملك الصلاحية تنزيل النسخ الاحتياطية للشركة.

هل تُنهي قاعدة لكل شركة مشكلة الجيران المشغولين؟

جزئياً فقط. الشركات على العنقود نفسه تتشارك معالجه وقرصه. وتحدّ سقوف الاتصالات لكل شركة من الأثر، فاسأل ما الذي يحدّده المورّد ويراقبه.

---

معلومات عامة، وليست استشارة قانونية. الضابط منقول من النص الإنجليزي للهيئة الوطنية للأمن السيبراني كما قُرئ في 9 نوفمبر 2026، والنص العربي هو المعتمد. Tarleaks غير حاصلة على شهادة مقابله: هذا دليل لتقييمك أنت.