إتقان الإيقاف القانوني في Microsoft Purview: ما يحتاج كل مسؤول تقنية معلومات إلى معرفته

By Mirko Peters · 2026-08-13

مرحبًا بعودتكم إلى المرافق المكتوب لسلسلة البودكاست المستمرة لدينا حول الحوكمة المؤسسية والامتثال والإدارة. عندما يطلب أحد المنظمين سجلات الشركة، أو تبدأ الموارد البشرية تحقيقًا، أو يحتاج الفريق القانوني إلى حفظ أدلة بالغة الأهمية، ينتقل الضغط فورًا إلى مسؤولي تقنية المعلومات...

Automatically translated with AI from the original post. Read the English original

مرحبًا بعودتكم إلى المرافق المكتوب لسلسلة البودكاست المستمرة لدينا حول الحوكمة المؤسسية والامتثال والإدارة. عندما يطلب أحد المنظمين سجلات الشركة، أو تبدأ الموارد البشرية تحقيقًا، أو يحتاج الفريق القانوني إلى حفظ أدلة بالغة الأهمية، ينتقل الضغط فورًا إلى مسؤولي تقنية المعلومات. البحث يدويًا في صناديق بريد Outlook ومحادثات Teams ومواقع SharePoint ومجلدات OneDrive بطيء ومعرّض للأخطاء، وغالبًا ما يكون مستحيلًا على نطاق المؤسسات. في حلقتنا الأخيرة، Microsoft Purview eDiscovery — Simply Explained، شرحنا كيف يمكن للمؤسسات اكتشاف بيانات Microsoft 365 وحفظها ومراجعتها وتصديرها بأمان، باستخدام عملية منظمة تعتمد على القضايا. واليوم، سنتعمق أكثر في أحد أهم ركائز هذه العملية وأكثرها سوءًا في الفهم: الإيقاف القانوني (Legal Hold).

بالنسبة لمسؤولي تقنية المعلومات، فإن فهم كيفية تهيئة الإيقاف القانوني في Microsoft Purview وإدارته وإلغائه بشكل صحيح ليس مجرد ميزة تقنية مفيدة؛ بل هو متطلب تشغيلي أساسي. فإذا أُتلفت أدلة حاسمة عن طريق الخطأ بسبب نهج الاستبقاء القياسية أو بسبب إجراء من المستخدم أثناء تحقيق نشط، فقد تكون التداعيات القانونية والمالية على الأعمال مدمّرة. لنستعرض الآليات والاستراتيجيات وأفضل الممارسات التي يحتاج كل مسؤول تقنية معلومات إلى إتقانها.

مقدمة إلى الإيقاف القانوني في Microsoft Purview

في جوهره، الإيقاف القانوني آلية حفظ متخصصة داخل Microsoft Purview تمنع المستخدمين من حذف المحتوى أو تعديله نهائيًا إذا كان ذا صلة بدعوى قانونية معلّقة أو متوقعة، أو بتدقيق، أو بتحقيق داخلي. عندما تضع مستخدمًا أو صندوق بريد أو موقعًا أو مصدر بيانات محددًا قيد الإيقاف القانوني، تعترض Microsoft 365 سلوكيات الحذف العادية. حتى لو حذف المستخدم النهائي بريدًا إلكترونيًا من مجلد العناصر المحذوفة، أو أفرغ هذا المجلد، أو عدّل مستندًا في SharePoint، تُحفظ النسخة الأصلية وأي نسخ معدّلة في مناطق تخزين آمنة ومخفية خلف الكواليس.

بالنسبة لمسؤولي تقنية المعلومات، يعني تطبيق الإيقاف القانوني الانتقال من الحوكمة السلبية إلى الحفظ النشط والمستهدف. وهذا يتطلب توازنًا دقيقًا بين التنفيذ التقني والالتزام الصارم بالتوجيهات القانونية. أنتم أمناء على البنية التقنية، لكن الفرق القانونية والامتثال هي من تحدد نطاق ما يجب حفظه. إن إدراك هذا الحد هو الخطوة الأولى نحو إتقان إدارة الامتثال في Microsoft 365.

لماذا تحتاج بيئات العمل الحديثة إلى أدوات حفظ متقدمة

بيئة العمل الحديثة تختلف كثيرًا عمّا كانت عليه قبل عقد. لم تعد محادثات العمل حكرًا على سلاسل البريد الإلكتروني التقليدية. اليوم، تُتخذ القرارات الحاسمة عبر منظومة واسعة من أدوات التعاون. وقد تتشتت السياقات المهمة بين رسائل Exchange Online، وسلاسل محادثات Microsoft Teams السريعة، ومكتبات مستندات SharePoint Online التعاونية، وحسابات OneDrive for Business الشخصية، ومجموعات Microsoft 365، ومحادثات Viva Engage.

هذا الأسلوب اللامركزي في العمل يخلق تحديات هائلة أثناء التحقيق. فإذا كان موظف تحت التدقيق، فقد يحذف رسالة Teams حساسة، أو يمحو سلسلة بريد إلكتروني، أو يستبدل جدول بيانات في SharePoint. وبدون أدوات حفظ متقدمة مدمجة مباشرة في البنية السحابية، يصبح تجميع خط زمني شامل للأحداث أمرًا شبه مستحيل. توفر Microsoft Purview الإطار المعماري اللازم لالتقاط هذا الأثر الرقمي متعدد القنوات وتأمينه فورًا، بما يضمن بقاء الأدلة الحاسمة سليمة أينما وُجدت داخل مستأجر Microsoft 365.

الإيقاف القانوني مقابل نهج الاستبقاء القياسية: ما الفرق؟

من أكثر نقاط الالتباس شيوعًا لدى المسؤولين المبتدئين، بل وحتى لدى محترفي تقنية المعلومات ذوي الخبرة، الفرق بين نهج الاستبقاء القياسية في Microsoft 365 وعمليات الإيقاف القانوني. ومع أن كلتا الميزتين مصممتان للاحتفاظ بالبيانات، إلا أن غرضهما ونطاقهما وإدارة دورة حياتهما مختلفة جوهريًا.

سياسات الاستبقاء القياسية هي إجراءات حوكمة استباقية. تُطبَّق على نطاق واسع داخل المؤسسة أو على إدارات محددة، لضمان الامتثال لجداول إدارة السجلات الداخلية أو لأطر التنظيم الخارجية. على سبيل المثال، قد تنص سياسة الاستبقاء على وجوب الاحتفاظ بجميع السجلات المالية لمدة سبع سنوات، ثم تُحذف تلقائياً بعد انقضائها. وتنطبق هذه السياسات على جميع المستخدمين ضمن النطاق المستهدف دون استثناء.

أما الاحتجاز القانوني (Legal Hold) فهو إجراء تفاعلي ومستهدف ومرتبط بقضية بعينها. يُفعَّل استجابةً لحدث محدد، مثل دعوى قضائية أو استفسار تنظيمي أو تحقيق في الموارد البشرية. والأهم من ذلك أن الاحتجاز القانوني يتجاوز سياسات الاستبقاء القياسية. فإذا نصت سياسة الاستبقاء على حذف عنصر بعد ثلاث سنوات، لكنه كان مشمولاً باحتجاز قانوني نشط، فسيُحفظ العنصر إلى أجل غير مسمى، إلى أن يُرفع الاحتجاز رسمياً من قبل الجهات المخولة. ينبغي على مسؤولي تقنية المعلومات أن يدركوا أن الاحتجاز القانوني له الأولوية المطلقة على إجراءات تنظيف البيانات الاعتيادية.

آلية الحفاظ على الأدلة في Microsoft 365

لكي تتمكن من استكشاف أخطاء الاحتجاز القانوني وإدارتها بفعالية، يحتاج مسؤولو تقنية المعلومات إلى فهم ما يجري خلف الكواليس في Microsoft 365. فعند وضع صندوق بريد أو موقع SharePoint قيد الاحتجاز، يغيّر النظام طريقة تعامله مع العناصر المعدَّلة والمحذوفة.

في Exchange Online يعتمد الحفاظ على البيانات بشكل كبير على مجلد Recoverable Items والمجلدات الفرعية المخفية، مثل Purges وDeletions. فعندما يعدّل المستخدم عنصراً أو يحذفه، يُنقل العنصر الأصلي إلى مجلد Recoverable Items بدلاً من محوه نهائياً. وعند تفعيل الاحتجاز القانوني، تضمن العمليات الخلفية أن العناصر الموجودة في Recoverable Items لا يمكن تطهيرها بفعل المستخدم أو بواسطة Managed Folder Assistant، حتى لو حاول المستخدم تجاوز حدود الاستبقاء. وبالمثل، في SharePoint Online وOneDrive for Business، تُستخدم مكتبة Preservation Hold Library المتخصصة. يُنسخ أي ملف يُعدَّل أو يُحذف إلى هذه المكتبة المخفية، حيث يبقى مخفياً عن المستخدم النهائي، لكنه متاح بالكامل لعمليات البحث في eDiscovery.

إعداد الاحتجاز القانوني في Microsoft Purview

يتطلب إعداد الاحتجاز القانوني ضمن بوابة الامتثال في Microsoft Purview الأذونات المناسبة، وعادةً يجب أن تكون عضواً في مجموعة الأدوار eDiscovery Manager أو أن تُسند إليك صلاحية eDiscovery Administrator. تبدأ العملية في مساحة عمل حل eDiscovery، حيث ينشئ المسؤولون قضية مخصصة للتحقيق.

بعد إنشاء القضية، انتقل إلى علامة التبويب Holds لإنشاء نهج احتجاز جديد. سيطلب منك المعالج تسمية الاحتجاز وتقديم وصف له واختيار مواقع البيانات المحددة أو الأشخاص المعنيين الذين تريد استهدافهم. يمكنك تهيئة احتجازات قائمة على الاستعلامات لتضييق نطاق الحفاظ على البيانات إلى كلمات مفتاحية أو نطاقات تاريخية أو مرسلين محددين، أو يمكنك تطبيق احتجاز غير مشروط يحفظ كل المحتوى المرتبط بالأشخاص المعنيين المختارين. وبمجرد تفعيل الاحتجاز، يبدأ Microsoft 365 فوراً عمليات المزامنة في الخلفية اللازمة لتأمين مصادر البيانات المحددة.

استهداف مصادر البيانات الصحيحة عبر Exchange وTeams وSharePoint

الدقة أمر حيوي عند تهيئة الاحتجاز القانوني. فالإفراط في الحفظ، بوضع مؤسسة كاملة قيد الاحتجاز، يهدر موارد التخزين القيّمة وقد يثير تعقيدات غير ضرورية تتعلق بالخصوصية. وفي المقابل، فإن القصور في الحفظ بإغفال مستودع بيانات حرج قد يؤدي إلى اتهامات بإتلاف الأدلة (Spoliation of Evidence).

عند تحديد مصادر البيانات، يجب أن تنظر إلى الصورة الكاملة للعادات الرقمية للشخص المعني. في Exchange Online، تأكد من تضمين صندوق البريد الأساسي وصندوق البريد الأرشيفي المرتبط به إن كان مفعّلاً. أما في Microsoft Teams، فتذكّر أن الدردشات الفردية ودردشات المجموعات ورسائل القنوات تُخزَّن فعلياً في صناديق بريد المشاركين أو صناديق بريد المجموعات المعنية، ما يعني أن احتجاز صندوق بريد المستخدم يحفظ تلقائياً سجل دردشاته. وفيما يخص التعاون في المستندات، يجب أن تستهدف صراحةً حساب OneDrive الخاص به، إضافةً إلى أي مواقع SharePoint أو Microsoft 365 Groups يتعاون فيها بنشاط على الملفات.

أفضل الممارسات لمسؤولي تقنية المعلومات في إدارة التحقيقات النشطة

تتطلب إدارة التحقيقات النشطة نهجاً منضبطاً في الإدارة والأمان والتواصل. ينبغي على مسؤولي تقنية المعلومات الالتزام بعدد من أفضل الممارسات المعتمدة في القطاع لضمان سير عملية التحقيق بسلاسة:

• الحفاظ على السرية الصارمة: لا تناقشوا أبدًا عمليات الحجز القانوني النشطة أو التحقيقات خارج القنوات المصرّح بها. فتسريب معلومات عن أي حجز قد يُعرّض التحقيق الداخلي للخطر أو يخالف نهج الشركة.
• التعاون الوثيق مع المستشارين القانونيين: تحقّقوا دائمًا من نطاق الأشخاص المعنيين ومصادر البيانات مع الفرق القانونية أو فرق الموارد البشرية قبل تطبيق الحجز أو تعديله. ولا تخمّنوا ما الذي يجب الاحتفاظ به.
• وثّقوا كل شيء: احتفظوا بسجل تفصيلي لتاريخ تطبيق الحجوزات، ومصادر البيانات المستهدفة، ومن صرّح بالإجراء. تشكّل هذه الوثائق جزءًا من مسار تدقيق قابل للدفاع عنه.
• تجنّبوا التوسّع المفرط في النطاق: استخدموا الحجوزات المستندة إلى الاستعلامات عند الاقتضاء لاستهداف فترات زمنية أو موضوعات محددة، مما يقلّل العبء على المراجعين ويحدّ من جمع بيانات الموظفين الشخصية دون داعٍ.

تدقيق الحجز القانوني والامتثال له ورفعه

لا تدوم التحقيقات إلى الأبد. فبمجرد حسم القضية القانونية، أو إغلاق الاستفسار التنظيمي، أو اكتمال التدقيق الداخلي، يجب رفع الحجز القانوني بشكل منهجي. ويتيح رفع الحجز عودة نهج الاستبقاء وآليات الحذف الاعتيادية إلى العمل الطبيعي للمستخدمين ومصادر البيانات المتأثرة.

للحفاظ على موقف قابل للدفاع عنه، يجب على مسؤولي تقنية المعلومات ألّا يحذفوا أي حالة eDiscovery أو يرفعوا أي حجز دون موافقة صريحة وموثّقة من المستشار القانوني أو مسؤولي الامتثال. وبمجرد صدور أمر الرفع، يكفي إيقاف الحجز أو حذفه داخل بوابة الامتثال في Microsoft Purview. وبعد رفع الحجز، تُفرج Microsoft 365 عن الأقفال المفروضة على مكتبات الحفظ المخفية ومجلدات Recoverable Items، فيتيح ذلك عودة إدارة دورة حياة البيانات واسترداد مساحة التخزين إلى العمل الطبيعي. علاوة على ذلك، تُسجَّل جميع الإجراءات الإدارية المرتبطة بإنشاء الحجوزات وتعديلها ورفعها بالكامل في سجل تدقيق Microsoft Purview، بما يضمن المساءلة الكاملة.

الخاتمة والنقاط الرئيسية لمسؤولي تقنية المعلومات

إتقان الحجز القانوني في Microsoft Purview كفاءة أساسية لأي مسؤول تقنية معلومات أو محترف امتثال في الوقت الحاضر. فبتجاوز إدارة التخزين الأساسية وفهم الآليات المعقدة للحفاظ على الأدلة، تحمون مؤسستكم من المخاطر الجسيمة المرتبطة بفقدان البيانات أثناء التحقيقات النشطة. واعلموا أن استراتيجية الحجز القانوني الناجحة تعتمد على الاستهداف الدقيق عبر Exchange وTeams وSharePoint، والتعاون الصارم مع الأطراف القانونية، والالتزام الدقيق بمسار eDiscovery المنظّم.

لمعرفة المزيد عن كيفية اكتشاف البيانات الخاصة بـ Microsoft 365 وحفظها ومراجعتها وتصديرها بأمان، تأكدوا من الاستماع إلى حلقة البودكاست ذات الصلة، Microsoft Purview eDiscovery — Simply Explained. نستعرض في هذه الحلقة مسار eDiscovery الكامل من البداية إلى النهاية بلغة مبسّطة، لمساعدتكم على الاستعداد للتحقيقات المعقدة وشهادات Microsoft على حد سواء. حافظوا على أمن بياناتكم، وأحكموا إدارة الحوكمة لديكم، وإلى اللقاء في الحلقة القادمة!