مشاركة الملفات عبر شبكات الكمبيوترFile Sharing over Computer Networks

تخيّل مكتباً هندسياً يعمل فيه عشرة مطورين على بناء منصة ويب واحدة؛ فلو اضطر كل مطور إلى نسخ ملفات التصميم وقواعد البيانات على وحدة تخزين محمولة () والانتقال بها من مكتب إلى آخر، لتضاربت النسخ وتعطل العمل خلال دقائق! وهنا تأتي مشاركة الملفات عبر الشبكة (Network File Sharing) لتتيح لأجهزة الكمبيوتر والخوادم والهواتف الذكية والأجهزة اللوحية فتح وتبادل المجلدات والملفات الرقمية مباشرةً عبر الشبكة المحلية (LAN) أو الإنترنت دون الحاجة لوحدات تخزين متنقلة.

ولبناء تصور هندسي دقيق، ينبغي التمييز بوضوح بين مصطلحين يخلط بينهما المبتدئون كثيراً:

• 1. مشاركة الملفات ()‏: إتاحة ملفات أو مجلدات محددة للمستخدمين المصرح لهم عبر الشبكة، سواء بفتح الملف والعمل عليه مباشرةً في مكانه أو بنقل نسخة منه إلى جهاز آخر وفق الصلاحيات الممنوحة.
• 2. مشاركة موارد الشبكة ()‏: مفهوم أوسع يشمل مشاركة الملفات والمجلدات، ومشاركة المعدات المادية المتصلة بالشبكة (مثل الطابعات والماسحات الضوئية الشبكية)، بل ويشمل أيضاً مشاركة اتصال الإنترنت نفسه مع الأجهزة المجاورة عبر نقطة الاتصال الشخصية (Hotspot).

لماذا تعتمد جميع الشركات الحديثة ومختبرات الجامعات وفرق البرمجة على مشاركة الملفات الشبكية المركزية بدلاً من الاحتفاظ بنسخ متفرقة على حاسوب كل موظف؟ تحقق مشاركة الملفات عبر الشبكة أربع فوائد تشغيلية جوهرية:

• 1. توحيد مصدر البيانات والتعاون اللحظي ()‏: يعمل أعضاء الفريق على المجلد المركزي نفسه دون فوضى إرسال عشرات النسخ المتضاربة عبر البريد الإلكتروني.
• 2. توفير المساحة التخزينية ومنع التكرار: تُحفظ الملفات الضخمة (مثل صور الأنظمة ISO ومكتبات الوسائط وقواعد البيانات) مرة واحدة على خادم الملفات بدلاً من استهلاك مساحات مكررة على كل حاسوب طرفي.
• 3. مركزية النسخ الاحتياطي ()‏: يكفي أخذ نسخة احتياطية مجدولة لخادم الملفات المركزي لحماية أعمال المؤسسة بالكامل، بدلاً من مطاردة الملفات المبعثرة على أجهزة المستخدمين الشخصية.
• 4. الإدارة الموحدة للصلاحيات والتدقيق الأمني: يستطيع مسؤول النظام منح أو سحب صلاحية الوصول لأي مجلد فوراً مع تسجيل سجل تدقيق () يوضح من قام بفتح أو تعديل الملفات الحساسة.

تتنوع طرق وأدوات مشاركة الملفات بحسب موقع الأجهزة ونطاق الشبكة إلى أربع فئات رئيسية متكاملة يوضحها المخطط الآتي:

• 1. المشاركة عبر الشبكة المحلية (LAN) وبرامج الأنظمة المشتركة: تتيح ميزة مشاركة المجلدات المدمجة في أنظمة التشغيل وحزمة Samba مفتوحة المصدر مشاركة المجلدات والطابعات بسلاسة بين أجهزة Windows وLinux وmacOS داخل الشبكة المحلية بسرعة الكابل الكاملة دون استهلاك باقة الإنترنت. كما تُستخدم برامج عملاء نقل الملفات مثل FileZilla لنقل الملفات بين الحواسيب والخوادم عبر بروتوكولات FTP / SFTP مع ميزة التصفح المتزامن للمجلدات () التي تطابق التنقل بين المجلد المحلي والبعيد عند بدء النقل يدوياً.
• 2. وحدات التخزين المتصلة بالشبكة (NAS — Network-Attached Storage): أجهزة تخزين شبكية مخصصة (مثل أنظمة Synology) تتصل مباشرةً بسويتش الشبكة لتوفير خزنة ملفات مركزية عالية الاعتمادية للفرق والشركات.
• 3. خدمات التخزين والمزامنة السحابية عبر الإنترنت: مثل Google Drive وDropbox، وتتيح رفع الملفات ومشاركتها عبر روابط محمية بصلاحيات العرض أو التعديل، ومزامنة التعديلات عبر الأجهزة المتعددة فور توفر الاتصال بالإنترنت واستعادة النسخ المحذوفة، مع الانتباه لمحدودية المساحة في الباقات المجانية.
• 4. أدوات المشاركة اللاسلكية المباشرة للأجهزة القريبة: مثل أداة AirDrop المدمجة في أجهزة Apple وأداة Quick Share في أجهزة Android وWindows (والتي تدعم في الإصدارات المتوافقة مثل عائلة Pixel 10 التبادل البيني مع AirDrop وفق شروط الإصدار والإعدادات) أو تطبيقات مثل SHAREit؛ حيث تعتمد على البلوتوث لاكتشاف الجهاز المجاور ثم تنشئ قناة Wi-Fi Direct مباشرة لنقل الملفات الكبيرة بدون إنترنت، بشرط قرب الجهازين وتشغيل Wi-Fi وBluetooth وإيقاف نقطة الاتصال Personal Hotspot وتفعيل وضع الاستقبال.

عندما تفتح مجلداً مشتركاً عبر الشبكة المحلية، ما البروتوكول القياسي الذي يتولى نقل أوامر فتح وقراءة وكتابة الملفات في الخلفية؟ يهيمن بروتوكولان أساسيان على مشاركة الملفات داخل الشبكات المحلية ومراكز البيانات كما يوضح المخطط والمثال الآتيان:

• 1. بروتوكول كتلة رسائل الخادم (Server Message Block — SMB / CIFS على المنفذ TCP 445): هو البروتوكول الافتراضي لمشاركة الملفات والطابعات في أنظمة Windows (وعُرفت إحدى لهجاته القديمة باسم CIFS، بينما تمثل إصدارات SMB 3.0 / 3.1.1 الجيل الحديث المشفر). وبفضل حزمة Samba مفتوحة المصدر، يعمل بروتوكول SMB بكفاءة بين ويندوز ولينكس وماك، ويعتمد في المصادقة على اسم المستخدم وكلمة المرور.
• 2. بروتوكول نظام ملفات الشبكة (Network File System — NFS على المنفذ TCP 2049): هو البروتوكول القياسي الأصلي في بيئات Linux وUnix (الموثق في معيار RFC 7530 للإصدار NFSv4). ويتميز بدمج المجلد البعيد مباشرةً كنقطة وصل () داخل شجرة مجلدات لينكس المحلية (مثل /mnt/data)، ويضبط الوصول عبر قائمة عناوين IP المصرح لها في ملف /etc/exports أو عبر مصادقة Kerberos.

إن تفعيل مشاركة مجلد على الشبكة دون ضبط صلاحيات الوصول إليه يشبه ترك باب المكتب مفتوحاً بلا قفل؛ إذ يمكن لأي متصل بالشبكة حذف ملفات المشروع عن طريق الخطأ أو التعديل عليها. ولذلك تحدد أنظمة مشاركة الملفات ثلاثة مستويات قياسية للصلاحيات:

• 1. صلاحية القراءة فقط (Read-Only): تسمح للمستخدم بفتح المجلد المشترك وعرض الملفات ونسخها إلى جهازه، لكنها تمنعه تماماً من تعديل أو حذف أو إضافة أي ملف داخل المجلد الأصلي؛ وهي الخيار الآمن للمراجع والبرامج والملفات الرسمية.
• 2. صلاحية القراءة والكتابة (Read / Write أو Change): تسمح للمستخدم المصرح له بقراءة الملفات وإنشاء ملفات جديدة وتعديل المستندات وحذفها.
• 3. التحكم الكامل (Full Control): تمنح جميع صلاحيات القراءة والكتابة مضافاً إليها الحق الإداري في تغيير صلاحيات المجلد وتحديد المستخدمين المسموح لهم بالوصول.

كيف تصل مباشرةً إلى مجلد مشترك على حاسوب أو خادم آخر داخل الشبكة دون الانتظار أو الاعتماد على الاكتشاف التلقائي؟ تستخدم أنظمة التشغيل صيغة عنونة قياسية تُعرف باسم صيغة التسمية القياسية الموحدة لمسار الشبكة (Universal Naming Convention — UNC Path):

• بنية مسار الشبكة القياسي (\\Server\ShareName): يبدأ المسار في نظام ويندوز بشرطتين مائلتين عكسيتين (\\) متبوعتين باسم الحاسوب المضيف أو عنوان IP المحلي الخاص به، ثم اسم المجلد المشترك مثل (وفي نظامَي ماك ولينكس يُكتب بالصيغة المكافئة ).
• ربط محرك أقراص شبكي ()‏: بدلاً من كتابة مسار UNC في كل مرة، يمكنك ربط المجلد البعيد كقرص محلي يحمل حرفاً ثابتاً (مثل القرص Z:) عبر أمر net use في ويندوز، أو ربطه بمجلد محلي في لينكس عبر أمر mount كما يوضح المثال والمعمل التفاعلي أدناه:

جرّب الآن في المعمل التفاعلي لمسارات وصلاحيات مشاركة الملفات أدناه اختبار أربع حالات عملية للوصول عبر SMB وNFS وحساب الصلاحية الفعلية وتأمين المشاركات:

على الرغم من الفوائد الهائلة لمشاركة الملفات عبر الشبكة، تُعد المجلدات المشتركة المضبوطة بطريقة خاطئة أحد أخطر المنافذ التي تستغلها البرمجيات الخبيثة وهجمات الفدية للانتشار داخل الشبكات. ولذلك يجب الانتباه إلى أربعة مخاطر أمنية حرجة وتطبيق قواعد التحصين المقابلة لها:

• 1. خطورة المشاركة المفتوحة للجميع (Everyone) بدون كلمة مرور: إن إيقاف الحماية بكلمة مرور ومنح صلاحية القراءة والكتابة لمجموعة Everyone يسمح لأي جهاز يتصل بالشبكة بقراءة ملفاتك الخاصة أو حذفها أو زرع ملفات خبيثة بداخلها.
• 2. انتشار فيروسات الفدية (Ransomware) عبر الأقراص الشبكية: عندما يُصاب حاسوب واحد بفيروس فدية، يبحث الفيروس فوراً عن جميع مسارات UNC والأقراص الشبكية المربوطة التي تملك صلاحية كتابة (Read/Write) ليقوم بتشفير ملفات الخادم المشترك بالكامل!
• 3. ثغرات الإصدار المتقادم SMBv1: يفتقر الجيل الأول القديم SMBv1 إلى معايير الأمان الحديثة (وهو الثغرة التي استغلتها هجمات شهيرة مثل WannaCry)؛ ولذلك يجب تعطيل SMBv1 نهائياً والاعتماد على الجيل الثالث المشفر SMBv3 (SMB 3.1.1).
• 4. تعريض منافذ المشاركة للإنترنت العام: صُمم بروتوكولا SMB (المنفذ 445) وNFS (المنفذ 2049) للعمل داخل الشبكة المحلية الخاصة أو عبر نفق VPN مشفر فقط، ويجب حجبها تماماً على الجدار الناري الخارجي.