التخزين البارد لأرشفة الملفات: دليل كامل

التخزين البارد يُؤرشف الملفات بـ 0.001-0.004 دولار/جيجابايت/شهر — أرخص بنحو 20 ضعفاً من تخزين الكائنات الساخن — مقابل تأخيرات استرداد تتراوح بين دقائق و12 ساعة. AWS S3 Glacier Deep Archive بـ 0.00099 دولار/جيجابايت/شهر، وAzure Archive بـ 0.00099، وGoogle Archive بـ 0.0012، وBackblaze B2 بـ 0.006 ثابت بدون طبقات. للملفات التي يجب الاحتفاظ بها لمدة 7 سنوات وفق متطلبات SOX أو قاعدة السجلات السداسية لـ HIPAA أو الاحتفاظ القانوني طويل الأمد لكنك لا تتوقع لمسها تقريباً، الطبقات الباردة هي الخيار الاقتصادي الوحيد المعقول.

قائمة الطبقات الباردة الفعلية في 2026

كل مزود رئيسي يُقدِّم ثلاث إلى أربع طبقات باردة. الأسعار وأوقات الاسترداد حتى الآن:

S3 Glacier Instant Retrieval: 0.004 دولار/جيجابايت/شهر، استرداد بالميلي ثانية، حد أدنى 128 KB قابل للفوترة
S3 Glacier Flexible Retrieval: 0.0036 دولار/جيجابايت/شهر، استرداد معجَّل 1-5 دقائق أو قياسي 3-5 ساعات
S3 Glacier Deep Archive: 0.00099 دولار/جيجابايت/شهر، استرداد قياسي 12 ساعة
Azure Cool: 0.0152 دولار/جيجابايت/شهر، بالميلي ثانية
Azure Cold: 0.0036 دولار/جيجابايت/شهر، بالميلي ثانية
Azure Archive: 0.00099 دولار/جيجابايت/شهر، حتى 15 ساعة
Google Nearline: 0.010 دولار/جيجابايت/شهر، بالميلي ثانية
Google Coldline: 0.004 دولار/جيجابايت/شهر، بالميلي ثانية
Google Archive: 0.0012 دولار/جيجابايت/شهر، بالميلي ثانية (نعم، استرداد بالميلي ثانية من الأرشيف)

ميزة Google التنافسية: كل الطبقات تُعيد البيانات بالميلي ثانية، مع تكلفة الاسترداد المتغيرة. AWS وAzure يُقايضان تكلفة تخزين أقل بتأخير استرداد أطول.

تكلفة الاسترداد: المطب الذي لا يقرأه أحد

التخزين رخيص؛ الاسترداد قد يكون مُعذِّباً. استعادة 10 تيرابايت من Glacier Deep Archive بالاسترداد القياسي تكلف نحو 200 دولار في رسوم الاسترداد بالإضافة إلى 900 دولار في الخروج إلى الإنترنت. إعادة ترطيب Azure Archive 0.022 دولار/جيجابايت (أولوية) أو 0.005 دولار/جيجابايت (قياسي). خروج Google Archive يكلف 0.12 دولار/جيجابايت إلى الإنترنت.

نفِّذ حساب نقطة التعادل: إذا كنت تتوقع استرداد 100% من الأرشيف مرة سنوياً، التخزين الساخن قد يكون أرخص رغم أنه يبدو أغلى بـ 20 ضعفاً شهرياً. القاعدة الإرشادية: Deep Archive يتفوق على Standard فقط إذا بقيت عمليات الاسترداد دون 5% من مجموعة البيانات سنوياً. نمذِج نمط وصولك قبل الالتزام — نقل 500 تيرابايت من Glacier لتلبية طلب احتفاظ قانوني مفاجأة بستة أرقام غير ذلك.

الحد الأدنى لمدة التخزين

جميع الطبقات الباردة تفرض رسوماً لحد أدنى من مدة التخزين سواء حذفت مبكراً أم لا:

S3 Glacier Instant Retrieval: 90 يوماً
S3 Glacier Flexible Retrieval: 90 يوماً
S3 Glacier Deep Archive: 180 يوماً
Azure Cool: 30 يوماً
Azure Cold: 90 يوماً
Azure Archive: 180 يوماً

ارفع ملف 1 تيرابايت إلى Deep Archive واحذفه بعد أسبوع، ستدفع للـ 180 يوماً — نحو 178 دولار. قواعد دورة الحياة التي تُخفِّض وتحذف بقوة قد تُطلِق هذه الرسوم. اضبط Expiration في دورة الحياة بعد الحد الأدنى للمدة بيوم على الأقل، أو ادمج الملفات الصغيرة في أرشيفات أكبر قبل الرفع.

حزم الملفات الصغيرة في أرشيفات أكبر

الأعباء الإضافية لكل كائن تُدمِّر اقتصاديات التخزين البارد. Deep Archive لديه أعباء إضافية 40 KB للبيانات الوصفية لكل كائن، مُفوتَرة بأسعار Standard-IA. دلو بـ 100 مليون ملف بحجم 10 KB يدفع للبيانات الوصفية أكثر مما يدفع للبيانات. اجمع الملفات الصغيرة في أرشيفات TAR أو ZIP قبل الرفع — 1 جيجابايت من ملفات 10 KB تصبح أرشيفاً واحداً بـ 1 جيجابايت، بوفر 99% من الأعباء الإضافية.

أدوات مثل fpart تُقسِّم المجلدات إلى قوائم بحجم ثابت، وtar --concatenate تُلحِق ملفات جديدة بأرشيفات موجودة. لأرشيفات الامتثال (سجلات التدقيق وتصدير البريد الإلكتروني)، حزم tar شهرية مُبصَّمة بـ SHA-256 ومُخزَّنة مع البيان في دلو فهرسة منفصل تمنحك بحثاً قابلاً للاسترداد بدون رسوم لكل كائن.

النزاهة عبر العقود

الأرشيفات الباردة تجلس لسنوات. تآكل البت ليس نظرياً — S3 تدَّعي 11 تسعات من المتانة (خسارة واحدة لكل 100 مليار كائن سنوياً)، لكنك لا تزال تريد بصمات تحقق شاملة. ارفع مع ترويسات x-amz-content-sha256 أو Content-MD5، خزِّن البصمة في بيان منفصل، وأجرِ عمليات تدقيق دورية.

لامتثال WORM (كتابة مرة قراءة كثيرة)، S3 Object Lock مع وضع الامتثال يمنع الحذف حتى من root لمدة احتفاظ تصل إلى 100 سنة. Azure Immutable Blob Storage يُقدِّم الشيء ذاته. قاعدة SEC 17a-4(f) لتجار الوساطة وFINRA 4511 تشترط صراحةً هذا النمط لسجلات التداول.

سياسة الاحتفاظ ككود

لا تترك الاحتفاظ في وثيقة Confluence. قنِّنه. S3 Lifecycle Configuration وAzure Blob Lifecycle Management وGCS Object Lifecycle جميعها تدعم قواعد بناءً على العمر وفئة التخزين والوسم أو الإصدار. سياسة نموذجية للسجلات الخاضعة للتنظيم:

اليوم 0-30: S3 Standard
اليوم 30-90: S3 Standard-IA
اليوم 90-365: S3 Glacier Instant Retrieval
اليوم 365-2555 (7 سنوات): S3 Glacier Deep Archive
اليوم 2555: حذف (ما لم يكن وسم الاحتفاظ القانوني موجوداً)

استخدم استثناءات قائمة على الوسم للاحتفاظ القانوني، حتى لا تحذف دورة الحياة الأدلة. اختبر السياسة على دلو عينة 1% قبل تطبيقه على الإنتاج.

التشفير: لا يزال إلزامياً في الطبقات الباردة

الطبقة الباردة لا تعني غير محمية. تشفير AES-256-GCM من جانب الخادم مجاني عبر جميع المزودين الرئيسيين ويجب أن يكون افتراضياً. للتأكيد الإضافي، استخدم مفاتيح مُدارة من قِبَل العميل (KMS وKey Vault وCloud KMS) حتى تتحكم في التدوير والإلغاء. حذف المفتاح يُدمِّر البيانات فعلياً بدون لمس النص المشفَّر — مفيد للمسح التشفيري حين ينتهي الاحتفاظ القانوني.

للأرشيفات التي تغادر المزود الأساسي — مثلاً إلى سحابة ثانوية لأغراض التعافي من الكوارث — التشفير من جانب العميل قبل النقل يتجنب الوثوق بالوسيط. أدوات مبنية على AES-256-GCM مع اشتقاق مفتاح PBKDF2 تتيح تسليم ملف نص مشفَّر لأي خلفية باردة بدون كشف النص الواضح. HexaTransfer يعمل بهذه الطريقة لنقل الملفات الحساسة إلى أرشيفات طويلة الأمد: التشفير يحدث قبل الرفع، وأنت وحدك تمتلك المفتاح.

الاسترداد بدون جنون

تدرَّب على الاسترداد. أرشيف لم تختبره أمل لا نسخة احتياطية. ربع سنوياً، اختر ملفاً عشوائياً من طبقة Glacier عمرها سنة، استرده، تحقق من البصمة مقابل البيان، وقِس كم استغرقت العملية كلها.

خصِّص هامشاً للميزانية لعمليات الاسترداد الكبيرة: استرداد S3 Glacier Deep Archive الجماعي يتعامل مع 2 جيجابايت/ثانية لكل حساب افتراضياً، لذا استرداد 100 تيرابايت يستغرق نحو 14 ساعة نقل بعد إذابة 12 ساعة. اطلب زيادة حدود الخدمة مسبقاً — لا تريد اكتشاف الحصة أثناء حادثة فعلية. وثِّق دفتر التشغيل والتكاليف ومستوى الخدمة الذي يتوقعه أصحاب الأعمال.

جرّبها على hexatransfer.com — مجاناً، بدون حساب، حتى 10 جيجابايت.