إقامة البيانات على VPS كندي: أين توجد بياناتك؟

ما الذي تعنيه إقامة البيانات فعلياً بالنسبة إلى VPS كندي

إقامة البيانات بالنسبة إلى VPS كندي هي سؤالان يُطرحان تحت اسم واحد. أين توجد وحدات البايت فعلياً؟ وأي حكومة يمكنها إلزام جهة ما بتسليمها؟ يجيب وجود الخادم في منشأة داخل Toronto عن السؤال الأول. لكنه يجيب عن السؤال الثاني جزئياً فقط، لأن الشركة التي تشغّل الجهاز وتحتفظ بنسخك الاحتياطية قد تخضع بدورها لقوانين دولة أخرى.

هذا الدليل يقدّم خلفية لاتخاذ قرار تقني. ولا يُعدّ استشارة قانونية. عندما تكون إحدى القواعد مهمة هنا، نذكر القانون أو الجهة التنظيمية المعنية، حتى تتمكن من قراءة المصدر والتحقق من انطباقه على وضعك.

اختيار مزود كندي بناءً على السعر والشبكة مسألة منفصلة، ويتناول ما الذي يهم فعلياً عند شراء استضافة VPS كندية هذه الجوانب. أما هذا المقال فيتناول النصف الآخر: أين توجد البيانات قانونياً، ومن يمكنه الوصول إليها.

الإقامة والسيادة والتوطين ليست مصطلحات مترادفة

تُستخدم هذه المصطلحات كأنها مترادفات. لكن كل مصطلح منها يقود إلى قرار مختلف، لذلك احرص على التمييز بينها.

إقامة البيانات هي ادعاء متعلق بالموقع الجغرافي. يوجد القرص الذي يحتوي على قاعدة بياناتك في مبنى في Ontario. هذه حقيقة من حيث المبدأ، لكن يصعب إثباتها من خارج المبنى، ولذلك توجد آخر فقرتين في هذا الدليل.

سيادة البيانات هي ادعاء متعلق بالقانون. والسؤال هنا هو: محاكم أي دولة وشرطتها تستطيع أن تأمر بصورة قانونية بتسليم البيانات؟ ويتبع ذلك الأشخاص والشركات التي تتحكم في البيانات بقدر لا يقل عن تبعيته للأجهزة.

توطين البيانات هو قاعدة. وهو متطلب قانوني يفرض الاحتفاظ ببيانات معينة داخل دولة ما. لا توجد في Canada قاعدة عامة لتوطين البيانات بالنسبة إلى الشركات الخاصة، لكن توجد قواعد أضيق نطاقاً تشمل قطاعات محددة.

يظهر مصطلح "السحابة السيادية" في مواد الموردين، ولا يملك تعريفاً قانونياً في Canada. تعامل معه على أنه تسويق إلى أن يحدد المورد الجهة التي تشغّل البنية التحتية والقانون الذي تخضع له هذه الجهة.

ما الذي يفرضه قانون الخصوصية الكندي بشأن الاحتفاظ بالبيانات في كندا

القانون الفدرالي للقطاع الخاص هو PIPEDA، أي قانون حماية المعلومات الشخصية والوثائق الإلكترونية. ولا يفرض هذا القانون بقاء المعلومات الشخصية في كندا. وقد أوضح Office of the Privacy Commissioner of Canada (OPC) ذلك صراحةً في إرشاداته بشأن معالجة البيانات الشخصية عبر الحدود، المنشورة في January 2009: «لا يحظر PIPEDA على المؤسسات في كندا نقل المعلومات الشخصية إلى مؤسسة في ولاية قضائية أخرى لمعالجتها».

ما يفرضه القانون بدلاً من ذلك هو استمرار المسؤولية مع البيانات. وبموجب مبدأ المساءلة في PIPEDA، تظل المؤسسة مسؤولة عن المعلومات الشخصية التي نقلتها إلى طرف ثالث لمعالجتها، ويجب أن تستخدم «وسائل تعاقدية أو غيرها» لتوفير «مستوى حماية مماثل» لهذه المعلومات طوال فترة حيازتها لدى الطرف الثالث. وتضيف إرشادات OPC نفسها واجباً يتعلق بالشفافية. ينبغي للمؤسسة أن توضّح للأفراد، بلغة واضحة ويفضل أن يكون ذلك عند جمع المعلومات، أن معلوماتهم قد تُعالَج في بلد أجنبي، وأنها قد تكون متاحة لجهات إنفاذ القانون والأمن الوطني في ذلك البلد.

من المفيد حسم أحد أوجه الالتباس القديمة. في 2019، أجرى OPC مشاورة طرحت اعتبار النقل بغرض المعالجة إفصاحاً، وهو ما كان سيفرض الحصول على موافقة لكل نقل من هذا النوع. لكن OPC لم يعتمد هذا الموقف. واختتم المشاورة بتأكيد أن النقل بغرض المعالجة يُعد استخداماً وليس إفصاحاً، ولذلك لا يحتاج النقل نفسه إلى موافقة منفصلة.

تضيف قوانين القطاع الخاص الإقليمية واجبات أخرى، لكنها لا تضيف حظراً حدودياً عاماً. يفرض القسم 13.1 من PIPA في Alberta على المؤسسة التي تستخدم مزود خدمة خارج كندا إخطار الأفراد وبيان البلدان المعنية، إلى جانب تحديد جهة اتصال يمكنها الإجابة عن الأسئلة المتعلقة بهذا الترتيب. أما Law 25 في Quebec فأكثر تشدداً. قبل إرسال المعلومات الشخصية خارج Quebec، يجب على الشركة إكمال تقييم لأثر الخصوصية يتناول حساسية المعلومات، والغرض من استخدامها، والضمانات المطبقة عليها، والنظام القانوني في الجهة التي ستُنقل إليها. ولا يجوز لها المتابعة إلا إذا كانت الحماية هناك كافية. دخل هذا الالتزام حيز التنفيذ في 22 September 2023.

اعتباراً من August 2026، لا يزال القانون الفدرالي هو PIPEDA. أما Bill C-27، الذي كان سيستبدله بـ Consumer Privacy Protection Act، فقد سقط من جدول الأعمال عندما عُلّق عمل البرلمان في January 2025، ولم يُعتمد أي قانون بديل منذ ذلك الحين. صمّم أنظمتك وفق القانون الساري اليوم.

متى تنطبق قاعدة توطين فعلية

نوفا سكوشا هي الحالة الأكثر تقييداً. يفرض قانون PIIDPA (قانون حماية الإفصاح الدولي عن المعلومات الشخصية) على الهيئات العامة والبلديات ومقدمي خدماتها الاحتفاظ بالمعلومات الشخصية داخل كندا، والسماح بالوصول إليها من داخل كندا فقط، مع استثناءات محدودة يجب أن يوافق عليها رئيس الهيئة العامة ويبلّغ بها وزير العدل. أُلغي قانون جديد للوصول إلى المعلومات وحماية الخصوصية، أُقر في 2025، قانون PIIDPA وأدرج قيد نقل المعلومات عبر الحدود ضمن ذلك القانون، مع خضوعه للوائح ودخوله حيز النفاذ في April 2027. وحتى August 2026، لم تُنشر تلك اللوائح، لذلك فإن أي شخص ينقل مضمونها يقدّم تخميناً.

سلكت بريتيش كولومبيا اتجاهاً معاكساً. كان قانون FIPPA يتضمن سابقاً المادة 30.1، التي كانت تلزم الهيئات العامة بتخزين المعلومات الشخصية داخل كندا والسماح بالوصول إليها من داخل كندا فقط. ألغى Bill 22 تلك المادة في November 2021. وتسمح المادة 33.1 الآن بالإفصاح خارج كندا وفقاً للوائح، كما تشترط لائحة الإفصاح عن المعلومات الشخصية لتخزينها خارج كندا إجراء تقييـم لأثر الخصوصية عندما تُخزَّن معلومات شخصية حساسة خارج كندا. أصبح الحظر إجراءً تنظيمياً.

للمؤسسات الفدرالية حد أدنى خاص بها. يفرض توجيه Treasury Board بشأن إقامة البيانات الإلكترونية الاحتفاظ بالمعلومات المصنفة في المستويات Protected B وProtected C وClassified داخل منشأة معتمدة في كندا، أو في مقر مكتب حكومي كندي في الخارج. إذا كنت تستضيف خدمات لصالح إدارة فدرالية، فإن هذا التوجيه هو الذي يحدد متطلباتك، وليس PIPEDA.

المعلومات الصحية تخضع لمجموعة مستقلة من القوانين. يواجه أمناء المعلومات، بموجب قوانين الخصوصية الصحية الإقليمية، قواعد بشأن الوكلاء ووسائل الحماية وأحياناً الموقع، وهي قواعد لا يفرضها PIPEDA إطلاقاً. إذا كنت تستضيف بيانات سريرية، فاقرأ قانون الصحة الإقليمي بدلاً من القانون العام.

ثم تأتي القاعدة التي يواجهها معظم الناس فعلياً، وهي ليست قانوناً على الإطلاق. يمكن لبنك أو مستشفى أو مجلس مدارس أو مشترٍ من قطاع المؤسسات أن يفرض تخزين البيانات في كندا ضمن شروط الشراء، حتى عندما لا يفرض أي قانون ذلك. يلزمك هذا الشرط بموجب قانون العقود، لذلك اقرأه قبل اختيار المنطقة. وإذا كنت تدرس السؤال نفسه في مكان آخر، فإن تشغيل VPS في البرازيل يضعه ضمن نظام قانوني مختلف وإجابة مختلفة.

لا يحدد وجود مركز بيانات في Toronto القانون المنطبق

ينفصل الموقع الجغرافي عن الاختصاص القضائي بمجرد أن تكون الجهة المشغلة مملوكة لأجانب. وأوضح مثال على ذلك هو قانون CLOUD Act الأمريكي، أي قانون Clarifying Lawful Overseas Use of Data Act، الصادر في 2018. عدّل هذا القانون Stored Communications Act بحيث يلزم مقدم الخدمة المشمول بتسليم البيانات الموجودة في «حيازته أو عهدته أو تحت سيطرته» بموجب إجراء قانوني أمريكي، سواء كانت البيانات داخل الولايات المتحدة أم خارجها. أقرّ الكونغرس القانون بعد أن رفضت Microsoft تنفيذ مذكرة تفتيش تخص رسائل بريد إلكتروني مخزنة في مركز بيانات في Ireland. كان موقع القرص هو أساس الحجة بالكامل، لكنه لم يحسم القضية.

ما يُدخل مقدم الخدمة ضمن نطاق هذا القانون هو علاقة قانونية، لا حدود جغرافية: خضوع مقدم الخدمة للاختصاص الشخصي الأمريكي. وقد ينطبق ذلك على شركة كندية تابعة لشركة أمريكية أم. وينطبق أيضاً على منشأة كندية تديرها جهة متعاقدة أمريكية، أو على شركة أمريكية تعيد بيع سعة كندية. لا يكشف لك أي قياس للشبكة عن هذه الأمور. يكشفها سجل الشركات.

لا يعني ذلك أن تفترض أسوأ الاحتمالات بشأن كل منشأة مملوكة لأجانب. تصدر السلطات الكندية أوامرها الخاصة بإنتاج البيانات، وتستجيب لها الشركة الكندية. النقطة أضيق من ذلك. يتبع قانون بلد المشغل المشغل نفسه، لذلك اسأل عن الكيان القانوني الذي يوقّع عقدك والجهة التي تملك ذلك الكيان في نهاية المطاف.

توجد نقطة عملية يجدر بك معرفتها. حتى August 2026، لا يوجد اتفاق تنفيذي بموجب CLOUD Act نافذ بين Canada والولايات المتحدة. أُعلن عن المفاوضات في March 2022، والاتفاق الوحيد من هذا النوع النافذ حالياً هو الاتفاق مع United Kingdom. ومن دون هذا الاتفاق، تستخدم السلطات الأمريكية التي تطلب بيانات تحتفظ بها شركة كندية خالصة إجراء المساعدة القانونية المتبادلة (MLAT)، الذي يمر عبر السلطات والمحاكم الكندية. ويشكّل هذا الاختلاف الإجرائي جزءاً كبيراً من قيمة المشغل الكندي.

تغادر بياناتك البلد حتى عندما لا يغادره VPS

يُعد VPS جزءاً واحداً من منظومة. وكل ما يتصل به يتطلب قراراً مستقلاً بشأن مكان إقامة البيانات، بينما تكون الإعدادات الافتراضية عادةً خارج Canada.

• النسخ الاحتياطية واللقطات. النسخ خارج الموقع هو الغرض من النسخ الاحتياطي، كما أن نقاط نهاية تخزين الكائنات تستخدم افتراضياً المنطقة التي فُتح فيها الحساب.
• إرسال السجلات والمقاييس وتتبع الأخطاء. تعالج الخدمة المستضافة محتويات سجلاتك في منطقتها الخاصة، وتحمل هذه السجلات عناوين IP وعناوين البريد الإلكتروني وأحياناً نصوص الطلبات كاملة.
• CDN والتخزين المؤقت عند الحافة. تخزّن شبكة توصيل المحتوى نسخاً من كائناتك وتقدّمها من نقاط حضور في بلدان عديدة. لا يحصل القارئ على البيانات من المصدر الموجود في Toronto.
• البريد الإلكتروني. توجد المرحلات الصادرة، وعمليات تصفية البريد الوارد، والأرشيفات المستضافة غالباً في United States، ومحتوى الرسائل معلومات شخصية.
• DNS المعتمد. تجيب خوادم الأسماء Anycast من العقدة الأقرب إلى العميل، وتسجل سجلات الاستعلامات من طلب ماذا.
• الدعم والإدارة. المهندس الذي يملك وصولاً إلى وحدة التحكم أو برنامج hypervisor هو شخص موجود في بلد ما. ويُعد الوصول عن بُعد من خارج البلاد وصولاً بموجب قاعدة Nova Scotia وبموجب تقييم British Columbia.
• محطة عملك وأدواتها. يرسل المكوّن الإضافي للمحرر أو وكيل البرمجة الذي يقرأ ملفاتك شيئاً ما إلى جهة ما، ومن المفيد معرفة ما الذي يرسله وكيل البرمجة فعلياً خارج جهازك قبل توجيهه إلى بيانات الإنتاج.

يغيّر التشفير ما يستطيع المشغّل إنتاجه، ولكن في اتجاه واحد فقط. تكون البيانات المشفّرة أثناء السكون، مع الاحتفاظ بالمفاتيح في مكان آخر، عديمة الفائدة لمن يستولي على القرص. أما VPS قيد التشغيل فحالة مختلفة، لأن مفاتيح الضيف موجودة في ذاكرة الضيف، ويمكن لـhypervisor قراءة ذاكرة الضيف. يحمي التشفير أثناء السكون الأرشيف، لا الجهاز قيد التشغيل. وهذا الحد، والثقة في المشغّل التي يتركها لك، هما المشكلة نفسها الكامنة وراء السؤال الأوسع حول مدى أمان استضافة VPS.

كيفية التحقق من موقع VPS بصفتك عميلاً

ابدأ بالسجل، لأنه السجل الوحيد الذي يرتبط بكيان مُسمّى.

whois 203.0.113.10
whois -h whois.arin.net 203.0.113.10

بالنسبة إلى العناوين الكندية، يكون السجل هو ARIN. يتبع الأمر الأول إحالة whois التي يتلقاها عميل whois لديك، بينما يطلب الأمر الثاني البيانات مباشرة من ARIN. يعرض كلاهما المؤسسة المخصّص لها النطاق، وبلد تسجيلها، وجهة اتصال إساءة الاستخدام الخاصة بها. تصل الشكاوى المتعلقة بخادمك إلى عنوان إساءة الاستخدام هذا، ومن هنا يبدأ وصول شكاوى إساءة الاستخدام إلى مزودك. كن واضحاً بشأن ما يثبته حقل البلد. فهو إقرار من مؤسسة مُسمّاة في قاعدة بيانات عامة. وهذا مفيد، لكنه يظل ادعاءً وليس قياساً.

تعمل Geofeeds بالطريقة نفسها. يعرّف RFC 8805 ملف CSV ينشر فيه المشغّل ربطاً بين البادئة والبلد والمنطقة والمدينة. ويعرّف RFC 9632، الذي حل محل RFC 9092 في 2024، كيفية عثور المستهلك على هذا الملف من سجل whois. تُبنى قواعد بيانات تحديد الموقع الجغرافي التجارية لعناوين IP إلى حد كبير من هذه الخلاصات المنشورة ذاتياً، لذلك فإن عبارة "يحدد نظام تحديد الموقع الجغرافي عنوان IP في Toronto" تعني غالباً "نشر المشغّل Toronto". أما Reverse DNS فأضعف من ذلك. فسجل PTR الذي يحتوي على yyz أو tor هو اصطلاح تسمية كتبه شخص، وقد يبقى بعد نقل الخدمة إلى مدينة أخرى.

لذلك، اسأل المزود كتابةً واحتفظ بالإجابات.

• ما الكيان القانوني الذي يشغّل المنشأة، وأين تأسس هذا الكيان؟
• ما عنوان المنشأة، وهل المساحة مملوكة أم مستأجرة أم معاد بيعها من مشغّل آخر؟
• ما الكيان الذي يوقّع عقدي، ومن هي الشركة الأم التابعة له؟
• أين توجد النسخ الاحتياطية ونسخها المخزنة خارج الموقع؟
• من أي بلدان يستطيع الموظفون الوصول إلى hypervisor أو وحدة التحكم خارج النطاق؟
• هل تنشرون قائمة المعالِجين الفرعيين، وهل ستخطرونني بأي طلب قانوني أجنبي حيثما يسمح القانون بذلك؟

أدرج الإجابات في العقد على شكل التزامات تتضمن واجبات الإخطار. يطلب المدقق مستندات، لا traceroutes. إذا كانت Toronto هي الموقع الذي اخترته، فإن اختيار VPS في Toronto يتناول جانب السوق من القرار نفسه.

لماذا يثبت traceroute وجود مسار ولا يثبت الاختصاص القضائي

يحدد زمن الذهاب والإياب المنخفض حداً للمسافة. هذا كل ما يفعله. تنتقل الإشارة في قلب الألياف بسرعة تقارب 204,000 كم في الثانية، لذلك تستغرق الرحلة ذهاباً وإياباً نحو 1 ms لكل 100 كم من المسار، قبل إضافة زمن التبديل أو الانتظار في الطوابير. وبعكس هذه العلاقة، يخبرك زمن ذهاب وإياب قدره 10 ms من وسط Toronto بأن الجهاز يقع ضمن مسافة تقارب 1,000 كم منك على امتداد الألياف. إليك ما يمكن أن يقع داخل هذه الدائرة.

[
  {
    "label": "Buffalo, New York",
    "km_from_toronto": 95,
    "rtt_floor_ms": 0.9
  },
  {
    "label": "Detroit, Michigan",
    "km_from_toronto": 330,
    "rtt_floor_ms": 3.2
  },
  {
    "label": "Montreal, Quebec",
    "km_from_toronto": 505,
    "rtt_floor_ms": 5.0
  },
  {
    "label": "Ashburn, Virginia",
    "km_from_toronto": 535,
    "rtt_floor_ms": 5.2
  },
  {
    "label": "New York, New York",
    "km_from_toronto": 550,
    "rtt_floor_ms": 5.4
  },
  {
    "label": "Chicago, Illinois",
    "km_from_toronto": 700,
    "rtt_floor_ms": 6.9
  }
]

يمثل كل حد أدنى المسافة المستقيمة مضروبة في 2 ومقسومة على 204,000 كم في الثانية. تكون مسارات الألياف الفعلية أطول من الخطوط المستقيمة، لذلك تكون القياسات الفعلية أعلى دائماً. تكمن أهمية ذلك في ترتيب المدن. أبعد مدينة هنا، Chicago, Illinois، تبعد 700 كم عن Toronto في خط مستقيم، ما يحدد حداً أدنى قدره 6.9 ms فقط. ومن بين المدن البالغ عددها 6 مدينة والمذكورة في القائمة، توجد مدينة واحدة في Canada. ويتوافق ping من خانة رقم واحد من Toronto مع وجود الخادم في Michigan أو Illinois أو New York أو Virginia.

يضيف traceroute أسماء القفزات، وهذه الأسماء هي سجلات PTR أدخلها مهندس الشبكة. رموز المطارات الواردة فيها اصطلاح يستحق القراءة والتحقق. يخفي بعض مشغلي الاتصالات القفزات الداخلية داخل MPLS (multiprotocol label switching)، لذلك قد يكون المسار الذي تراه أقصر من المسار الذي تسلكه الحزمة. ويجعل Anycast الوجهة نفسها غير محددة، لأن العنوان نفسه يستجيب من العقدة الأقرب إليك. يمثل زمن الاستجابة المقاس دليلاً جيداً على مسار في لحظة زمنية معينة. أما الاختصاص القضائي فهو حقيقة تتعلق بالشركات والمحاكم، ولا تخبرك به أي حزمة.

الخلاصة الدقيقة هي أن قياس الشبكة يمكنه دحض ادعاء: فزمن ذهاب وإياب قدره 90 ms من Toronto يستبعد وجود منشأة في Toronto. لكنه لا يستطيع تأكيد ذلك. يأتي التأكيد من كيانات مسماة والتزامات مكتوبة في عقد.

FAQ

هل يفرض القانون الكندي بقاء بياناتي داخل كندا؟

ليس كقاعدة عامة. لا يحظر قانون PIPEDA، وهو القانون الفدرالي للقطاع الخاص، نقل المعلومات الشخصية إلى دولة أخرى لمعالجتها، وتوضح OPC ذلك في إرشاداتها بشأن معالجة البيانات الشخصية عبر الحدود. ما يفرضه PIPEDA هو أن تظل مسؤولاً عن البيانات، وأن تستخدم وسائل تعاقدية أو غيرها لتوفير حماية مماثلة، وأن تُبلغ الأشخاص بوضوح بأن معلوماتهم قد تُعالج في الخارج وقد تكون متاحة للسلطات الأجنبية. توجد قواعد توطين فعلية في نطاقات أضيق: قانون PIIDPA في Nova Scotia للهيئات العامة، وتوجيه Treasury Board بشأن إقامة البيانات الإلكترونية لمعلومات Protected B وما فوق، وقوانين الصحة الإقليمية، وعقودك الخاصة مع العملاء. هذه معلومات عامة وليست مشورة قانونية.

هل يخرج مركز بيانات في Toronto بياناتي من نطاق القانون الأمريكي؟

ليس بمفرده. يفرض قانون US CLOUD Act لعام 2018 على مقدم خدمة مشمول أن يقدّم البيانات الموجودة في حيازته أو عهدته أو تحت سيطرته استجابةً لإجراء قانوني أمريكي، أينما كانت البيانات مخزنة. العامل الحاسم هو ما إذا كانت للمحاكم الأمريكية ولاية شخصية على الشركة التي تحتفظ ببياناتك. لذلك يثير مرفق كندي تديره شركة تابعة أمريكية أو كيان تعاقدي أمريكي مسألة لا تحسمها الجغرافيا وحدها. اسأل عن الكيان القانوني الذي يوقّع عقدك وعن الشركة الأم التابعة له.

كيف أتحقق من أن VPS موجود فعلاً في كندا؟

اجمع بين السجلات العامة والأسئلة الخطية. يعرض استعلام whois أو RDAP عن العنوان المؤسسة التي أُسنِدت إليها الكتلة وبلد تسجيلها، كما يوفّر geofeed منشور وفق RFC 8805 تعيين المشغّل نفسه لكل prefix إلى مدينة. كلاهما إقرار ذاتي من جهة مُسمّاة، ولذلك فهو دليل مفيد وليس قياساً. ثم اطلب من المزوّد خطياً اسم الكيان المشغّل، وعنوان المرفق، وموقع النسخ الاحتياطية، والدول التي يستطيع الموظفون منها الوصول إلى وحدة التحكم، وأدرج هذه الإجابات في العقد.

ما الذي يغادر كندا حتى عندما لا يغادر VPS الخاص بي؟

النسخ الاحتياطية ونسخها خارج الموقع، وخدمات استضافة السجلات وتتبع الأخطاء، وذاكرات CDN المؤقتة، ومرحلات البريد الصادر وخدمات تصفية البريد الوارد، وسجلات استعلامات DNS authoritative، والوصول الإداري عن بُعد من موظفي الدعم الموجودين في الخارج. كل عنصر منها قرار مستقل له region افترية خاصة به، ونادراً ما تكون هذه الإعدادات الافتراضية كندية. احصر كل نظام مرتبط بـVPS قبل أن تعد عميلاً بأن بياناته ستبقى داخل البلد.