نشر محطات العمل الآمنة للجهات الحكومية والدفاعية: نسخ أقراص NVMe SSD دون اتصال بالشبكة وعلى نطاق واسع
نُشر في · تقنية المعلومات للشركات من PRO TECHnology
لنشر محطات العمل الآمنة للجهات الحكومية والدفاعية على شبكات مغلقة أو معزولة، تستطيع فرق تقنية المعلومات نسخ قرص SSD رئيسي معتمد واحد إلى ما يصل إلى 11 قرص NVMe في المرة الواحدة باستخدام KanguruClone 11، وهو جهاز نسخ أقراص مستقل لا يحتاج إلى حاسوب ولا إلى اتصال بالشبكة. تُبنى الصورة وتُعتمد مرة واحدة، ثم تُنسخ دون اتصال بالشبكة على دفعات، وتُقارن كل نسخة بالقرص الرئيسي وتُسجَّل، فتبدأ كل محطة عمل من خط الأساس المضبوط نفسه. شركة PRO TECHnology هي الموزع الحصري والشريك لشركة Kanguru في الشرق الأوسط.
- في كل دفعة
- قرص رئيسي معتمد واحد يُنسخ إلى ما يصل إلى 11 قرص SSD
- الحاجة إلى شبكة أو حاسوب
- لا هذا ولا ذاك: يُشغَّل الجهاز من شاشته اللمسية الخاصة
- الأقراص
- أقراص M.2 SSD بواجهة NVMe أو SATA في الوحدات ثنائية القناة المبيعة منذ أكتوبر 2023 (برقم القطعة نفسه)
- السجلات
- خيار Compare after copy، ومجموع اختباري CRC32، وسجلات قابلة للتنزيل
أبرز النقاط
- يناسب جهاز نسخ الأقراص الذي يعمل دون اتصال بالشبكة محطاتِ العمل التي يجب تجهيزها بعيداً عن أي شبكة: الشبكات المغلقة أو السرية، وغرف التجهيز المعزولة، والمواقع التي لا يتوفر فيها خادم نشر.
- ينسخ جهاز KanguruClone 11 قرص SSD رئيسياً معتمداً واحداً إلى ما يصل إلى 11 قرص M.2 NVMe SSD في الدفعة الواحدة، دون حاسوب أو اتصال بالشبكة، ويستطيع مقارنة كل قرص هدف بالقرص الرئيسي.
- أعمال الأمن تجري قبل النسخ وبعده. يُبنى القرص الرئيسي ويُفحص ويُعتمد ضمن إدارة التغيير، ثم يُضبط التشفير وهوية الجهاز والانضمام إلى النطاق على كل جهاز بعد النسخ.
- تُحفظ سجلات كل دفعة على فلاشة USB، فيستطيع المدقق تتبّع كل محطة عمل من إصدار الصورة الرئيسية حتى الأرقام التسلسلية للأقراص.
- تقدّر Kanguru سرعة الجهاز بما يصل إلى 25GB/min، وهي سرعة في أفضل الظروف لم تُنشر شروط اختبارها. خطّط بناءً على دفعة تجريبية بأقراصك وصورتك الفعلية.
لماذا تجهّز فرق الجهات الحكومية والدفاعية محطات العمل دون اتصال بالشبكة؟
تفترض أدوات النشر عبر الشبكة أن الجهاز الجديد يستطيع الوصول إلى خادم نشر أو إلى الإنترنت أثناء تجهيزه، وهذا ما لا تسمح به بيئات حكومية ودفاعية كثيرة. فالشبكات السرية والمعزولة تبقى منفصلة عن الإنترنت، وغالباً عن شبكة الأعمال الداخلية للجهة نفسها، وقد لا يتوفر في المواقع الميدانية والنائية خادم نشر أصلاً، وقد تُفصل غرفة التجهيز عمداً حتى لا يصل أي شيء إلى الجهاز الجديد قبل اعتماده.
جهاز نسخ الأقراص المستقل يُخرج الشبكة من عملية التجهيز. تبقى الصورة الرئيسية المعتمدة (Golden Image) على قرص SSD رئيسي في غرفة خاضعة للرقابة، وينسخها الجهاز إلى أقراص فارغة على دفعات، ثم تُركَّب الأقراص في محطات العمل. لا يمر أي شيء عبر شبكة، ومنفذ البيانات الخارجي الوحيد في الجهاز منفذ USB 2.0 لحفظ السجلات وتثبيت البرنامج الثابت (Firmware).
والهدف هو التوحيد بقدر ما هو العزل. تضع الهيئة الوطنية للأمن السيبراني (NCA) في السعودية الضوابط الأساسية للأمن السيبراني، وتنشر إلى جانبها نموذج معيار الإعدادات الآمنة والتحصين، الذي تكيّفه الجهات ضمن سياساتها الخاصة، ويطلب بناء الأنظمة الجديدة على خط أساس آمن معتمد، كما يطلب نموذج السياسة الصادر عنها مراجعة الإعدادات مرة واحدة على الأقل كل عام أو بعد أي تغيير. ونسخ قرص رئيسي معتمد واحد إلى كل الأقراص طريقة مباشرة لجعل كل محطة عمل مطابقة لخط الأساس. وفي الإمارات، قد تطابق الجهات الحكومية عملية التجهيز مع لائحة ضمان أمن المعلومات في دولة الإمارات؛ ويحدد فريق أمن المعلومات لديك الضوابط التي تثبتها هذه العملية، إن وُجدت.
من الصورة الرئيسية المعتمدة إلى محطة العمل الجاهزة: خطوات التجهيز دون اتصال بالشبكة
- جهّز القرص الرئيسي على محطة عمل مرجعية من الطراز الذي ستنشره: نظام التشغيل، والتعريفات، والتطبيقات، وبرامج وكلاء الأمن، وإعدادات التحصين الواردة في معيار التجهيز لديك.
- افحص وطابِق قبل التعميم. افحص الإعداد المرجعي بحثاً عن البرمجيات الخبيثة، وطابقه مع خط الأساس ما دام لا يزال قابلاً للتشغيل.
- اجعل الصورة عامة. عمّم نظام Windows بأداة Sysprep، التي تزيل التفاصيل المرتبطة بحاسوب بعينه مثل معرّف الأمان (SID). لا تفعّل BitLocker على القرص الرئيسي، وتأكد بالأمر manage-bde -status أن Windows لم يفعّل تشفير الجهاز تلقائياً. ولا تضع عليه بيانات المستخدمين أو بيانات الدخول أو الشهادات أو أي سر خاص بجهاز معيّن. وبعد أن تُطفئ أداة Sysprep محطة العمل المرجعية، لا تشغّلها من ذلك القرص مرة أخرى؛ فأي فحص لاحق يجري بعد توصيل القرص بحاسوب آخر كقرص ثانوي.
- اعتمد واحفظ. امنح القرص الرئيسي رقم إصدار، واعتمده رسمياً ضمن إدارة التغيير. ثم احفظ قرص SSD الرئيسي المعتمد في مكان مقفل، مع ملصق يحمل رقم إصداره.
- انسخ دون اتصال بالشبكة على دفعات. ضع القرص الرئيسي في منفذ المصدر وما يصل إلى 11 قرصاً فارغاً في منافذ الأهداف، واختر وضع النسخ، وفعّل المقارنة أو التحقق بالمجموع الاختباري قبل البدء.
- وثّق الدفعة. احفظ سجل جهاز النسخ على فلاشة USB، وأضف إلى سجل النشر لديك إصدار القرص الرئيسي ورقم الدفعة والأرقام التسلسلية للأقراص الهدف واسم المشغّل والتاريخ.
- خصّص كل جهاز عند تشغيله لأول مرة. امنحه اسم حاسوب خاصاً به، وضمّه إلى النطاق، وفعّل BitLocker مع إيداع مفتاح الاسترداد، وسجّله في نظام إدارة الأجهزة الطرفية، وأصدر شهاداته.
- شغّل محطة عمل نموذجية من كل دفعة وافحصها قبل اعتماد الدفعة للتسليم.
يشرح دليل KanguruClone 11 كل وضع من أوضاع النسخ وفحوص الأقراص بالتفصيل، أما هذه الصفحة فتتناول الضوابط المحيطة بها.
ما يقدمه جهاز KanguruClone 11 لغرفة التجهيز الآمنة
| الميزة | ما تعنيه للتجهيز الآمن |
|---|---|
| تشغيل مستقل | يعمل من شاشته اللمسية مقاس 7 بوصات. لا يدخل في عملية النسخ أي حاسوب أو برنامج نسخ أو اتصال بالشبكة. |
| اثنا عشر منفذاً | يُركَّب القرص الرئيسي في منفذ، والأقراص الفارغة في ما يصل إلى أحد عشر منفذاً. وتقبل الوحدات ثنائية القناة المبيعة منذ أكتوبر 2023 أقراص M.2 بواجهة NVMe أو SATA دون محوّلات. |
| أوضاع النسخ | وضع Full ينسخ كل قطاع ويناسب أي نظام ملفات؛ ووضع Brief ينسخ القطاعات المستخدمة فقط في أنظمة الملفات المدعومة؛ أما وضع Resize ووضع Image فيغطيان الأقراص الهدف الأكبر سعة والصور المخزّنة. |
| المقارنة والمجموع الاختباري | يؤكد خيار Fast Checksum (مطابقة CRC32 بين القرص الرئيسي والنسخ) أو المقارنة الكاملة بعد النسخ (Compare after copy) سلامة كل قرص هدف. ويأتي الخياران معطّلين افتراضياً، لذا ينبغي أن ينص إجراء التجهيز على تفعيلهما. |
| السجلات | سجل لكل عملية، يُصدَّر عبر منفذ USB 2.0 الذي يُستخدم أيضاً لتحديثات البرنامج الثابت. |
| أوضاع المسح | جولات كتابة فوق البيانات تصفها Kanguru بأنها متوافقة مع DoD 5220.22-M، إضافةً إلى أمرين يقتصران على أقراص SATA هما Secure Erase و Sanitize Erase. |
| متوافق مع TAA | نعم، بحسب Kanguru. وهذه قاعدة من قواعد المشتريات الفيدرالية في الولايات المتحدة تتعلق ببلد المنشأ، وليست شهادة معتمدة في دول الخليج. |
| الضمان | ضمان محدود لمدة سنة واحدة على القطع و90 يوماً على العمالة، وتمدّده Kanguru سنة أو سنتين عند الطلب. |
يأتي تقدير Kanguru للسرعة البالغ 25GB/min دون شروط اختبار. وتذكر صفحات Kanguru نفسها قيمتين للقدرة الكهربائية هما 600W و 60W، لذا تأكد من مصدر الطاقة الذي تحتاجه غرفة التجهيز لديك.
حدود ينبغي مراعاتها
- لا يتحقق الجهاز من أن القرص الرئيسي نظيف أو محصّن بالشكل الصحيح، فهذه مهمة خطوة الاعتماد.
- لا يشفّر البيانات. فإذا كان القرص الرئيسي غير مشفّر، فكل نسخة غير مشفّرة كذلك؛ وإذا كان مشفّراً، تشترك كل النسخ في مفاتيحه، وليست هذه الطريقة الصحيحة لنشر محطات العمل المشفّرة.
- لا يمنح كل محطة عمل هوية خاصة بها. فأسماء الحواسيب والانضمام إلى النطاق والشهادات ومفاتيح الاسترداد تُضبط لكل جهاز على حدة بعد النسخ.
الضوابط المحيطة بجهاز نسخ الأقراص: الأشخاص وقرص SSD الرئيسي والسجلات
جهاز النسخ جهاز واحد ضمن عملية خاضعة للرقابة. وفيما يلي الضوابط التي نقترح على عملائنا من الجهات الحكومية تضمينها في إجراءات التجهيز لديهم؛ فعدّلها بما يتوافق مع قواعد التصنيف الأمني لديك.
- الموقع
- احتفظ بالجهاز في غرفة التجهيز أو في مخزن آمن، لا على طاولة عمل مشتركة لفريق تقنية المعلومات، وسجّل أسماء من يحق لهم الوصول إليه.
- الاعتماد من شخصين
- اجعل شخصاً يبني القرص الرئيسي وشخصاً آخر يعتمده، حتى لا يستطيع مسؤول واحد بمفرده تغيير الصورة التي تصل إلى كل محطات العمل.
- عهدة القرص الرئيسي
- ضع على كل قرص SSD رئيسي ملصقاً برقم إصداره، واحفظه في مكان مقفل حين لا يكون قيد الاستخدام، وأخرج الأقراص الرئيسية التي حلّت محلها إصدارات أحدث من الخدمة عبر إجراءات التخلص من الوسائط لديك.
- منفذ USB
- استخدم فلاشة USB مخصصة ومفحوصة للسجلات والبرنامج الثابت، ولا تثبّت إلا برنامجاً ثابتاً منزّلاً من Kanguru وتحقق منه فريقك.
- السجلات
- احفظ سجلات جهاز النسخ مع سجل التغيير الخاص بالقرص الرئيسي، حتى يمكن تتبّع كل قرص منشور وصولاً إلى صورة معتمدة.
- الدفعة التجريبية
- انسخ دفعة تجريبية بالأقراص والصورة الفعلية قبل بدء أي برنامج، ثم كرّر ذلك بعد كل تغيير في القرص الرئيسي أو البرنامج الثابت.
مثال افتراضي. وحدة تقنية معلومات في جهة دفاعية تجهّز 220 محطة عمل متطابقة لشبكة معزولة من قرص رئيسي معتمد واحد يحمل 120 غيغابايت من البيانات. وبما يصل إلى 11 قرصاً في الدفعة، يعني ذلك 20 دفعة. فإذا حصل كل قرص هدف على كامل سرعة Kanguru البالغة 25GB/min في وضع Brief، تستغرق مرحلة النسخ في الدفعة نحو 5 دقائق؛ أما إذا توزعت هذه السرعة على 11 قرصاً هدفاً، فنحو 53 دقيقة. ويُضاف إلى ذلك وقت جولات المقارنة وتركيب الأقراص ووضع الملصقات واختبارات الإقلاع، ولهذا تحدد الدفعة التجريبية الخطة الفعلية.
جهاز نسخ دون اتصال بالشبكة أم نشر عبر الشبكة أم صورة المصنع: أيها يناسب برنامجك؟
| الطريقة | يحتاج إلى شبكة أثناء التجهيز | الأنسب في | ما يجب الانتباه إليه |
|---|---|---|---|
| جهاز نسخ الأقراص دون اتصال بالشبكة (KanguruClone 11) | لا | الشبكات المعزولة أو السرية، وغرف التجهيز، والمواقع الميدانية، والدفعات المتكررة من الأجهزة المتطابقة | يجب أن تكون الأقراص قابلة للنزع؛ وتُطبَّق الهوية والتشفير بعد النسخ |
| خادم النشر عبر الشبكة | نعم، شبكة نشر محلية | المواقع الكبيرة التي لديها شبكة نشر قائمة تسمح بها سياسة الأمن | يصبح خادم النشر جزءاً من بيئة التجهيز الموثوقة |
| التسجيل السحابي (مثل Windows Autopilot أو Apple Automated Device Enrollment) | نعم، الإنترنت | المكاتب المتصلة بالشبكة والموظفون عن بُعد | غير متاح للأجهزة التي يجب ألا تتصل بالإنترنت إطلاقاً |
| صورة المصنع من الشركة المصنّعة | ليس في موقعك | الإعدادات القياسية التي تستطيع الشركة المصنّعة تحميلها بموجب عقد | تُجهَّز الصورة خارج غرفة التجهيز لديك، ويجب فحصها عند الاستلام |
تجمع جهات كثيرة بين هذه الطرق: أجهزة نسخ الأقراص للشبكة المغلقة، والتسجيل السحابي للمكاتب المتصلة. ويقارن دليل شراء أجهزة نسخ الأقراص بين أجهزة النسخ وبرامج الاستنساخ وقواعد توصيل الأقراص (Docks).
الأقراص في نهاية عمرها التشغيلي
يستطيع الجهاز نفسه مسح الأقراص قبل إعادة استخدامها، بجولات كتابة فوق البيانات على أقراص NVMe و SATA، وبأمرين إضافيين لأقراص SATA. أما على أقراص M.2 NVMe فلا يستطيع إلا الكتابة فوق البيانات، وهو ما تعدّه إرشادات NIST SP 800-88 مسحاً من نوع Clear لا إزالة من نوع Purge، لذا تحتاج الأقراص التي تغادر منطقة خاضعة للرقابة إلى طريقة من نوع Purge أو إلى الإتلاف. وتنشر Kanguru بيان التطاير (statement of volatility) الخاص بالجهاز لمسؤولي الأمن الذين يعتمدون المعدات في المناطق الخاضعة للرقابة. أما الوسائط التي حملت معلومات سرية، فاتبع فيها سياسة تعقيم الوسائط لدى الجهة المختصة، وقد تشترط الإتلاف بدلاً من الكتابة فوق البيانات. ويشرح دليل أجهزة نسخ الأقراص أوضاع المسح، أما الملفات التي يجب نقلها بين الشبكات فمكانها أقراص Kanguru Defender المشفّرة، التي يمكن تتبّعها مركزياً بنظام Kanguru KRMC.
شراء KanguruClone 11 للجهات الحكومية والدفاعية في دول الخليج
نورّد أجهزة نسخ الأقراص والأقراص المشفّرة من Kanguru إلى عملائنا من الجهات الحكومية والدفاعية والشركات من مكتبنا في الخليج التجاري بدبي. وتصل الاستفسارات من السعودية إلى فريق إدارة حسابات العملاء لدينا، الذي يزور المملكة كثيرًا، ونُسند الأعمال المحلية هناك إلى PRONEXT، شركتنا في الرياض.
- تأكيد إصدار الجهاز كتابياً. تشترك الوحدات القديمة أحادية القناة والوحدات الحالية ثنائية القناة في رقم قطعة واحد، لذا نؤكد لك كتابياً أنك ستحصل على الإصدار ثنائي القناة حين يكون دعم أقراص M.2 SATA مهماً لك.
- مراجعة قائمة أقراصك. أرسل إلينا طرازات محطات العمل وأرقام قطع أقراص SSD، بما في ذلك طولها، ونطابقها مع المواصفات التي نشرتها Kanguru.
- خطة الدفعات. أخبرنا بعدد محطات العمل وحجم الصورة والموعد النهائي، ونقترح عليك عدد الأجهزة والدفعات التي يحتاجها البرنامج.
- تمديد الضمان. تقدّم Kanguru تمديداً لمدة سنة أو سنتين إضافةً إلى الضمان المحدود القياسي.
المصادر
راجعنا في 6 نوفمبر 2026 صفحة المنتج لدى Kanguru وقاعدة معارفها وبيانها الصحفي وجدول أوضاع النسخ، ووثائق Microsoft الخاصة بأداة Sysprep، ونماذج الهيئة الوطنية للأمن السيبراني المدرجة أدناه. ووثائق الهيئة نماذج تكيّفها الجهات لتصبح سياساتها الخاصة. هذه الصفحة دليل للنشر، وليست استشارة قانونية أو استشارة امتثال.
- Kanguru: صفحة المنتج لجهاز نسخ أقراص M.2 إلى 11 قرصاً هدفاً
- مقالات الدعم من Kanguru لجهاز NVMe ذي الأقراص الهدف الأحد عشر
- إعلان Kanguru عن الإصدار ثنائي القناة، أكتوبر 2023
- Microsoft Learn: تعميم تثبيت Windows باستخدام Sysprep
- الهيئة الوطنية للأمن السيبراني: نموذج معيار الإعدادات الآمنة والتحصين
- الهيئة الوطنية للأمن السيبراني: نموذج سياسة الإعدادات والتحصين
- البوابة الرسمية لحكومة الإمارات: لائحة ضمان أمن المعلومات في دولة الإمارات
الأسئلة الشائعة
هل يمكن استخدام KanguruClone 11 في غرفة تجهيز سرية أو معزولة تماماً عن الشبكات؟
نعم. يعمل الجهاز دون حاسوب أو اتصال بالشبكة، ويُشغَّل من شاشته اللمسية. ومنفذ البيانات الوحيد فيه منفذ USB 2.0 لحفظ السجلات وتثبيت البرنامج الثابت، لذا تحكّم في هذا المنفذ باستخدام فلاشة USB مخصصة ومفحوصة وفق سياستك الخاصة.
أين تبقى صورتنا المعتمدة أثناء النسخ؟
في وضعي النسخ Full و Brief، تبقى الصورة على قرص SSD الرئيسي الذي تركّبه في منفذ المصدر. أما في وضع Image، فتُحفظ ملفات الصورة على قرص NVMe منفصل مهيأ بنظام NTFS تركّبه أنت وتتحكم فيه. وأخضِع القرصين لقواعد العهدة نفسها المطبقة على أي وسائط سرية.
كيف نحافظ على تفرّد التشفير وهوية كل جهاز إذا كانت كل الأقراص نسخاً متطابقة؟
انسخ قرصاً رئيسياً معمَّماً غير مشفّر، ثم خصّص كل محطة عمل عند تشغيلها لأول مرة: اسم حاسوب خاص بها، والانضمام إلى النطاق، والشهادات، ومفتاح BitLocker المودَع في خدمة الدليل لديك. أما نسخ قرص مشفّر أصلاً فيعطي مفاتيح متطابقة في كل النسخ.
كم محطة عمل آمنة يستطيع جهاز KanguruClone 11 واحد تجهيزها في اليوم؟
يعتمد العدد على حجم الصورة ووضع النسخ وسرعة الأقراص وجولات المقارنة ووقت المناولة، ولا تنشر Kanguru شروط الاختبار لتقدير السرعة البالغ 25GB/min. والدفعة التجريبية بقرصك الرئيسي وأقراصك تعطيك رقماً تستطيع أن تبني عليه خطة البرنامج.
ما السجلات التي ينبغي الاحتفاظ بها عند تجهيز محطات العمل الحكومية؟
لكل دفعة: إصدار الصورة الرئيسية واعتمادها، وسجل جهاز النسخ، والأرقام التسلسلية للأقراص الهدف، واسم المشغّل، والتاريخ، ونتيجة اختبار الإقلاع. وعند حفظها معاً، يستطيع المدقق تتبّع أي محطة عمل منشورة وصولاً إلى صورة معتمدة.
هل يهمّ التوافق مع TAA المشترين الحكوميين في الإمارات أو السعودية؟
التوافق مع TAA قاعدة من قواعد المشتريات الفيدرالية في الولايات المتحدة تتعلق بمكان تصنيع المنتج. وتُدرج Kanguru جهاز KanguruClone 11 على أنه متوافق مع TAA، لكن هذا التوافق ليس شهادة إماراتية أو سعودية، لذا راجع متطلبات المشتريات والأمن لديك بشكل منفصل.
هل يمكن نسخ صورة النظام لمحطات عمل Mac بجهاز نسخ الأقراص؟
غالباً لا. فأجهزة Mac بمعالجات Apple silicon مزوّدة بوحدة تخزين مدمجة في اللوحة الأم، فلا يوجد قرص SSD قابل للنزع لنسخه، كما أن وضع Brief لا يدعم نظام الملفات APFS. وتُجهَّز أجهزة Mac عادةً عبر Apple Automated Device Enrollment وأنظمة إدارة الأجهزة بدلاً من ذلك.
من يورّد أجهزة نسخ الأقراص من Kanguru للجهات الحكومية في الشرق الأوسط؟
شركة PRO TECHnology في الخليج التجاري بدبي، بصفتها الموزع الحصري والشريك لشركة Kanguru في الشرق الأوسط. نقدّم عروض الأسعار لبرامج الجهات الحكومية والدفاعية في دول الخليج، ونعمل في السعودية مع PRONEXT، شركتنا في الرياض.
خطّط معنا لتجهيز محطات العمل الآمنة
أرسل إلينا طرازات محطات العمل، ونوع أقراص SSD وطولها، وحجم الصورة، وعدد محطات العمل، وأخبرنا إن كانت غرفة التجهيز تعمل دون اتصال بالشبكة. وسنؤكد لك إصدار الجهاز، ونقترح خطة للدفعات، ونقدّم عرض السعر من دبي.