تجهيز أجهزة فروع البنوك والمؤسسات المالية: محطات عمل موحّدة بنسخ أقراص NVMe سريع ومتّسق دون اتصال بالشبكة
نُشر في · تقنية المعلومات للشركات من PRO TECHnology
لتجهيز أجهزة فروع البنوك عند افتتاح فروع جديدة أو تحديث الفروع القائمة، تستطيع البنوك وشركات الصرافة وشركات التأمين وغيرها من المؤسسات المالية استخدام جهاز KanguruClone 11، الذي ينقل صورة النظام المعتمدة لدى البنك من قرص رئيسي واحد إلى ما يصل إلى أحد عشر قرص NVMe في الدفعة الواحدة، دون حاسوب ودون أي اتصال بالشبكة. فيبدأ كل جهاز للصرّافين (موظفي الصندوق) وللمكاتب الخلفية من الإعداد المختبَر نفسه، ولا تمر عملية النسخ أبداً عبر شبكة البنك. وينبغي ألا تحتوي الصورة الرئيسية المعتمدة على أي بيانات عملاء فعلية أو بيانات دخول أو أسرار خاصة بجهاز معيّن، إذ يُضبط التشفير وهوية الجهاز الطرفي لكل محطة عمل على حدة بعد النسخ.
- كل دفعة
- قرص رئيسي واحد وما يصل إلى أحد عشر قرصاً هدفاً
- التعرّض للشبكة
- لا تعرّض أثناء النسخ: لا حاسوب ولا اتصال بالشبكة
- محتوى القرص الرئيسي
- لا بيانات عملاء ولا بيانات دخول ولا أسرار خاصة بجهاز معيّن
- التوريد
- PRO TECHnology، الموزع الحصري والشريك لشركة Kanguru في الشرق الأوسط
أبرز النقاط
- يناسب جهاز نسخ الأقراص افتتاح الفروع ودورات تحديث الأجهزة، حين تحتاج أجهزة كثيرة متطابقة للصرّافين وللمكاتب الخلفية إلى الإعداد المختبَر نفسه.
- يملأ جهاز KanguruClone 11 ما يصل إلى أحد عشر قرص NVMe من قرص رئيسي واحد في كل دفعة، دون اتصال بالشبكة، فلا تمر عملية التجهيز نفسها عبر شبكة البنك أبداً.
- لا تحتوي الصورة الرئيسية المعتمدة على بيانات عملاء فعلية أو بيانات دخول أو أسرار خاصة بجهاز معيّن. ويُضبط التشفير وهوية الجهاز الطرفي لكل محطة عمل بعد النسخ.
- تمنح سجلات الدفعات والأرقام التسلسلية للأقراص وإصدار القرص الرئيسي فرقَ المخاطر التشغيلية والتدقيق سجلاً بما وصل إلى كل فرع.
- تقدير Kanguru البالغ 25GB/min يمثّل أفضل الظروف. أما الجدول الفعلي للفروع فتحدده دفعة تجريبية بصورة البنك وأقراصه.
لماذا توحّد البنوك محطات العمل في فروعها انطلاقاً من قرص SSD رئيسي واحد؟
تحديث أجهزة الفروع يكرر الإعداد نفسه مرات كثيرة: محطات عمل الصرّافين، وأجهزة المكاتب الخلفية، وأجهزة مكاتب خدمة العملاء، وكلها تشغّل برنامج النظام المصرفي الأساسي نفسه والأجهزة الطرفية وبرامج الأمن نفسها. وحين يُجهَّز كل جهاز يدوياً أو قرصاً تلو الآخر، تتسلل فروق صغيرة، وكل فرق منها يصبح لاحقاً أمراً على مكتب الدعم الفني وفريق التدقيق التعامل معه.
نسخ صورة رئيسية معتمدة واحدة إلى كل الأقراص يمنح كل فرع الإعداد نفسه منذ اليوم الأول، وهذا جوهر نشر محطات العمل الموحّدة في البنوك. كما يقصّر المدة التي يقضيها الفني داخل الفرع، لأن الأقراص تصل جاهزة ولا يبقى سوى تركيبها وتشغيلها لأول مرة وفحصها.
وإجراء النسخ دون اتصال بالشبكة أمر مهم للبنك. فالتجهيز يجري على جهاز مستقل في ورشة تقنية المعلومات، لا عبر شبكة الإنتاج، فلا توجد حركة بيانات نشر تحتاج إلى تأمين، ويصل كل جهاز إلى الشبكة وهو يحمل مسبقاً الإعداد المعتمد ووكلاء الأمن، ثم يحصل عند تشغيله لأول مرة على هويته وإيداع مفتاح الاسترداد وتسجيله في نظام إدارة الأجهزة.
ما يجب إبقاؤه خارج الصورة الرئيسية للبنك
كل قرص في الدفعة نسخة طبق الأصل من القرص الرئيسي. وكل ما على القرص الرئيسي سينتهي إلى كل محطة عمل في كل فرع، لذا يجب أن يكون القرص الرئيسي عاماً لا يخص جهازاً بعينه.
| ما يُستبعد من القرص الرئيسي | لماذا | طريقة ضبطه بدلاً من ذلك |
|---|---|---|
| بيانات العملاء الفعلية والملفات المصدَّرة منها | ستحملها كل نسخة إلى كل فرع | تبقى بيانات العملاء في أنظمة البنك، ولا توضع أبداً على صورة التجهيز |
| كلمات المرور وحسابات الخدمة وبيانات تسجيل الدخول المخزّنة مؤقتاً | تسرّب قرص واحد يكشف بيانات دخول مستخدمة في كل مكان | عبر خدمة الدليل وأدوات إدارة الصلاحيات المميزة بعد النشر |
| شهادات الأجهزة وملفات تعريف VPN والرموز المميزة (Tokens) | صُممت لتعريف جهاز واحد فقط | تُصدر لكل محطة عمل عند تسجيلها |
| مفاتيح تشفير القرص | نسخ قرص مشفّر يمنح كل الأقراص المفاتيح نفسها | فعّل BitLocker على كل محطة عمل على حدة وأودِع مفتاح الاسترداد؛ وتأكد بالأمر manage-bde -status أن القرص الرئيسي لم يُشفَّر تلقائياً |
| اسم الحاسوب ومعرّف الأمان (SID) | تكرار الهويات يُفسد سجلات النطاق والتدقيق | عمّم Windows بأداة Sysprep قبل النسخ؛ وسمِّ كل جهاز عند تشغيله لأول مرة |
تعامل مع القرص الرئيسي كأصل خاضع للرقابة: يُبنى على جهاز مرجعي، ويُفحص، ويعتمده شخص ثانٍ، ويُمنح رقم إصدار، ويُحفظ في مكان مقفل.
تجهيز أجهزة الفروع خطوة بخطوة
- ابنِ القرص الرئيسي واعتمده على جهاز مرجعي من طراز أجهزة الفرع، مع برنامج النظام المصرفي الأساسي وتعريفات الأجهزة الطرفية ووكلاء الأمن، ثم عمّمه وسجّل رقم إصداره.
- افحص الأقراص. تأكد من بروتوكول قرص SSD (NVMe أو SATA) وطوله وسعته لكل طراز من الأجهزة، ومن أن سعة كل قرص هدف لا تقل عن سعة القرص الرئيسي.
- انسخ في ورشة تقنية المعلومات. ركّب القرص الرئيسي وما يصل إلى أحد عشر قرصاً فارغاً، وفعّل جولة المقارنة أو المجموع الاختباري CRC32، ثم صدّر سجل الدفعة.
- ضع الملصقات ووثّق. سجّل لكل قرص إصدار القرص الرئيسي والدفعة والرقم التسلسلي والفرع الذي سيُرسل إليه.
- ركّب وخصّص في الفرع. عند التشغيل الأول يحصل كل جهاز على اسمه وحسابه في النطاق، ويشفّر قرصه بمفتاح استرداد يُحفظ مركزياً، ويسجّل نفسه في وحدة التحكم الخاصة بإدارة الأجهزة الطرفية.
- اختبر قبل الافتتاح. افحص على كل محطة عمل الأجهزة الطرفية والطابعات وأجهزة التعامل مع النقد وأجهزة التوقيع، والاتصال بالنظام المصرفي الأساسي، قبل بدء تشغيل الفرع.
مثال افتراضي. بنك في أبوظبي يحدّث أجهزة 18 فرعاً، في كل فرع 12 محطة عمل، أي 216 جهازاً من صورة رئيسية معتمدة واحدة تحمل 90 غيغابايت من البيانات. يعني ذلك 20 دورة نسخ على الجهاز في ورشة تقنية المعلومات. وفي وضع Brief، تستغرق مرحلة النسخ في كل دورة نحو 4 دقائق بالسرعة المقدّرة 25GB/min لكل قرص، أو نحو 40 دقيقة إذا توزعت هذه السرعة على أحد عشر قرصاً؛ والدفعة التجريبية تبيّن أيّ الحالتين تنطبق، وكم دورة يمكن إنجازها في يوم العمل بعد احتساب جولات المقارنة ووضع الملصقات. وتُشحن الأقراص إلى كل فرع جاهزة، فتقتصر الزيارة الميدانية على التركيب والتشغيل الأول والاختبارات بدلاً من تجهيز كامل.
دور جهاز KanguruClone 11 في ورشة تقنية المعلومات بالبنك
| الميزة | أهميته للبنك |
|---|---|
| يعمل مستقلاً | يجري النسخ في الورشة على جهاز لا يرتبط بشبكة الإنتاج. |
| أحد عشر قرصاً في كل دورة | دورة واحدة تجهّز ما يصل إلى إحدى عشرة محطة عمل. |
| نوعا أقراص M.2 كلاهما | تجمع الوحدات المبيعة منذ أكتوبر 2023 بين النوعين في دورة واحدة دون محوّلات. |
| فحوص مدمجة | تؤكد جولة المقارنة أو المجموع الاختباري سلامة كل نسخة؛ وكلاهما معطّل افتراضياً عند الاستلام، لذا فعّلهما. |
| سجلات قابلة للتصدير | يُحفظ سجل كل دورة على فلاشة USB لملف النشر ومسار التدقيق. |
| الكتابة فوق البيانات لإعادة الاستخدام | يمكن الكتابة فوق بيانات أقراص M.2 المنزوعة من الأجهزة المستبدلة لإعادة استخدامها داخل البنك. أما القرص الذي يغادر البنك فينبغي أن يخضع لإزالة من نوع Purge أو أن يُتلف، وتناسب أقراص SATA مقاس 2.5 بوصة جهاز نسخ SATA. |
تجد السرعة التي تقدّرها Kanguru وتفاصيل الطراز وأوضاع النسخ في دليل KanguruClone 11. أما لمزيج من أقراص SATA أو للدفعات الأكبر، فيقارن دليل شراء أجهزة نسخ الأقراص بين طرازات KanguruClone كلها.
سجلات لفرق المخاطر التشغيلية والتدقيق
قد تطابق البنوك عملية التجهيز لديها مع الأطر التي تخضع للتدقيق بموجبها، مثل متطلبات مصرف الإمارات العربية المتحدة المركزي في الإمارات، أو إطار الأمن السيبراني الصادر عن البنك المركزي السعودي (ساما) في السعودية. لا يستوفي جهاز النسخ أي ضابط رقابي بمفرده، لكن عملية دفعات منضبطة يمكن أن تنتج سجلات قد تطلبها مثل هذه المراجعات:
- إصدار القرص الرئيسي المعتمد ومن اعتمده؛
- سجل جهاز النسخ لكل دفعة، مع نتائج المقارنة أو المجموع الاختباري؛
- الأرقام التسلسلية للأقراص مربوطة بالفروع ومحطات العمل؛
- سجلات التشغيل الأول: تفعيل التشفير، وإيداع مفتاح الاسترداد، وتسجيل وكيل الأجهزة الطرفية؛
- سجل المسح لكل قرص مستبدل، أو شهادة إتلافه؛ ويشرح دليل المسح الآمن للبيانات المسح من نوع Clear والإزالة من نوع Purge والإتلاف.
أما البيانات التي يجب نقلها بين المركز الرئيسي والفروع أثناء التجهيز، مثل حزم الإعدادات أو المستندات الموقّعة، فمكانها أقراص Kanguru Defender المشفّرة على مستوى العتاد، التي تستطيع البنوك إدارتها مركزياً بنظام Kanguru KRMC.
التوريد والدعم في الإمارات والسعودية ودول الخليج
من مكتبنا في الخليج التجاري بدبي، نورّد أجهزة نسخ الأقراص KanguruClone وأقراص Kanguru Defender المشفّرة إلى البنوك وشركات الصرافة وشركات التأمين وغيرها من المؤسسات المالية في دول الخليج. وتصل الاستفسارات من السعودية إلى فريق إدارة حسابات العملاء لدينا، الذي يزور المملكة كثيرًا، ونُسند الأعمال المحلية هناك إلى PRONEXT، شركتنا في الرياض.
أرسل إلينا طرازات الأجهزة وأرقام قطع أقراص SSD وحجم الصورة وعدد الفروع ومحطات العمل. وسنؤكد لك إصدار الجهاز كتابياً، ونطابق أقراصك مع مواصفات Kanguru، ونقترح خطة للدفعات مع عرض السعر.
المصادر
اطّلعنا في 6 نوفمبر 2026 على صفحات مواصفات Kanguru وأوضاع النسخ، ووثائق Microsoft، ومواقع الجهات التنظيمية المدرجة هنا. نذكر الأطر التنظيمية بأسمائها دون تلخيصها: اسأل فريق الامتثال لديك عن الضوابط التي تثبتها عملية التجهيز لديك. هذه إرشادات عامة للنشر، وليست استشارة قانونية أو استشارة امتثال.
- Kanguru: مواصفات جهاز نسخ أقراص M.2 إلى أحد عشر قرصاً هدفاً
- Kanguru: أوضاع النسخ التي يدعمها كل جهاز نسخ
- Microsoft: إعداد صورة Windows لعدد كبير من الأجهزة
- Microsoft Learn: نظرة عامة على BitLocker
- مصرف الإمارات العربية المتحدة المركزي: دليل القواعد (Rulebook)
- البنك المركزي السعودي (ساما): الأنظمة والتعليمات
الأسئلة الشائعة
لماذا يجب ألا تحتوي الصورة الرئيسية للبنك على بيانات العملاء أو بيانات الدخول؟
لأن كل قرص في الدفعة نسخة طبق الأصل من القرص الرئيسي، فكل ما عليه يصل إلى كل محطة عمل في كل فرع. تبقى بيانات العملاء في أنظمة البنك، وتُصدر بيانات الدخول والشهادات ومفاتيح التشفير لكل محطة عمل بعد النسخ.
هل يقلل نسخ الأقراص دون اتصال بالشبكة من تعرّض شبكة البنك أثناء تجهيز الفروع؟
نعم، فيما يخص عملية التجهيز نفسها. ينسخ جهاز KanguruClone 11 الأقراص وهو مستقل وغير متصل بالشبكة، فلا تمر أي حركة بيانات نشر عبر شبكة البنك، ويصل كل جهاز إلى الشبكة وهو يحمل مسبقاً الإعداد المعتمد ووكلاء الأمن، قبل أن يحصل عند تشغيله لأول مرة على هويته وإيداع مفتاح الاسترداد وتسجيله في نظام إدارة الأجهزة.
كم محطة عمل للفروع يمكن تجهيزها في الدفعة الواحدة؟
ما يصل إلى 11 محطة عمل في الدفعة من قرص SSD رئيسي واحد. ويختلف وقت الدفعة بحسب حجم البيانات في الصورة، ووضع النسخ المختار، وسرعة الكتابة على الأقراص، وتشغيل جولة المقارنة من عدمه، لذا نفّذ دفعة تجريبية بصورة البنك وأقراصه قبل تحديد جدول الفروع.
هل يمكن تفعيل BitLocker قبل نسخ القرص الرئيسي؟
لا. فالقرص الرئيسي المشفّر سيمنح المفاتيح نفسها لكل الأقراص. انسخ قرصاً رئيسياً معمَّماً غير مشفّر، ثم دع كل محطة عمل تشفّر قرصها عند تشغيلها لأول مرة وتحفظ مفتاح الاسترداد في خدمة الدليل لدى البنك.
هل يستطيع الجهاز نفسه مسح أقراص أجهزة الفروع القديمة؟
جزئياً. يكتب الجهاز فوق بيانات أقراص M.2، وهذا يناسب الأقراص التي يُعاد استخدامها داخل البنك، لكنه على أقراص NVMe يُعدّ مسحاً من نوع Clear لا إزالة من نوع Purge. أما الأقراص التي تغادر البنك فتحتاج إلى طريقة من نوع Purge أو إلى الإتلاف، وتناسب أقراص SATA مقاس 2.5 بوصة من الأجهزة الأقدم جهاز نسخ SATA. هذا ملخص لوظائف الجهاز، وليس استشارة قانونية أو استشارة امتثال بشأن الاحتفاظ بالبيانات.
من يورّد أجهزة نسخ الأقراص من Kanguru إلى البنوك في الإمارات والسعودية؟
شركة PRO TECHnology، الموزع الحصري والشريك لشركة Kanguru في الشرق الأوسط، تورّد هذه الأجهزة إلى البنوك من دبي. ويخدم البنوكَ في السعودية فريقُ إدارة حسابات العملاء لدينا بالتعاون مع PRONEXT، شركتنا في الرياض.
هل تناسب هذه الطريقة شركات الصرافة والتأمين والتمويل أيضاً؟
نعم. تستطيع أي مؤسسة مالية تنشر دفعات من محطات العمل المتطابقة في فروعها أو مكاتبها اتباع العملية نفسها: صورة رئيسية معتمدة عامة، ونسخ دون اتصال بالشبكة، وتخصيص كل جهاز على حدة، وسجلات للدفعات.
خطّط معنا لتجهيز أجهزة فروعك القادمة
أرسل إلينا طرازات الأجهزة وأرقام قطع أقراص SSD وحجم الصورة وعدد الفروع ومحطات العمل. وسنؤكد لك إصدار الجهاز الذي ستحصل عليه، ونفحص أقراصك، ونرفق خطة الدفعات بعرض السعر.