تحليل سجلات نظام تقنية المعلومات وأعطاله لأغراض النزاع

المواد المطلوبة

• العقد والمواصفات الفنية والمواصفات الفنية الخاصة والملاحق والمحاضر؛
• مراسلات الأطراف وملاحظات الاستلام؛
• السجلات والبيانات المصدرة ولقطات الشاشة والروابط والوثائق الفنية؛
• أسئلة مصاغة للاختصاصي أو المحكمة.

ما الذي يُقيَّم

يُقيَّم الوضع الفعلي للنتيجة ومدى مطابقتها للمتطلبات الفنية ووجود عيوب وأسباب الأعطال وحجم الأعمال المنجزة وارتباط الظروف المكتشفة بمستندات النزاع.

لماذا يهم حفظ السجلات الأصلية

تتضمن السجلات طوابع زمنية ومعرّفات للعمليات ورسائل أخطاء ومعلومات عن تفاعل المكونات. وقد يؤدي تصدير أسطر محددة فقط إلى فقدان سياق الحدث؛ لذلك يُحفظ، متى أمكن، كامل النطاق الزمني السابق للعطل وأثناءه واللاحق له.

الظروف التي يمكن إثباتها

• تسلسل طلبات النظام واستجاباته؛
• وقت حدوث الخطأ والمكونات المتأثرة؛
• وجود محاولات متكررة وانتهاء لمهل الانتظار وإخفاقات في التكامل؛
• إجراءات المستخدمين ومديري النظام؛
• مدى تطابق الأحداث الفعلية مع الوثائق الفنية.

حدود الدراسة

إذا كُتب فوق السجلات، أو تغيرت إعدادات الوقت، أو غابت أجزاء من البنية التحتية، أو لم تُحفظ إصدارات البرمجيات، فقد يتعذر التوصل إلى استنتاج قطعي. ويجب بيان هذه القيود صراحةً في تقرير الاختصاصي.

كيف تُصاغ الأسئلة

يُفضل طرح أسئلة قابلة للتحقق فنيًا: ما الأحداث التي سبقت العطل، وما المكونات التي تعطلت، وهل تظهر في السجلات إجراءات حساب مستخدم معين، وهل يطابق عمل النظام المتطلبات المحددة؟

كيف يجري العمل مع الاختصاصي

تبدأ العملية بدراسة أولية للمهمة والمواد المتاحة. ثم يُتفق على محل الدراسة والأسئلة السليمة فنيًا وصلاحيات الوصول اللازمة وصيغة النتيجة. وإذا لم تكفِ البيانات الأولية، يوضح الاختصاصي مسبقًا الملفات أو المستندات أو البيانات المصدرة الإضافية التي ينبغي حفظها.

يفصل التقرير النهائي بين المعلومات المقدمة والإجراءات المنفذة والمؤشرات المثبتة والقيود والاستنتاجات. يتيح هذا الترتيب التحقق من منطق الدراسة واستخدام المستند في مطالبة أو مفاوضات أو إجراءات قضائية.

متى يُفضل التواصل مبكرًا

كلما حُفظت البيانات الأصلية مبكرًا، انخفض خطر فقدانها أو تغييرها. ويُستحسن مناقشة طريقة توثيق المواد قبل إعادة تثبيت النظام أو تحديث البرنامج أو مسح السجلات أو إرسال الجهاز للإصلاح.