أين تحفظ ملفات شركتك كلما كبرت؟

أين تحفظ الشركة النامية ملفاتها؟

احفظ ملفات الشركة في مساحة مشتركة واحدة تملكها الشركة، ووثائق كل عميل مرفقة بسجله. تصلح الحسابات الشخصية للمسودات والملاحظات، أما ما قد يحتاج إليه شخص آخر فمكانه المساحة المشتركة.

قلما تصل شركة إلى هذه الفوضى عن تخطيط. تبدأ الملفات على حاسوب صاحب العمل، ثم تتفرق بين حسابات سحابية شخصية ومحادثات واتساب ومرفقات البريد. يسير الأمر ما دام كل موظف يسأل زميله على المكتب المجاور. لكنه يتعطل حين لا يجد موظف جديد قائمة الأسعار الحالية، أو حين يطلب عميل عقدًا موقعًا ونسخته الوحيدة عند مندوب في إجازة.

وتكفي قاعدة قصيرة لمعظم الحالات:

وثائق العمل الخاصة بفريق مكانها المجلد المشترك لهذا الفريق
وثائق العميل الواحد، مثل العقود وعروض الأسعار، مكانها سجله أو مجلد عميل مرتبط به
تبقى المسودات الشخصية في الحساب الشخصي حتى يحتاج إليها شخص آخر
المحادثات والبريد لإرسال الملفات، ولا يصح أن تكون النسخة الوحيدة فيهما

ما الفرق بين الحساب الشخصي والمجلد المشترك؟

الفرق في الملكية: الملف في الحساب الشخصي يتبع صاحبه عادةً، أما الملف في مساحة الشركة المشتركة فيمكن أن تملكه الشركة. توضح وثائق Google ذلك. في My Drive يكون المالك هو من أنشأ الملف. وفي Shared Drive تقول Google إن المؤسسة هي التي تملك الملفات، وإنها تبقى في مكانها بعد أن يحذف المسؤول حساب العضو المغادر.

ويشبه ذلك ما يحدث في Microsoft 365. فعند حذف حساب مستخدم، تدخل مساحة OneDrive الخاصة به فترة احتفاظ مدتها 30 يومًا افتراضيًا. يحصل مديره على الوصول إذا كان محددًا، أو مالك ثانوٍ إذا عيّنته الشركة، ودون أحدهما لا يحصل أحد على وصول تلقائي. بعد هذه الفترة تنتقل المساحة إلى سلة المحذوفات 93 يومًا، ويفقد الآخرون الوصول إلى كل ما شاركه منها.

أيًا كانت الأداة، تحقق من طريقة عمل الملكية فيها قبل نقل أي شيء. فالمجلد الذي يشاركه موظف من حسابه الشخصي قد يبدو مساحة للشركة، وهو في الواقع مرتبط بحساب هذا الموظف.

كيف ترتب مجلدات الشركة؟

ابنِ المجلدات على طريقة عمل الشركة، واجعلها قليلة العمق، وتجنب تسميتها بأسماء الأشخاص. فالموظفون ينتقلون ويغادرون، أما المالية والعملاء فباقيان. وتكفي معظم الشركات الصغيرة ثلاثة مستويات أو أربعة، فالتفرع الأعمق يخفي الملفات غالبًا.

ويناسب هذا الترتيب كثيرًا من الشركات التجارية والخدمية:

الشركة: السياسات والتراخيص والقوالب وملفات الهوية التجارية التي يقرؤها معظم الموظفين
الأقسام: مجلد لكل من المبيعات والعمليات والمالية والموارد البشرية، وصلاحيته لفريقه فقط
العملاء: مجلد لكل عميل بالاسم نفسه الموجود في CRM، وفيه مجلدات للعقود وعروض الأسعار ووثائق التسليم
المشاريع: مجلد لكل مشروع، ينتقل إلى الأرشيف عند إغلاقه
الأرشيف: أعمال منتهية ما زلت ملزمًا بالاحتفاظ بها، يقرؤها عدد قليل ويعدلها أقل منهم

ما قاعدة التسمية التي تمنع ضياع الملفات؟

تكفي قاعدة تسمية في صفحة واحدة، بشرط أن تلتزم بها الشركة كلها. ابدأ اسم كل ملف بالتاريخ بترتيب السنة ثم الشهر ثم اليوم، مثل 2026-11-02، لتترتب الملفات تلقائيًا، ثم أضف اسم العميل ونوع الوثيقة: 2026-11-02 اسم العميل عقد موقع. واستخدم رقم إصدار بدل أسماء مثل نهائي2.

كثيرًا ما يُكتب اسم العميل بأكثر من صيغة بين العربية والإنجليزية، فانسخه من سجل العميل ولا تكتبه من جديد. وعيّن لكل مجلد رئيسي مسؤولًا باسمه، يقرر ما يدخل فيه وينظفه مرتين في السنة.

من يصل إلى أي مجلد؟

امنح كل موظف ما يحتاج إليه عمله من صلاحيات ولا تزد. يسمي NIST هذا المبدأ الحد الأدنى من الصلاحيات (least privilege): أن تقتصر صلاحيات المستخدم على أقل ما يلزم لمهامه. وامنح الوصول حسب الفريق أو القسم قدر الإمكان، فيجد الموظف الجديد مجلداته جاهزة من يومه الأول، ويفقد من ينتقل إلى فريق آخر صلاحيات فريقه القديم.

وكن أشد حذرًا في صلاحية التعديل منك في صلاحية القراءة. ففي Google Drive يستطيع من يملك صلاحية التعديل على مجلد أن يفتح أي ملف فيه ويعدله ويحذفه وينقله، وقد تنقل سحبة خاطئة واحدة وثائق عميل إلى مكان آخر. معظم الموظفين يحتاجون إلى قراءة العقد، وقلة قليلة تحتاج إلى تغييره. وراجع الإعدادات الافتراضية في أداتك أيضًا. ففي Shared Drive من Google مثلًا، يرى كل الأعضاء كل الملفات ما لم يُضبط المجلد على الوصول المحدود.

وهذه طريقة بسيطة لتصنيف مجلداتك:

الشركة كلها، للقراءة فقط: السياسات والقوالب وقوائم الأسعار التي تريد أن يعتمدها الجميع
الفريق فقط: ملفات العمل في المبيعات والعمليات والمشاريع
أشخاص محددون بالاسم: الرواتب وملفات الموظفين وصور الهويات والبيانات البنكية والنزاعات القانونية
كل ثلاثة أشهر، يراجع مدير قائمة الوصول إلى المجلدات المقيدة ويحذف من لم يعد يحتاج إليها

كيف تشارك رابط ملف بأمان؟

شارك مع أشخاص محددين كلما أمكن، وتعامل مع الرابط المفتوح كأنه مفتاح يعمل مع كل من يحمله. تقول Google إن إعداد Anyone with the link يتيح لأي شخص على الإنترنت لديه الرابط أن يفتح الملف دون تسجيل الدخول. وتصف Microsoft روابط Anyone بأنها مفتاح سري يمكن تمريره وإلغاؤه: يمكن إعادة إرسالها، ولا يُطلب ممن يستخدمها إثبات هويته، ولا يمكن تدقيق وصوله. أما روابط Specific people فتعمل مع الأشخاص المحددين فقط، وعلى كل منهم تسجيل الدخول بحسابه.

وتمنع هذه العادات معظم الأخطاء:

أرسل الرابط إلى بريد شخص محدد إذا كان الملف يحوي بيانات عملاء أو موظفين أو بيانات مالية
شارك الملف وحده إذا كان هو كل ما يحتاج إليه الطرف الآخر، فمشاركة المجلد تفتح كل ما فيه
ابدأ بصلاحية العرض، ولا ترفعها إلا لسبب
حدد تاريخ انتهاء إذا أتاحته أداتك. توفره Google لحسابات العمل والتعليم لمدة تصل إلى سنة، وفي المجلدات لصلاحية العرض فقط
ألغِ الوصول عند انتهاء المهمة. وتذكر Microsoft أن حذف رابط Anyone يقطع الوصول عن كل من استخدمه
لا تضع الروابط في مجموعات المحادثة إلا إذا كان يحق لكل أعضائها فتح الملف
راجع العنوان قبل الإرسال، فالرابط الذي يصل إلى الشخص الخطأ إفصاح عليك أن تتعامل مع تبعاته

كيف تبقى وثائق العميل مرتبطة به؟

اجعل لكل عميل سجلًا واحدًا وأرفق وثائقه به، فيراها كل من يفتح سجله. مجلد العملاء مفيد، لكنه لا يعرض العقد إلى جانب الصفقة المفتوحة أو شكوى الشهر الماضي. وإذا كنت ما زلت تختار نظامًا، فإن دليل اختيار CRM يتضمن سؤالًا عن طريقة تصدير المرفقات إذا قررت المغادرة.

حدد الوثائق التي يجب أن تكون على السجل. وهذه قائمة معتادة:

العقود الموقعة وتجديداتها
عروض الأسعار المقبولة وأوامر الشراء
السجل التجاري والشهادات الضريبية وصور الهويات، مع قصر الوصول إليها على من يحتاج إليها
إشعارات التسليم وإثباتات الاستلام الموقعة
كل ما وعد به فريق المبيعات كتابةً، ليراه فريق التنفيذ بعد إغلاق الصفقة

ما القاعدة التي تبقي سجلات العملاء مكتملة؟

اجعل من يستلم الوثيقة مسؤولًا عن إرفاقها في اليوم نفسه. فالعقد الموقع الذي يصل على واتساب يذهب إلى السجل قبل أن ينتقل مستلمه إلى عمل آخر. واحتفظ بنسخة واحدة وأرسل رابطها، لأن النسخ المكررة تتباعد مع الوقت ولا يعود أحد يعرف أيها المعتمدة.

اختبر القاعدة كل ثلاثة أشهر. اختر خمسة عملاء عشوائيًا، واطلب من موظف جديد أن يجد العقد الموقع من السجل وحده. وكل إخفاق يدلك على الفريق أو نوع الوثيقة الذي يحتاج إلى انتباه.

ماذا يحدث للملفات عندما يغادر موظف؟

انقل ملفات الشركة التي لدى الموظف إلى المساحة المشتركة قبل حذف حسابه، وأوقف وصوله في آخر يوم عمل له. والترتيب هنا مهم. تقترح خطوات المسؤول في Google تعليق الحساب أولًا كي لا ينشئ الموظف محتوى أو ينقله في أثناء النقل، وتحذر من أن الملفات غير المنقولة في سلة المحذوفات تُحذف مع المستخدم. وفي Microsoft 365، كما ذكرنا، يبدأ العد التنازلي عند حذف الحساب.

اكتب ذلك في قائمة تحقق لها مسؤول واحد، وهو عادةً الموارد البشرية أو مدير الموظف:

اجمع ما لدى الموظف: حسابه الشخصي والمجلدات المشتركة التي يملكها وسجلات عملائه والروابط التي أرسلها إلى جهات خارجية
انقل ملفات الشركة ووثائق العملاء إلى خلف محدد بالاسم قبل آخر يوم
أعد إسناد سجلات العملاء ليبقى لكل وثيقة مسؤول
احذفه من الفرق والأقسام والمجلدات المقيدة، وأوقف تسجيل دخوله
راجع الروابط الخارجية التي أنشأها، واحذف ما لم يعد لازمًا، وأعد مشاركة الباقي من المالك الجديد
اطلب منه إعادة ملفات الشركة الموجودة في بريده الشخصي وهاتفه ووحدات USB، وسجّل ذلك في أوراق انتهاء الخدمة
لا تحذف الحساب إلا بعد أن يؤكد المدير أن شيئًا لم ينقص

ماذا تسأل عن النسخ الاحتياطية؟

اسأل كل مزود أي ملفاتك تشملها النسخ الاحتياطية، وإلى أي مدى يمكنك الاستعادة، ومتى اختُبرت الاستعادة آخر مرة. فالمجلد المشترك وحده ليس نسخة احتياطية، لأن المجلد المتزامن قد ينقل عملية الحذف إلى كل الأجهزة. واطلب إجابات مكتوبة عن هذه الأسئلة:

هل تشمل النسخ الملفات المرفوعة، أم قاعدة بيانات التطبيق فقط؟
كم مرة تعمل النسخ الاحتياطية، وكم تبقى محفوظة؟
إلى متى يمكننا استرجاع ملف حذفه أحدهم، ومن يستطيع ذلك؟
هل يمكن استعادة ملف أو مجلد واحد، أم كل البيانات دفعة واحدة؟
متى اختبرتم الاستعادة آخر مرة، وكم استغرقت؟
هل يمكننا تصدير كل ملفاتنا ومجلداتنا متى شئنا، وبأي صيغة؟
أين تُحفظ الملفات ونسخها الاحتياطية؟

كيف تنسخ احتياطيًا الملفات الموجودة على أجهزتك؟

اطرح الأسئلة نفسها على نفسك في كل ما تحفظه على حواسيبك أو خادم مكتبك. ينصح المركز الوطني للأمن السيبراني في بريطانيا الشركات الصغيرة بنسخ البيانات التي يحتاج إليها عملها، وبإنشاء نسختين تحسبًا لضياع إحداهما أو سرقتها، وبفصل الأقراص الخارجية حين لا تُستخدم، وبتفعيل التحقق بخطوتين للنسخ على الإنترنت. ويطلب كذلك أن تعرف طريقة الاستعادة وأن تتأكد من أن النسخة تحوي كل بياناتك المهمة.

ويوصي دليل برامج الفدية من CISA بنسخ احتياطية مشفرة وغير متصلة بالشبكة، وباختبار توفرها وسلامتها بانتظام، لأن كثيرًا من برامج الفدية تحاول إيجاد النسخ المتاحة ثم حذفها أو تشفيرها. وجرب استعادة حقيقية مرة واحدة على الأقل: اختر مجلدًا واستعده وافتح ملفاته.

ماذا تعني أنظمة حماية البيانات لمكان حفظ ملفاتك؟

كثيرًا ما تحوي ملفات العملاء والموظفين بيانات شخصية، فقد يؤثر النظام في بلدك فيمن يطلع عليها ومدة الاحتفاظ بها وما تفعله بعد أي تسريب. هذا القسم معلومات عامة، فتأكد مما ينطبق على شركتك مع مستشار مختص.

في السعودية، تنظم الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) معالجة البيانات الشخصية. ويطلب دليلها لنظام حماية البيانات الشخصية عدم الاحتفاظ بالبيانات الشخصية أكثر مما تحتاج إليها، وتطبيق ضوابط أمنية كافية ضد الفقدان والإتلاف والضرر. ويذكر أن تسرب البيانات يجب الإبلاغ عنه في الحالات التي تحددها اللائحة التنفيذية. ويذكر مكتب المحاماة Clyde & Co أن المهلة الحالية 72 ساعة إذا كان الضرر محتملًا، وأن سدايا طرحت في أكتوبر 2026 مشروع تعديلات للاستطلاع يلغي شرط الضرر هذا، فراجع النص الساري.

وفي الأردن، تنشر وزارة الاقتصاد الرقمي والريادة القانون رقم 24 لسنة 2023 مع ترجمة إنجليزية غير رسمية. تنص المادة 6 على عدم الاحتفاظ بالبيانات بعد تحقق الغرض من معالجتها إلا إذا نصت التشريعات على غير ذلك، وتوجب المادة 8 اتخاذ تدابير تحمي البيانات من الاختراق والإفصاح غير المصرح به. أما المادة 20 فتتناول الإخلال الذي قد يلحق ضررًا جسيمًا بالشخص المعني، وتحدد 24 ساعة لإبلاغ المتأثرين و72 ساعة لإبلاغ وحدة حماية البيانات.

وقد يهم مكان التخزين أيضًا. تدرج سدايا لائحة مستقلة لنقل البيانات الشخصية إلى خارج المملكة، وتذكر الأسئلة الشائعة لدى الوزارة الأردنية أن نقل البيانات وتخزينها في الخارج جائز وفق الشروط الواردة في المادتين 14 و15. فاسأل مزودك أين تُحفظ الملفات، واعرض الإجابة على مستشارك. وافعل الشيء نفسه قبل حذف السجلات القديمة، فقد تُلزمك أنظمة الضرائب أو العمل بالاحتفاظ ببعضها مدة محددة. وإذا كنت تعمل في العراق، فاسأل مستشارًا محليًا عن الأنظمة التي تنطبق عليك.

كيف يتعامل ريبزو مع هذا الأمر؟

Drive هو مساحة الملفات داخل Repzo Workstation. ملفاته ومجلداته مرتبطة بفريقك وعملائك وسجلاتك، ومن ميزاته المعلنة المرفقات المرتبطة بسجلات CRM، فتبقى وثائق العملاء في مساحة العمل نفسها مع إدارة المبيعات.

تستطيع مشاركة مجلد أو ملف واحد بصلاحية عرض أو تعديل، مع مستخدمين داخليين أو أقسام أو بريد خارجي. ويصل المستلم الخارجي رابط دعوة آمن يفتح ما شاركته معه دون الانضمام إلى مساحة العمل. وقبل السماح بالتنزيل، يتحقق Drive من المالك ومشاركة المجلد ومشاركة الملف وصلاحيات مساحة العمل. ويصل الموظفون إلى ما يريدون بالبحث والمعاينات والنجوم وعرض الملفات المميزة والحديثة.

وبعض الإجابات تتوقف على طريقة إعدادك، فالأفضل تأكيدها مباشرة. اسأل فريق المبيعات عن انتهاء صلاحية الروابط، وعن ملفات الموظفين المغادرين، وعن طريقة النسخ الاحتياطي والاستعادة للملفات، وعن مكان حفظها. وتتيح لك التجربة المجانية لمدة 7 أيام اختبار ترتيب مجلداتك وقواعد المشاركة مع فريق حقيقي أولًا.

الأسئلة الشائعة

هل يكفي Google Drive أو OneDrive لشركة صغيرة؟

يصلح أي منهما لملفات الشركة العامة، بشرط أن يستخدم الموظفون حسابات الشركة ومساحاتها المشتركة. وما عليك فحصه هو الربط بسجلات عملائك. فإذا اضطر الموظف إلى البحث في أداة منفصلة عن عقد العميل، فحدد كيف ستربط الأداتين.

هل يمكن للموظفين حفظ ملفات العمل في بريدهم أو حسابهم السحابي الشخصي؟

الأفضل تجنب ذلك. فالشركة لا تستطيع نقل الملفات من حساب لا تتحكم فيه، ولا حذفها عند مغادرة الموظف. وفّر للموظفين حساب شركة للمسودات، ومساحة مشتركة لكل ما عداها.

كم نحتفظ بوثائق العملاء؟

لا توجد إجابة واحدة. يطلب دليل سدايا عدم الاحتفاظ بالبيانات الشخصية أكثر مما تحتاج إليها، وينص القانون الأردني على عدم الاحتفاظ بها بعد تحقق الغرض إلا إذا نصت التشريعات على غير ذلك. وقد تُلزمك أنظمة أخرى بالاحتفاظ بسجلات معينة، فاتفق على المدد مع مستشار.

هل إرسال عقد برابط عام آمن؟

مخاطره أكبر من المشاركة مع شخص محدد، لأن كل من يصل إليه الرابط المفتوح يستطيع استخدامه. أرسل العقد إلى بريد شخص محدد بصلاحية عرض، وحدد تاريخ انتهاء إذا أتاحته أداتك، وألغِ الوصول عند انتهاء المهمة.

هل تُحفظ ملفات العملاء في CRM أم في مساحة مشتركة؟

يصلح الخياران إذا أمكن الوصول إلى كل وثيقة من سجل العميل وكانت لها نسخة واحدة. حدد مكانًا لكل نوع من الوثائق، واكتبه، ثم اختبره بأن تطلب من زميل إيجاد عقد موقع من السجل.

ما الخطوة الأولى لترتيب مساحة مشتركة فوضوية؟

لا تنقل كل شيء دفعة واحدة. جهّز الترتيب الجديد، واحفظ فيه كل الملفات الجديدة، وابدأ بنقل عملائك النشطين. اجعل المجلدات القديمة أرشيفًا للقراءة فقط، وعيّن مسؤولًا لكل قسم، وانقل الملفات حين يحتاج إليها أحد.

أين تحفظ الشركة النامية ملفاتها ليجدها موظفوها بسهولة؟

الإجابة المختصرة

أهم النقاط