ضياع أو سرقة لابتوب أو جوال الشركة: ما يجب أن يفعله قسم تقنية المعلومات في الإمارات والسعودية

ما يجب أن يفعله قسم تقنية المعلومات عند ضياع أو سرقة لابتوب أو جوال الشركة

انتقل إلى: كل منصة، أجهزة Mac، تحديد الموقع، القفل أو المسح، الأجهزة غير المتصلة، قفل التنشيط، مفاتيح الاسترداد، الإبلاغ في الإمارات والسعودية، الاستعداد المسبق، الأسئلة الشائعة.

1. الدقيقة 0: تلقّي البلاغ. اسألوا عن الجهاز المعني، ومتى وأين شوهد آخر مرة، وهل كان مقفلاً، وهل سُرق أم نُسي في مكان ما فحسب، وما البيانات التي كانت عليه. وسجّلوا وقت إبلاغكم: فمهل الإبلاغ بموجب قوانين حماية البيانات الواردة أدناه تُحتسب من وقت علمكم.
2. من الدقيقة 5 إلى 10: البحث عن الجهاز. ابحثوا عنه في FileWave باسم المستخدم أو بالرقم التسلسلي. وسجّلوا آخر اتصال له بالخادم (check-in)، وطريقة تسجيله (خاضع للإشراف، أو مسجّل في نظام MDM، أو يعمل عليه FileWave Client فقط، أو جوال شخصي للموظف)، وهل قرصه مشفّر. فهذه المعلومات تحدد كل خطوة تأتي بعد هذه الخطوة.
3. من الدقيقة 10 إلى 15: تحديد الجهاز على أنه مفقود. اضبطوا Client State على Missing وشغّلوا Model Update. على جهاز iPhone أو iPad الخاضع للإشراف، يرسل ذلك نمط الفقدان المُدار من Apple؛ وعلى جهاز Android المملوك للشركة، يشغّل نمط الفقدان في Android؛ أما على جهاز Mac أو حاسوب Windows، فتعرض بوابة الخدمة الذاتية Kiosk في FileWave رسالة تفيد بأن الجهاز مفقود، وتوقف عمليات التثبيت.
4. من الدقيقة 10 إلى 20: قطع الوصول الذي لا يعتمد على الجهاز. غيّروا كلمة مرور المستخدم، وأنهوا جميع جلسات دخوله في مزوّد الهوية وخدمة البريد لديكم، وألغوا أي شهادة VPN أو Wi-Fi صادرة للجهاز. ويبقى البريد المحفوظ على الجهاز كما هو، وقد يستمر التطبيق في العمل حتى تنتهي صلاحية رمز الوصول (access token) الحالي، وعادةً خلال ساعة تقريباً، ما لم يدعم ميزة التقييم المستمر للوصول (continuous access evaluation) من Microsoft، التي تقطع وصوله في وقت أقرب.
5. من الدقيقة 15 إلى 30: القفل أو المسح. يكون نمط الفقدان قد أقفل بالفعل أجهزة iPhone وأجهزة iPad الخاضعة للإشراف، وأجهزة Android التابعة للشركة. أما جهاز Mac فأقفلوه برمز PIN من ستة أرقام واحفظوا الرمز مع سجل الحادثة، وعطّلوا جهاز Chromebook من لوحة تحكم Google Admin. ولا يوثّق FileWave أمر قفل لأجهزة Windows، لذا يعتمد حاسوب Windows على تشفير BitLocker إلى أن تقرروا ما إذا كنتم ستمسحون بياناته. واستخدموا قاعدة القفل أو المسح أدناه لتقرير ما إذا كان يجب المسح الآن.
6. خلال الساعة الأولى: الإبلاغ خارج قسم تقنية المعلومات. إذا كان الجوال يحمل شريحة SIM تابعة للشركة، فاطلبوا من شركة الاتصالات حظر الخط ورقم IMEI. وأبلغوا الشرطة في حالة السرقة. وأخطروا المسؤول عن حماية البيانات، ليقرر ما إذا كان الضياع يستوجب الإبلاغ.
7. في اليوم نفسه: توثيق ما جرى. سجّلوا الأوقات، وكل أمر أُرسل، وما يُظهره سجل الأوامر في FileWave بشأنه، ومن اتخذ قرار القفل أو المسح. ويخدم السجل نفسه بلاغ الشرطة ومطالبة التأمين وتقييم خرق البيانات.
8. بعد 24 ساعة: القرار بشأن الجهاز. توصي Google بمسح بيانات جهاز Android التابع للشركة إذا لم يُستعَد بعد بقائه 24 ساعة على الأقل في نمط الفقدان. وتصلح القاعدة العامة نفسها لبقية أجهزة الشركة، ما لم تطلب منكم الشرطة أو شركة التأمين الانتظار.

اعتبروا هذه التوقيتات مثالاً. فالمهم أن يوجد من يستطيع التصرف في أي ساعة: خصّصوا للموظفين رقماً واحداً أو عنواناً واحداً للإبلاغ عن الجهاز المفقود، وتأكدوا من أن أكثر من مسؤول واحد يستطيع إرسال هذه الأوامر.

قفل الجهاز وتحديد موقعه ومسح بياناته عن بُعد: ما يعمل على كل نوع من الأجهزة

يعمل المسح عن بُعد من FileWave على حواسيب Mac وجوالات iPhone وأجهزة iPad المسجّلة في نظام MDM، وعلى أجهزة Android المملوكة للشركة، وعلى أجهزة Chromebook (بأمر Powerwash)، وعلى حواسيب Windows المسجّلة في Windows MDM. ولا يصل إلى حاسوب لا يعمل عليه إلا FileWave Client، أما على الجوال الشخصي للموظف فيقتصر على إزالة تطبيقات الشركة وبياناتها. ويسمّي FileWave أمر مسح البيانات Wipe، لذا نستخدم في هذا الدليل كلمة «المسح» واسم الأمر Wipe بالمعنى نفسه. وتحدد Apple أو Microsoft أو Google، كلٌّ على منصتها، الأوامر المتاحة، ويتولى FileWave إرسالها.

تحذّر Microsoft من أن الأمر Complete Wipe (protected)، الذي يواصل المسح حتى إذا أُعيد تشغيل الحاسوب أثناءه، قد يجعل بعض الحواسيب غير قادرة على الإقلاع، لذا لا تستخدموه إلا إذا كان يجب إتلاف البيانات وكان بإمكانكم الاستغناء عن الحاسوب. وعلى أجهزة Android، تسمح Google بنمط الفقدان على الأجهزة المُدارة بالكامل بدءاً من Android 11، وعلى الأجهزة المملوكة للشركة التي تحتوي على ملف عمل بدءاً من Android 13؛ استشيرونا قبل الاعتماد عليه مع ملف العمل. وينتهي نمط الفقدان في Android إذا أدخل أي شخص رمز مرور الجهاز، ويقول FileWave إنه لا يمكن تشغيله مجدداً خلال 12 ساعة من ذلك أو من إعادة تعيين كلمة مرور الجهاز.

ينتظر كل أمر في هذا الجدول حتى يتصل الجهاز في المرة التالية؛ راجعوا قسم الأجهزة غير المتصلة. وبالنسبة إلى أجهزة Chromebook، نفّذوا الإجراءات من Google Admin. ولا تستخدموا خيار Disable Chrome OS في FileWave مع جهاز مفقود: إذ تقول وثائق FileWave إنه يزيل الربط مع Google ويوقف تكامل ChromeOS في البيئة بأكملها.

هل يتوفر نمط الفقدان على جهاز Mac؟ قفل جهاز MacBook المفقود ومسح بياناته

ليس عبر نظام MDM. إذ لا توفر Apple نمط الفقدان المُدار إلا لجوالات iPhone وأجهزة iPad الخاضعة للإشراف. ولتطبيق «تحديد الموقع» نمط فقدان خاص به على Mac، لكنه يتبع صاحب حساب Apple المسجّل الدخول على الجهاز، لا قسم تقنية المعلومات. وعند ضياع جهاز MacBook تابع للشركة أو سرقته، يملك قسم تقنية المعلومات ثلاث أدوات: القفل، والمسح، وتحديد الموقع في الخلفية إذا أُعدّ مسبقاً.

• أمر Lock Device. يرسل FileWave رمز PIN من ستة أرقام ورسالة. فيُعاد تشغيل جهاز Mac، ولا يمكنه تشغيل macOS حتى يُدخل أحدهم الرمز. وتتطلب أجهزة Mac بمعالج Apple silicon نظام macOS 11.5 أو أحدث. استخدموه عندما تتوقعون استعادة الجهاز.
• أمر Wipe. على أجهزة Mac بمعالج Apple silicon أو بشريحة T2 والعاملة بنظام macOS 12 أو أحدث، يستخدم أمر Wipe في FileWave ميزة Erase All Content and Settings عند اجتياز فحوصات Apple؛ وإذا تعذّر تنفيذ هذا المسح، يتبع جهاز Mac السلوك البديل المحدد في الأمر.
• رمز PIN. دوّنوا رمز PIN المكوّن من ستة أرقام قبل إرسال أمر Lock أو Wipe (يسمّيه FileWave باسم Find My Mac PIN)، لأن FileWave لا يحتفظ به في سجلاته. واحفظوه مع سجل الحادثة، لا في رسالة بريد إلكتروني.
• تحديد الموقع. لا يتاح إلا إذا بُني FileWave Client مع تفعيل تتبّع الموقع، وسمح المستخدم بخدمات الموقع عندما طلب macOS ذلك. واتخذوا هذا القرار قبل تسليم أجهزة Mac إلى الموظفين، وأبلغوهم به، لأنه يسجّل أماكن وجودهم.

لا يحمي القفل البيانات على جهاز Mac قرصه غير مشفّر. أما مع تفعيل FileVault، فلا يمكن قراءة بيانات جهاز Mac مُطفأ دون كلمة مرور المستخدم أو مفتاح الاسترداد، ولهذا فإن مفتاح الاسترداد أهم من القفل. وللإدارة اليومية للمنصتين، راجعوا دليلنا لإدارة أجهزة Mac وحواسيب Windows معاً.

هل يستطيع قسم تقنية المعلومات تحديد موقع جوال iPhone أو لابتوب الشركة المفقود؟

أحياناً، وعلى الأجهزة المُعدّة لذلك فقط. يمكن تحديد موقع جهاز iPhone أو iPad الخاضع للإشراف عبر نمط الفقدان المُدار، دون تطبيق «تحديد الموقع». أما أجهزة Mac وحواسيب Windows وأجهزة Android فلا ترسل موقعها إلا إذا أُعدّ تتبّع الموقع في FileWave قبل الضياع، وترسل أجهزة Chromebook موقعها عبر Google Admin أو عبر Inventory extension في FileWave. ولا توجد أداة تستطيع تحديد موقع جهاز يبقى غير متصل بالإنترنت.

• أجهزة iPhone وأجهزة iPad الخاضعة للإشراف (Supervised): يطلب FileWave موقع الجهاز عبر نمط الفقدان المُدار (Managed Lost Mode) ويعرضه على الخريطة. تحقّقوا من وقت كل موقع ومن دقته قبل أن تتصرفوا بناءً عليه.
• أجهزة iPhone وأجهزة iPad خارج نمط الفقدان: لا يوجد تتبّع للموقع في الخلفية. فقد توقّف تطبيق Kiosk القديم من FileWave، الذي كان يُبلغ عن موقع الجهاز، عن العمل في 30 يوليو 2026، وصار FileWave يحيل إلى نمط الفقدان بديلاً عنه.
• أجهزة Mac وحواسيب Windows: لا يتوفر تحديد الموقع في الخلفية إلا إذا أُعدّت حزمة FileWave Client مع تفعيل تتبّع الموقع، ولم يُعطَّل جمع البيانات الشخصية، وكانت حالة الجهاز مضبوطة على Tracked أو Missing. وتطلب أجهزة Mac إذن المستخدم، أما Windows فيحتاج إلى تفعيل إعداد الموقع الخاص به.
• أجهزة Android المملوكة للشركة: يُقفل نمط الفقدان في Android الجهاز ويعرض رسالتكم، لكن FileWave يحصل على الموقع من خلال خاصية تتبّع الموقع المنفصلة لديه، وهي تتطلب تطبيق FileWave Client وسياسة موقع (location policy) وإذناً بالوصول إلى الموقع في الخلفية.
• أجهزة Chromebook: يمكن أن تعرض وحدة تحكم Google Admin الموقع التقريبي لجهاز Chromebook معطَّل ومتصل بالإنترنت ويعمل بإصدار حديث من ChromeOS، إذا كنتم قد فعّلتم تتبّع الموقع عند تعطيله بخيار شاشة القفل، ويحتاج المسؤول إلى صلاحية Locate ChromeOS Devices. وتنتهي صلاحية الرابط بعد 24 ساعة، ويُبلَّغ المستخدم بأنه جرى الاطلاع على موقع الجهاز. ويستطيع FileWave أيضاً عرض آخر موقع أرسله جهاز Chromebook، وقد يصل عمر هذا الموقع إلى يوم كامل، إذا كانت إضافة Inventory extension من FileWave مثبّتة على الجهاز وكانت إعدادات Google Admin تسمح بتحديد الموقع الجغرافي.

إذا ظهر لكم جهاز مسروق على الخريطة، فلا تحاولوا استعادته بأنفسكم. سلّموا الموقع إلى الشرطة مع البلاغ. وبيانات موقع الموظفين بيانات شخصية، لذلك حدّدوا من يحق له تفعيل التتبّع، وأدرجوا ذلك في سياسة الأجهزة لديكم، وأبلغوا الموظفين قبل تسليمهم الأجهزة.

القفل عن بُعد أم مسح البيانات أولاً؟ تحديد الوقت المناسب للمسح

ابدأوا بالقفل إذا كان القرص مشفّراً، وكان الأرجح أن الجهاز فُقد سهواً لا أنه سُرق، وكانت فرصة استعادته معقولة: فالقفل يحافظ على البيانات وعلى فرصة استعادة الجهاز. وامسحوا البيانات فوراً إذا كان القرص غير مشفّر، أو كان الجهاز يحتوي على بيانات لا يمكنكم المجازفة بها. وعلى حواسيب Windows، يوثّق FileWave أمر مسح عبر Windows MDM ولا يوثّق أي أمر قفل، لذلك يحمي BitLocker البيانات إلى أن تقرّروا المسح.

المسح يُغلق الباب أمام خيارات أخرى. فبعد مسح البيانات لا يبقى الجهاز مسجّلاً في نظام MDM، ولا يستطيع FileWave قفله أو تحديد موقعه ما لم يُسجَّل من جديد. وعلى أجهزة Chromebook، تنبّه Google إلى أن التعطيل مع إعادة ضبط المصنع يُزيل تتبّع الموقع. ويضيع كل عمل لم يكن المستخدم قد زامنه.

أياً كان قراركم، دوّنوا سببه. فالقفل يمكن التراجع عنه، أما المسح فلا.

ماذا يحدث إذا كان الجهاز المفقود غير متصل بالإنترنت أو مطفأً؟

لا شيء حتى يتصل. فأوامر القفل ونمط الفقدان والمسح تصل إلى الجهاز عند اتصاله التالي بالإنترنت عبر Wi-Fi أو شبكة الجوال، وتصف Apple هذا السلوك في خدمة إدارة الأجهزة الخاصة بها. وعلى أجهزة Android، تقول Google إن صلاحية الأمر قد تنتهي إذا لم ينفّذه الجهاز في الوقت المحدد، لذلك تحقّقوا في FileWave من أن حالة جهاز Android قد تغيّرت فعلاً.

• اللابتوب المطفأ لا يحميه سوى تشفير القرص إلى أن يتصل بالإنترنت. ولهذا فإن تشفير FileVault وتشفير BitLocker أهم من أي أمر يُرسَل عن بُعد.
• يحتاج جهاز iPhone أو iPad إلى اتصال بالإنترنت ليدخل نمط الفقدان وليخرج منه. وينصح FileWave بعدم إعادة تشغيل جهاز في نمط الفقدان: فإذا لم يتمكن من الاتصال مجدداً بشبكة Wi-Fi أو بشبكة الجوال، فلن يمكن إخراجه من نمط الفقدان عن بُعد.
• ظهور الأمر بحالة «مُرسَل» لا يعني بالضرورة أنه نُفّذ. راجعوا سجل الأوامر في FileWave، ودوّنوا وقت اكتمال كل أمر.

أبقوا جهاز iPhone أو iPad أو Mac المفقود معيَّناً لخدمة إدارة الأجهزة لديكم في Apple Business بدلاً من إخراجه منها (Release). فما دام الجهاز معيَّناً، وكان ملف تعريف التسجيل لديكم لا يسمح للمستخدم بتخطي التسجيل، فإن الجهاز الذي يمسحه أي شخص يتواصل مع Apple أثناء الإعداد، ويُعاد توجيهه إلى خدمتكم ليُسجَّل من جديد.

قفل التنشيط (Activation Lock) على أجهزة الشركة: إزالته من جهاز iPhone أو Mac لموظف سابق

يربط قفل التنشيط جهاز iPhone أو iPad، أو جهاز Mac بمعالج Apple silicon أو بشريحة T2، بحساب Apple (Apple Account) أو بمؤسستكم، فلا يمكن إعداد الجهاز من جديد بعد مسحه من دون ذلك الحساب أو رمز التجاوز أو مساعدة Apple. وهذا ما يحمي الجهاز المسروق. لكنه يصبح مشكلة حين يغادر موظف الشركة والقفل مرتبط بحساب Apple الشخصي الخاص به، أو حين يحتاج فريق تقنية المعلومات إلى إعادة استخدام جهاز أُعيد إلى الشركة. وعلى الأجهزة الخاضعة للإشراف، تمنع Apple قفل التنشيط إلى أن تسمح به خدمة إدارة الأجهزة لديكم، لذلك قرّروا في FileWave ما إذا كنتم ستسمحون به.

• رمز التجاوز. بالنسبة إلى الأجهزة الخاضعة للإشراف، يحتفظ FileWave برمز تجاوز قفل التنشيط في مساعد Activation Lock Management، ويستطيع إرسال أمر Clear Activation Lock منفرداً أو ضمن أمر المسح. ويمكن أيضاً ضبط سلوك قفل التنشيط في ملف تعريف Automated Device Enrollment (التسجيل التلقائي للأجهزة).
• Apple Business. منذ يونيو 2024، تتيح خدمة Apple Business (المعروفة سابقاً باسم Apple Business Manager) للمؤسسات إيقاف قفل التنشيط على الأجهزة التي تملكها، بما في ذلك القفل المرتبط بالحساب الشخصي لأحد الموظفين، بشرط أن يكون الجهاز قد أُضيف إلى Apple Business قبل تفعيل القفل. ويحتاج المستخدم الذي ينفّذ ذلك إلى دور (role) يملك صلاحية إدارة الأجهزة.
• إثبات الشراء. إذا لم يُضَف الجهاز قط إلى Apple Business، تتيح لكم Apple فتح طلب دعم بشأن قفل التنشيط مع تقديم إثبات الشراء. احفظوا كل فاتورة مع سجل الجهاز في قائمة الأصول.
• إدخال الرمز يدوياً. إذا ظل الجهاز بعد مسحه يطلب حساب Apple، فإن ملاحظة المشكلات المعروفة لدى FileWave تنص على إدخال رمز التجاوز في حقل كلمة المرور، تماماً كما هو محفوظ بما فيه من شرطات، وترك حقل الحساب فارغاً.

في حالة الجهاز المسروق، أبقوا قفل التنشيط مفعّلاً: فهو يمنع أي شخص آخر من إعداد الجهاز. ونقل الأجهزة بين أنظمة MDM يغيّر القفل ورموز التجاوز الخاصة به؛ راجعوا ما يحدث لقفل التنشيط عند تغيير نظام MDM.

مفتاح استرداد FileVault ومفتاح استرداد BitLocker: احفظوهما قبل ضياع اللابتوب

تشفير القرص هو ما يحمي اللابتوب المفقود الذي لا يعود إلى الاتصال أبداً. ويتيح مفتاح الاسترداد لفريق تقنية المعلومات فتح اللابتوب إذا عاد، كما يساعدكم وجود سجل يُثبت أن التشفير كان مفعّلاً عند تقييم ما إذا كان الضياع يستوجب الإبلاغ.

• FileVault على أجهزة Mac. إذا كان خيار Escrow Personal Recovery Key محدداً في ملف تعريف FileVault، يحفظ FileWave مفتاح الاسترداد الشخصي لجهاز Mac ويعرضه في مساعد FDE Recovery Key Management. ويعمل ذلك على أجهزة Mac المسجّلة في نظام MDM، على أن تكون إعدادات FileVault في ملف تعريف مستقل خاص بها. أما جهاز Mac الذي فُعّل عليه FileVault قبل وصول ملف التعريف، فقد يلزمه مفتاح جديد قبل أن يتوفر لدى FileWave مفتاح له.
• BitLocker على Windows. احفظوا مفاتيح الاسترداد في Microsoft Entra ID أو Active Directory، كما توصي Microsoft. ويستطيع FileWave أيضاً إدراج المفاتيح في تقاريره عبر حزمة BitLocker Compliance Pack أو عبر نص برمجي (script) في حقل Custom Field؛ وإذا استخدمتم أيّاً منهما، فقيّدوا صلاحية الاطلاع على ذلك الحقل.
• تحقّقوا شهرياً. استخرجوا تقريراً بأجهزة اللابتوب غير المشفّرة أو التي ليس لها مفتاح محفوظ، وعالجوا وضعها قبل أن يضيع أحدها.

نقارن بين خيارات التشفير بالعتاد وتشفير BitLocker لأجهزة اللابتوب في الشركات في دليل المقارنة بين القرص ذاتي التشفير وتشفير BitLocker.

هل يُعدّ ضياع لابتوب الشركة خرقاً أو تسرباً للبيانات؟ الإبلاغ في الإمارات والسعودية

قد يكون كذلك. إذا كان الجهاز يحتوي على بيانات شخصية لعملاء أو مرضى أو موظفين، أو كان يتيح الوصول إليها، فقد يُعدّ ضياعه خرقاً للبيانات الشخصية. ويوجب قانون حماية البيانات الشخصية الإماراتي (PDPL) إبلاغ مكتب الإمارات للبيانات فوراً، أما في السعودية فيجب إشعار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال 72 ساعة إذا كان وقوع الضرر ممكناً. ولكلٍّ من مركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) قواعده الخاصة. هذا الملخص ليس استشارة قانونية، فتأكدوا من الوضع الحالي مع مستشاركم القانوني.

في الإمارات، أعلنت الحكومة في يونيو 2026 عن إنشاء هيئة اتحادية للذكاء الاصطناعي والبيانات تتولى اختصاصات مكتب الإمارات للبيانات، لذا تحققوا من الجهة التي تستقبل البلاغات قبل تقديم البلاغ. كما يستثني القانون الاتحادي، ضمن استثناءات أخرى، البيانات الحكومية، والبيانات الصحية أو المصرفية التي تنظّمها تشريعات خاصة بها، وقد تكون للقطاعات الخاضعة للتنظيم قواعد إبلاغ خاصة بها؛ فراجعوا الجهة التنظيمية لقطاعكم.

في السعودية، تستطلع سدايا الآراء حتى 5 نوفمبر 2026 حول مسودة تعديلات على اللائحة التنفيذية من شأنها أن تشترط إشعار سدايا سواء أكان الضرر مرجحاً أم لا؛ وهي لا تزال مسودة، والقاعدة الحالية هي السارية. وبالنسبة إلى الجهات الخاضعة للضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، يطلب الضابط 2.6.3.3 من ECC-2:2024 حذف بيانات الجهة الموجودة على الأجهزة المحمولة وأجهزة BYOD (الأجهزة الشخصية للموظفين) في حال فقدان الجهاز أو مغادرة الموظف. وتجدون الصورة الأشمل للسعودية في صفحتنا عن حلول تقنية المعلومات للشركات في السعودية.

التشفير. لم نجد أي قاعدة في الإمارات أو السعودية تستثني الجهاز المشفّر المفقود من إشعار الجهة الرقابية. وتُعفي قواعد سوق أبوظبي العالمي فعلاً من إبلاغ الأشخاص المتأثرين إذا جعلت تدابير مثل التشفير البيانات غير مفهومة لأي شخص غير مصرّح له بالوصول إليها، لكننا لم نجد استثناءً مماثلاً في القانون الاتحادي الإماراتي أو في القواعد السعودية، لذا تأكدوا من الموقف في مركز دبي المالي العالمي مع مستشاركم. وحيثما كان المعيار هو الضرر المرجح أو الخطر، دوّنوا ما إذا كان الجهاز مشفّراً، وما إذا كان من الممكن أن يكون رمز المرور أو مفتاح الاسترداد قد انكشف، واستندوا إلى ذلك في التقييم.

الجوال المفقود أو المسروق: حظر الخط ورقم IMEI

في الإمارات، أبلغوا شركة الاتصالات عن الجوال المفقود أو المسروق. ووفق ما أعلنته هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) عام 2023، تتحقق شركة الاتصالات من هوية المالك ومن بيانات الجهاز، ثم تحظر رقم IMEI الخاص بالجوال على شبكات الدولة خلال 24 ساعة بموافقة المالك، ويستغرق رفع الحظر عن الجوال بعد استعادته 24 ساعة كذلك. وفي دبي، يمكن أيضاً الإبلاغ عن الجوال المفقود عبر تطبيق شرطة دبي. أما السرقة فأبلغوا عنها الشرطة.

في السعودية، اطلبوا من شركة الاتصالات (STC أو موبايلي أو زين) حظر الجوال المفقود أو المسروق برقم IMEI، وأبلغوا الشرطة في حالة السرقة. وفي البلدين، يكون البلاغ أسرع إذا كان رقم كل جوال تابع للشركة ورقم IMEI الخاص به مسجّلَين مسبقاً في سجل الأصول لديكم؛ ويشرح دليلنا لجرد الأجهزة كيفية الإبقاء على هذا السجل محدّثاً.

الاستعداد قبل ضياع جهاز الشركة: قائمة تحقق

1. أضيفوا أجهزة iPhone وأجهزة iPad وأجهزة Mac التابعة للشركة إلى Apple Business عن طريق البائع أو شركة الاتصالات التي تشترون منها، وسجّلوها عبر Automated Device Enrollment لتصبح خاضعة للإشراف. ويشرح دليل إعداد Apple Business هذه الخطوة.
2. قرّروا ما إذا كان FileWave سيسمح بقفل التنشيط على الأجهزة الخاضعة للإشراف، وتحققوا من أنه يحتفظ برمز التجاوز لكل جهاز منها.
3. فعّلوا تشفير FileVault وتشفير BitLocker على كل لابتوب، مع حفظ مفاتيح الاسترداد، وراجعوا الأجهزة المستثناة في تقرير شهري.
4. سجّلوا حواسيب Windows في Windows MDM ليصبح المسح عن بُعد ممكناً؛ فالحاسوب الذي يعمل عليه FileWave Client وحده لا يمكن مسح بياناته من FileWave.
5. على أجهزة Android المملوكة للشركة، فعّلوا حماية إعادة ضبط المصنع للمؤسسات من Google (Enterprise Factory Reset Protection) قبل تسليم الأجهزة للموظفين، حتى لا يمكن إعداد أي جوال يُعاد ضبطه من قائمة الاسترداد (Recovery) من جديد إلا بحساب معتمد من الشركة. ويُزيل المسح عن بُعد من Google هذه الحماية ما لم تطلب خدمة الإدارة الإبقاء عليها، لذا اسألونا عن طريقة تعامل FileWave معها قبل الاعتماد عليها.
6. في وحدة تحكم Google Admin، أبقوا إعادة التسجيل الإجباري (Forced re-enrolment) مفعّلة لأجهزة Chromebook، واكتبوا تعليمات الإرجاع التي تظهر على الجهاز عند تعطيله.
7. حدّدوا ما إذا كنتم ستستخدمون تتبّع الموقع، وعلى أي أجهزة، ومن يحق له تفعيله، وأبلغوا الموظفين بذلك.
8. احفظوا في سجل واحد لكل جهاز رقمه التسلسلي ورقم IMEI واسم مستخدمه وفاتورة شرائه.
9. اكتبوا سياسة من صفحة واحدة للتعامل مع الأجهزة المفقودة تنص على: الإبلاغ فوراً وفي أي ساعة، والجهة التي يجب إبلاغها؛ وعدم محاولة استعادة الجهاز المسروق أبداً؛ وما سيفعله فريق تقنية المعلومات، ومتى سيمسح البيانات.
10. نفّذوا تمريناً على فقدان الأجهزة مرتين في السنة: حدّدوا حالة جهاز تجريبي على أنه مفقود، وحدّدوا موقعه على الخريطة، ثم أقفلوه وامسحوا بياناته وسجّلوه من جديد، وقيسوا الوقت الذي تستغرقه كل خطوة.

ويمكن للمدارس تنفيذ التمرين نفسه بجهاز iPad أو Chromebook من أحد الفصول الدراسية، ويشرح دليلنا لإدارة الأجهزة في المدارس كيف تُغيّر ملكية الجهاز ما يحق للمدرسة مسحه.

إذا عاد الجهاز، أو لم يعد أبداً

• إذا عاد الجهاز. غيّروا قيمة Client State من Missing إلى ما كانت عليه، ثم شغّلوا Model Update لإنهاء نمط الفقدان، ويجب أن يكون الجهاز متصلاً بالإنترنت. وإذا بقي الجهاز بعيداً عن أيديكم مدة طويلة، فامسحوا بياناته وسجّلوه من جديد بدلاً من الوثوق به.
• ميزة Return to Service. على أجهزة iPhone وأجهزة iPad التي تعمل بنظام iOS 17 أو iPadOS 17 أو أحدث، يستطيع FileWave 15.1.0 والإصدارات الأحدث مسح بيانات الجهاز بميزة Return to Service، التي تتطلب ملف تعريف لشبكة Wi-Fi وخيار Remove Activation Lock، فيعود الجهاز متصلاً بالشبكة وجاهزاً لإعداده من جديد.
• إذا لم يعد أبداً. امسحوا بياناته إن لم تفعلوا ذلك بعد، وأبقوه مُسنداً إلى خدمة إدارة الأجهزة لديكم في Apple Business، وسجّلوه على أنه مفقود في سجل الأصول، ثم وفّروا جهازاً بديلاً. أما جهاز Android فاتبعوا فيه الترتيب الذي يحدده FileWave: المسح أولاً، ثم انتظار المزامنة التالية مع Google، ثم حذف سجل الجهاز، لأن السجل الذي يُحذف أولاً قد يظهر من جديد.
• الجهاز البديل. بمجرد تسجيل الجهاز الجديد، يطبّق عليه FileWave الإعدادات والبرامج نفسها، فيعود المستخدم إلى العمل سريعاً. أما ملفاته فتُستعاد من التخزين السحابي أو من نسخكم الاحتياطية، وليس من FileWave.

وإذا وصل الجهاز إلى نهاية عمره بدلاً من أن يُفقد، فراجعوا دليلنا عن المسح الآمن للبيانات وإخراج الأقراص من الخدمة.

الاستعداد لفقدان الأجهزة مع PRO TECHnology

شركة PRO TECHnology هي موزّع FileWave وشريكها في منطقة الشرق الأوسط، وبائع معتمد لـ FileWave في دول الخليج منذ عام 2009. وفي ما يخص الأجهزة المفقودة، يشمل عملنا مع فريق تقنية المعلومات لديكم أربعة أمور: مراجعة طريقة تسجيل كل جهاز؛ وإعداد نمط الفقدان وتحديد الموقع وحفظ مفاتيح الاسترداد وطريقة التعامل مع قفل التنشيط (Activation Lock)؛ وكتابة دليل الإجراءات معكم؛ وتنفيذ أول تمرين. ويأتي الدعم من فريقنا في دبي، سواء كان الخادم مستضافاً لدى FileWave أو في مركز البيانات الخاص بكم. الاستفسارات الواردة من المملكة العربية السعودية يتولاها فريق إدارة حسابات العملاء لدينا، الذي يزور المملكة كثيرًا، وتُسند الأعمال المحلية فيها إلى PRONEXT، شركتنا في الرياض.

يجب أن يكون الخادم الذي تستضيفونه بأنفسكم قابلاً للوصول من الإنترنت حتى يتمكن من إرسال أمر قفل أو مسح إلى لابتوب خارج المكتب؛ راجعوا الاتصالات التي يحتاج إليها خادم FileWave المحلي. وللاطلاع على الصورة الأشمل، اقرؤوا دليلنا إلى إدارة الأجهزة المحمولة (MDM) والإدارة الموحدة لنقاط النهاية، وإعلان الشراكة مع FileWave، وصفحة تراخيص FileWave وعروض الأسعار.

المصادر

راجعنا هذه المعلومات في 23 أكتوبر 2026 على قاعدة المعرفة لدى FileWave للإصدار 16.4.x، وعلى الوثائق الصادرة عن Apple وعن Google وعن Microsoft، والمصادر الرسمية في الإمارات ومركز دبي المالي العالمي (DIFC) وسوق أبوظبي العالمي (ADGM) والسعودية حيثما أمكن الوصول إليها، وعلى ملخصات مكاتب المحاماة أو وسائل الإعلام في ما عدا ذلك، ومنها التقارير الإخبارية عن إعلان هيئة تنظيم الاتصالات والحكومة الرقمية (TDRA) عام 2023. ولأن التفاصيل تتغير، تحققوا من كل معلومة في مصدرها قبل العمل بها.

• FileWave: نمط الفقدان في Apple MDM (Apple MDM Lost Mode)
• FileWave: أمر Wipe Device لأجهزة macOS (Wipe Device for macOS)
• FileWave: مسح جهاز مسجّل في Windows MDM من FileWave Anywhere (Wipe a Windows MDM device from FileWave Anywhere)
• FileWave: رسالة الجهاز المفقود في Kiosk على نظام macOS ونظام Windows، الإصدار 16.0 (Missing device message in Kiosk for macOS and Windows)
• FileWave: إعداد تتبّع الموقع (Location tracking setup)
• FileWave: مشكلة تتبّع الموقع في تطبيق FileWave Kiosk القديم بصيغة IPA (Legacy FileWave Kiosk IPA location tracking issue)
• FileWave: نمط الفقدان في Android (Android Lost Mode)
• FileWave: إزالة أجهزة Android (Removing Android devices)
• FileWave: إزالة أجهزة ChromeOS من نوع Chromebook (Removing ChromeOS (Chromebook) devices)
• FileWave: أمر Powerwash وأمر Wipe Users على نظام ChromeOS، الإصدار 15.3 (Powerwash and Wipe Users on ChromeOS)
• FileWave: إمكانات إضافة FileWave Inventory على ChromeOS (ChromeOS FileWave Inventory extension capabilities)
• FileWave: أمر Clear Activation Lock لإزالة قفل التنشيط (Clear Activation Lock)
• FileWave: ظهور طلب Apple ID بعد مسح الجهاز باستخدام رمز تجاوز قفل التنشيط (Apple ID prompt after a wipe with the Activation Lock bypass code)
• FileWave: ميزة Return to Service على نظام iOS ونظام iPadOS (Return to Service for iOS and iPadOS)
• FileWave: بدء استخدام تشفير FileVault في FileWave (Getting started with FileVault in FileWave)
• FileWave: إدارة BitLocker على Windows 10 و11 (BitLocker management for Windows 10 and 11)
• FileWave: حفظ مفاتيح استرداد BitLocker في حقل Custom Field في FileWave (Store BitLocker recovery keys in a FileWave Custom Field)
• Apple Platform Security: نمط الفقدان المُدار والمسح عن بُعد (Managed Lost Mode and remote wipe)
• Apple: قفل أجهزة Apple وتحديد موقعها (Lock and locate Apple devices)
• Apple: مسح بيانات أجهزة Apple (Erase Apple devices)
• Apple: قفل التنشيط على أجهزة Apple، من دليل النشر (Activation Lock on Apple devices)
• Apple Business: إيقاف قفل التنشيط على الأجهزة المملوكة للمؤسسة (Turn off Activation Lock on organisation-owned devices)
• Apple: كيفية إزالة قفل التنشيط (How to remove Activation Lock)
• Apple Business: تحديد موقع الأجهزة وقفلها ومسح بياناتها (Locate, lock and erase devices)
• Google: نمط الفقدان في واجهة Android Management API (Lost mode)
• Google: إلغاء تجهيز جهاز في واجهة Android Management API (Deprovision a device)
• Google: حماية إعادة ضبط المصنع على أجهزة Android المُدارة (Factory reset protection on managed Android devices)
• Google: إصلاح أجهزة ChromeOS أو إعادة توظيفها أو إخراجها من الخدمة (Repair, repurpose or retire ChromeOS devices)
• Google: تحديد موقع جهاز ChromeOS مُدار (Locate a managed ChromeOS device)
• Microsoft: عملية الاسترداد في BitLocker (BitLocker recovery process)
• Microsoft: إلغاء وصول المستخدم في Microsoft Entra ID (Revoke user access in Microsoft Entra ID)
• التشريعات الإماراتية (UAE Legislation): المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية
• Morgan Lewis: الإمارات تُنشئ هيئة اتحادية للذكاء الاصطناعي والبيانات (UAE establishes a Federal Authority for Artificial Intelligence and Data)، يونيو 2026
• مركز دبي المالي العالمي (DIFC): إرشادات الإبلاغ عن الخروقات الأمنية وخروقات البيانات الشخصية (Security and personal data breach reporting guidance)
• مكتب حماية البيانات في سوق أبوظبي العالمي (ADGM Office of Data Protection): الإخطار بخروقات البيانات (Data breach notifications)
• مكتب حماية البيانات في سوق أبوظبي العالمي (ADGM Office of Data Protection): إرشادات لوائح حماية البيانات لعام 2021، الجزء 5 (Data Protection Regulations 2021 guidance, Part 5)
• الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا): اللائحة التنفيذية لنظام حماية البيانات الشخصية (PDPL Implementing Regulation)، ملف PDF
• Clyde & Co: سدايا تنشر مسودة تعديلات على اللائحة التنفيذية لنظام حماية البيانات الشخصية (SDAIA publishes draft amendments to the Implementing Regulations of the PDPL)، أكتوبر 2026
• الهيئة الوطنية للأمن السيبراني (NCA): الضوابط الأساسية للأمن السيبراني ECC-2:2024 (Essential Cybersecurity Controls)، ملف PDF
• Gulf News: كيف تساعدك هيئة تنظيم الاتصالات والحكومة الرقمية ومزوّد الخدمة في التعامل مع الأجهزة المحمولة المفقودة أو المسروقة (How TDRA and your service provider can help with lost or stolen mobile devices)، نوفمبر 2023

الأسئلة الشائعة