البيانات الوهمية للشركات مادة هندسية مفيدة ومسؤولية جسيمة في عبوة واحدة. فالسجل نفسه الذي يتيح لك تمثيل نموذج إدخال بأمان يصبح تحريفا في اللحظة التي يقدم فيها كعمل تجاري حقيقي، والخط بين هذين الاستخدامين يعبر بسهولة أكبر مما تتوقعه معظم الفرق، وغالبا بلقطة شاشة أو تصدير أو بريد إلكتروني لم يفكر أحد فيه كتسليم.
تعرض هذه المقالة أي الاستخدامات مشروعة وأيها لا، وكيف تجعل السجلات الاصطناعية اصطناعية بلا لبس، وكيف تبقيها داخل البيئات التي تنتمي إليها.
ما الغرض الذي تخدمه بيانات الشركة الوهمية؟
إنها موجودة لتشغيل البرمجيات على سجل عمل تجاري دون إقحام عمل تجاري في الأمر. وتغطي بذلك نطاقا أوسع مما يفترضه الناس:
- ملء النماذج أثناء التطوير وضمان الجودة، حتى تجد قواعد التحقق فرصة للعمل فعلا.
- تعمير بيئة تمثيل أو عرض كي تبدو كمنتج عامل.
- بذر قاعدة بيانات بكميات كبيرة لتجربة الحمل والأداء.
- توفير بيانات تجهيز مستقرة كي تتأكد الاختبارات الآلية من مدخلات معلومة.
- تمثيل مسارات الحساب والفاتورة والتحقق قبل أن تلمس أي عميل.
- إنتاج لقطات شاشة وتوثيق ومواد تدريب دون كشف بيانات أي شخص.
وكل بند في هذه القائمة يشترك في خاصية واحدة: أن السجل لا يخرج من سياق خاضع للتحكم، وأن لا نتيجة تعتمد على أن يصدقه أحد. فالسجل محفز للنظام لا ادعاء عن الواقع.
ما الاستخدامات المحظورة؟
الاستخدامات المحظورة هي التي يتوقف فيها السجل عن كونه محفزا ليصبح ادعاء. ويستحق سردها صراحة، لأن لكل واحد منها صيغة تبدو بريئة يمد إليها الناس حين يكونون في عجلة.
لا تستخدم الشركات المصنوعة لفتح حسابات حقيقية ولا للحصول على تراخيص أو تصاريح ولا لإتمام موافقة غرضها إثبات وجود عمل تجاري حقيقي. ولا تضع كيانا اصطناعيا أمام عميل حقيقي أو شريك أو جهة رسمية كأنه طرف مقابل. ولا تستخدم معرفات مصنوعة على فاتورة حقيقية أو على أي مستند يعتمد عليه شخص من خارج مؤسستك. ولا تلحق هوية مختلقة بشخص حقيقي أو بشركة حقيقية، لا كقيمة موقتة في عرض توضيحي ولا كقيمة بذر في نظام حي ولا كسجل مؤقت في انتظار وصول البيانات الحقيقية.
والخيط المشترك ليس أن البيانات خاطئة، بل أن استخدامها في هذه المواضع محاولة لجعل نظام يعتقد شيئا غير صحيح، وحيث يكون المال أو الوصول أو الترخيص طرفا في الأمر فالأمر تزوير لا اختصار اختباري.
وثمة فئة ثانية أهدأ: استخدامات ليست تزويرا لكنها ضارة. مثل لصق تفاصيل تسجيل شركة حقيقية في قاعدة بيانات تطوير، أو اختبار مسار دفع ببيانات بنكية لمورد حقيقي. والنية سليمة، لكن الأثر يبقى نقل بيانات شخص آخر إلى بيئة أضعف ضوابط وأكثر نسخا.
لماذا يعتبر افتراض عدم رؤية أحد لها خطيرا؟
لأن البيانات الاصطناعية نادرا ما تبقى حيث أنشئت، ومسارات التسرب عادية لا دراماتيكية.
فسجل اختبار ينسخ إلى نسخة احتياطية. ولقطة شاشة لبيئة تمثيل تلصق في تذكرة. ويصل تصدير إلى جدول بيانات يرسل بالبريد للمراجعة. وبيئة عرض تفتح لعميل محتمل. وبيئة اختبار لشريك تكامل تحتفظ بالحمولة في سجلاتها. ولم يقرر أحد في أي لحظة نشر أي شيء، ومع ذلك صار سجل لم يكن يفترض أن يعامل كعمل تجاري حقيقي موجودا في مكان قد يتخذ منه قرار تجاري حقيقي.
وتتناسب العاقبة مع مقدار إقناع السجل. فسجل هو نص بديل واضح يحد نفسه بنفسه، إذ يفهم القارئ فورا أنه بيانات نموذج. أما سجل جيد التكوين ومتسق داخليا وباسم معقول فقد يخطئ فيه من يقابله بلا سياق ويحسبه طرفا مقابلا حقيقيا، وخطأ من هذا النوع يصعب التراجع عنه، لأن السجل ربما يكون قد بني عليه فعل بالفعل.
كيف تجعل البيانات الاصطناعية اصطناعية بوضوح؟
ببناء العلامة داخل البيانات لا في التوثيق المحيط، حتى يحمل السجل تحذيره بنفسه.
والأسماء هي الرافعة الأولى. فاسم الشركة المنشأ ينبغي أن يجمع من مفردات محايدة وأن يقرأ كنص بديل من أول نظرة، أي كلمات مبتكرة بوضوح في هيئة شكل قانوني، لا اسم شركة حقيقية ولا اسما قريبا منه. وينطبق الأمر نفسه على كل اسم آخر في السجل، أي كل فرد مرتبط به وكل اسم تجاري وكل علامة.
والعناوين هي الرافعة الثانية. فممارسة التوثيق تستخدم منذ زمن عناوين أمثلة محجوزة لهذا الغرض بالضبط، واستخدام ذلك العرف يمنع السجل الاصطناعي من الإشارة إلى مبنى حقيقي. والمبدأ يعمم حتى لو لم يكن العرف المعين مألوفا: فالعنوان الاصطناعي لا ينبغي أن يكون عنوانا حقيقيا ولا عنوانا يمكن أن يخطئ أحد فيه على هذا النحو.
والمعرفات هي الرافعة الثالثة. فأرقام التسجيل والأرقام الضريبية وأرقام VAT المنشأة ينبغي أن تكون صحيحة الشكل وغير مسجلة، وهي حالة ترضي نموذجا وتفشل في استعلام، وهذا بالضبط ما يحتاجه الاختبار. وأسماء النطاقات ينبغي أن تبقى داخل فضاء الأمثلة المحجوز حتى لا يخرج بريد أو حركة إلى وجهة حقيقية.
وأخيرا اجعل التسمية في البيانات نفسها لا في الملف فقط. فعلامة على مستوى السجل أو مفتاح هوية محجوز أو بادئة اصطناعية في حقل مرجعي، أي شيء يمكن لاستعلام أن يرشح عليه، يحول القول بأننا نعتقد أن هذه بيانات اختبار إلى القول بأننا نستطيع إثبات ذلك والتصرف بناء عليه.
للمطورين: العزل والوسم والتنظيف
تعامل مع السجلات الاصطناعية كفئة بيانات خاصة بدورة حياة خاصة، وفرض العزل في النظام لا في دليل تشغيل.
ويأتي فصل البيئات أولا. فينبغي ألا تستطيع الكيانات الاختبارية الوصول إلى مسارات الإنتاج إطلاقا، بأوراق اعتماد منفصلة ومخازن منفصلة حيث يمكن، ودون طوابير مشتركة أو تكاملات صادرة قد تتيح لسجل اصطناعي إطلاق رسالة حقيقية. ومسار التحقق هو الموضع الذي يهم فيه ذلك أكثر من غيره، لأن عملية تحقق تصل إلى جهة رسمية حقيقية هي بالضبط الحادث الذي يجب منعه.
والوسم يأتي ثانيا. فكل ملف مصدر ينبغي أن يحمل ترويسة أو ملاحظة مرافقة تقول إن المحتويات مصنوعة للاختبار وإنها لا تصف أي عمل حقيقي وإنه لا يجوز استخدام السجلات لفتح حسابات أو الحصول على تراخيص أو إصدار مستندات حقيقية. والسجلات تستحق المعاملة نفسها، أي حجب القيم الاصطناعية أو وسمها عند الدخول حتى لا يخلط بحث في السجلات بين سجل منشأ وسجل حقيقي.
والتنظيف يأتي ثالثا، وهو الخطوة التي تتخطى عادة. فبيئات الاختبار تتراكم: صفوف مبذورة لا يستخدمها أحد، وبيانات تجهيز من مشروع انتهى، وحسابات أنشأها عرض توضيحي. امنحها تاريخ انتهاء، وراجعها دوريا، واحذف ما لم يبق له مالك. وسجلات الشركات المنشأة التي تنشئها لتمثيل ما يسهل إعادة إنشائها من مفتاح الهوية نفسه، فنادرا ما يوجد سبب للاحتفاظ بها.
وعادة أخيرة، وهي الأكثر خطأ في الممارسة: لا تمد يدك إلى سجل منشأ كإصلاح مؤقت في الإنتاج. فإن كانت قيمة حقيقية ناقصة فالجواب الصحيح أن تجعل الحقل يقبل غيابها لا أن تملأه بشيء مختلق، لأن حقلا فارغا يفشل بشكل مرئي وحقلا مختلقا يفشل بصمت. والصورة الأوسع لما يحتويه السجل الاصطناعي موجودة في بيانات الشركة الوهمية، أما جانب المعرفات من المشكلة نفسها فتغطيه مقالة أرقام تسجيل الشركات.
الخطوات التالية
ابحث عن موضع واحد توجد فيه بيانات شركة اصطناعية في مؤسستك وافحص ثلاثة أمور: هل هي مصنوعة بشكل ظاهر، وهل هي موسومة كذلك في البيانات لا في مستند فقط، وهل تستطيع الوصول إلى الإنتاج. وأصلح الأضعف من الثلاثة هذا الأسبوع. ثم أنشئ مجموعة جديدة في أداة إنشاء بيانات الشركة وهذه القواعد في يدك، حتى تبدأ البيئة التالية التي تعمرها بصدق.