احترق مركز بيانات في فرنسا. وبعض البيانات لم يعد أبداً.

بعد منتصف ليل العاشر من مارس 2021 بقليل، انطلق إنذار حريق في مجمّع مراكز بيانات في ستراسبورغ بفرنسا. وخلال ساعات، كان أحد المباني الأربعة في الموقع — SBG2، قاعة خرسانية من خمسة طوابق ممتلئة بالخوادم — يحترق خارج السيطرة. حارب رجال الإطفاء القادمون من أنحاء المنطقة الحريقَ طوال الليل. ومع الفجر، أصبح SBG2 أطلالاً.

لم تكن شركة استضافة مجهولة. كانت OVHcloud، إحدى أكبر شركات الحوسبة السحابية في أوروبا، ولديها ملايين العملاء. أمضى مؤسس الشركة، أوكتاف كلابا، ليلته ينشر التحديثات على تويتر، لأنه لم يكن هناك بيان صحفي سريع بما يكفي لما كان يحدث. وحذّر العملاء بلا مواربة: فعّلوا خطط التعافي من الكوارث. ومع الصباح، أظلمت ملايين المواقع — خدمات حكومية، وخوادم ألعاب، وشركات صغيرة، ومشاريع شخصية. وبالنسبة إلى عدد معتبر من العملاء، كان هناك ما هو أسوأ: بياناتهم ذهبت ببساطة. ليست متعذّرة الوصول مؤقتاً. ذهبت.

اتّضح أن السحابة ليست سحابة. إنها مبنى. والمباني تحترق.

السحابة ليست سحابة. إنها مبنى

نتحدث عن "السحابة" وكأنها طقس — منتشرة، في كل مكان، محصّنة ضد الكوارث المحلية. وتؤدي هذه الاستعارة عملاً هادئاً لصالح القطاع، لأنها توحي بأن شيئاً لا تستطيع لمسه تماماً لا يمكن أن ينكسر تماماً. لكن كل ملف "تضعه في السحابة" يرقد على قرص دوّار أو شريحة ذاكرة في غرفة محددة، داخل مبنى محدد، في شارع محدد. لذلك المبنى سقفٌ، وخط كهرباء، وغرفة بطاريات — وكما أثبتت ستراسبورغ — حِملٌ ناريّ.

تُهندَس مراكز البيانات ضد الحريق بعناية استثنائية: أنظمة إخماد بالغاز، وتقسيم إلى حجرات معزولة، ومسارات طاقة احتياطية، وبطاريات تحمل العبء إذا انقطعت الشبكة. ولم يكن مجمّع OVH استثناءً؛ كان منشأة حديثة تُدار جيداً. ومع ذلك بدأ الحريق، ومع ذلك انتشر، ومع ذلك فُقد مبنى كامل. قضى المحققون شهوراً في تتبّع السبب، مركّزين على الأنظمة الكهربائية للمبنى — فالأنظمة نفسها التي تُبقي الخوادم حيّة هي، في ساعة سيئة، ما يمكن أن يقتلها. هذه المفارقة ليست خاصة بـ OVH. فكل مركز بيانات يركّز طاقة كهربائية هائلة في مكان واحد، لأن هذا ما تتطلبه الحوسبة على نطاق واسع. التركيز هو نموذج العمل. والتركيز هو الخطر أيضاً.

ما الذي احترق، وما الذي لم يعد

إليك الجزء الذي يُساء فهمه: العملاء الذين فقدوا بياناتهم نهائياً لم يفقدوها لأن OVH كانت مهملة. كثيرون منهم فقدوها لأن نسخهم الاحتياطية كانت في المبنى نفسه.

النسخة الاحتياطية التي تعيش في المنشأة نفسها مع الأصل ليست نسخة احتياطية. إنها نسخة ثانية تنتظر الحريق نفسه. عندما احترق SBG2، اكتشف العملاء الذين كان "تكرارهم" عبارة عن رفّ آخر داخل SBG2 أن التكرار والازدواج ليسا الشيء نفسه. الازدواج الحقيقي يعني الانفصال — مبنى مختلف، وشبكة كهرباء مختلفة، ونمط فشل مختلف. وعدد معتبر من عملاء OVH لم يصنع ذلك الانفصال قط، لأن المزوّد جعل من السهل ألا تفكّر في الأمر. كل شيء في لوحة تحكّم واحدة، وفاتورة واحدة، ومكان واحد. وكانت الراحة قد حلّت بهدوء محلّ المرونة.

الحقيقة المزعجة في هذه الحادثة هي أن التقنية عملت كما صُمّمت تماماً بالنسبة إلى معظم الناس. أُغلق SBG3 وSBG4، في المجمّع نفسه، احترازياً ثم أُعيد تشغيلهما لاحقاً. والعملاء الذين كانت لديهم نسخ خارج الموقع أعادوا البناء. أما الذين فقدوا كل شيء، فقد فقدوه بسبب افتراض، لا بسبب خلل: افتراض أن منشأة احترافية هي، بحدّ ذاتها، ضمان.

وهي ليست كذلك أبداً. الضمان عمليةٌ، لا مكان.

قاعدة 3-2-1، و«الواحد» الذي لا يفعله أحد

لدى قطاع التخزين شعارٌ لهذا السيناريو بالضبط. اسمه 3-2-1: احتفظ بثلاث نسخ من بياناتك، على نوعين مختلفين من الوسائط، واجعل نسخة واحدة منها خارج الموقع. كل من يعمل في هذا المجال يستطيع تلاوته. وبالكاد يوجد فرد واحد يطبّقه فعلياً.

الأوّلان سهلان. ثلاث نسخ ونوعا وسائط — هذا قرص صلب ومزامنة سحابية، أو جهاز NAS وقرص خارجي. يدبّر الناس هذا القدر. أما "الواحد" الأخير — النسخة خارج الموقع، المنفصلة مادياً، والأفضل أن تكون دون اتصال — فهو ما يُتخطّى بهدوء. يُتخطّى لأنه الجزء الوحيد من القاعدة الذي يتطلب جهداً مستمراً: موقعاً ثانياً، وروتيناً، وشخصاً يعتني بالنسخة حين لا تفكّر أنت فيها.

وهذا "الواحد" المتخطّى هو بالضبط ما عاقبت عليه ستراسبورغ. العملاء الذين امتلكوه أعادوا البناء في أيام. والذين لم يمتلكوه لم يعيدوا. القاعدة لا تبالي بما إذا كان التهديد حريقاً أو فيضاناً أو برمجيات فدية أو جرّافة تقطع خندق ألياف ضوئية. إنها تبالي فقط بما إذا كانت نسخك تتشارك مصيراً واحداً.

«لكن مزوّدي يتكفّل بذلك»

أكثر اعتراض نسمعه يذهب على هذا النحو: لا شك أن مزوّداً جاداً يكرّر البيانات عبر المناطق، فلا أحتاج إلى التفكير في الأمر. وأحياناً يكون ذلك صحيحاً — إذا كنت قد دفعت مقابله، وإذا أعددته بنفسك، وإذا تحققت منه. لكن كثيرين يقبعون على الطبقة الافتراضية، حيث يعني "التكرار" التكرارَ داخل المجمّع، والمجمّع — كما أسلفنا — مبنى.

وهناك مشكلة أعمق في إسناد التفكير كله إلى الخارج. حين يتكفّل المزوّد بكل شيء، تتوقف عن طرح الأسئلة — أيّ نسخة في أيّ مكان، وكم يبلغ عمر النسخة الخارجية، وهل اختبر أحدٌ عملية الاسترجاع هذا العام. لوحة تحكّم المزوّد خضراء، إذن لا بد أن كل شيء على ما يرام. اللوحات خضراء حتى لا تعود كذلك. فبعد الحريق، اكتشف بعض عملاء OVH أن إعدادهم "المكرّر جغرافياً" لم يكن أبداً ما ظنّوه. الفجوة بين ما يعتقد الناس أن إعدادهم يفعله وما يفعله فعلياً هي المكان الذي تذهب إليه البيانات لتموت.

لهذا السبب تجد أهل الخبرة القدامى في مجال التخزين مملّين بشأن التحقق. ثق بمبنى المزوّد؛ وتحقّق من نسخك أنت. وصيغة الحرفي لهذه القاعدة: إن لم تؤكّد بنفسك أن نسخة موجودة في مكان لا يستطيع حريق واحد الوصول إليه، فليس لديك نسخة احتياطية. لديك أمل.

لا بدّ من شخص يكون هو من يتذكّر

كتب سينيكا أن علينا أن نتوقّع سوء الحظ ونخطّط له — لا بدافع التشاؤم، بل لأن التخطيط هو ما يحوّل الكارثة من نهاية إلى انقطاع. وحريق OVH دراسةُ حالة في هذا التمييز. فبالنسبة إلى العملاء الذين كانت لديهم نسخة خارجية حقيقية، كان العاشر من مارس أسبوعاً فظيعاً ثم انتهى. وبالنسبة إلى من لم تكن لديهم، كان نهاية.

الدرس ليس "لا تستخدم السحابة". فالسحابة أداة جيدة للوصول والتعاون. الدرس أن أيّ شيء لا تستطيع تحمّل خسارته يحتاج إلى نسخة لا تتشارك أيّ مصير مع الأصل — مبنى مختلف، وشبكة كهرباء مختلفة، ونموذج تهديد مختلف — ويحتاج إلى روتين يُبقي تلك النسخة حيّة: تُفحَص أختامها مرتين في السنة، وتُصوَّر، وتُسجَّل — ولا يُتحقَّق من الوسيط نفسه إلا حين يطلب مالكه ذلك، كتابةً.

وبالكاد يقوم أحد بهذا الروتين بنفسه، لأن جوهر النسخة الاحتياطية هو التوقف عن التفكير فيها. هذه هي المفارقة، وهي سبب وجود الحِفظ كمهنة. ليست لوحة تحكّم، ولا برنامج مزامنة — بل شخص، في مبنى لم تزره أبداً، وظيفته كلّها هي هذا الاعتناء غير البرّاق: الترقيم، والختم، والتصوير، وفحص الأختام مرتين في السنة، والتسجيل — والتحقق من الوسيط نفسه فقط حين يطلبه مالكه، كتابةً. إنها "الواحد" في 3-2-1، يقوم بها شخص لا يفعل شيئاً سواها.

علّم الحريقُ عملاء ستراسبورغ ما كان أهل الخبرة يعرفونه أصلاً. السحابة مبنى. والمباني تحترق. خطّط على هذا الأساس.

توفر Everkeep حفظاً دون اتصال للأقراص المشفّرة التي تملكها وتشفّرها بنفسك. يتضمّن كل مساحة فحصَي حالة في السنة — تُفحص الأختام وتُصوَّر وتُسجَّل؛ ولا يُشغَّل قرصك أبداً ما لم تطلب ذلك كتابةً. نسختان، في موقعين منفصلين. 199 دولاراً سنوياً لكل مساحة جهاز.