Backup danych w firmie z Lubuskiego — jak ustalić, co kopiować i jak szybko wrócić do pracy?

Backup nie jest zakupem dysku, tylko decyzją o ciągłości pracy

W firmach ze Świebodzina, Zielonej Góry, Sulechowa, Międzyrzecza czy Gorzowa Wielkopolskiego backup najczęściej zaczyna się od prostego pytania: co zrobimy, jeśli jutro rano nie będzie dostępu do plików, programu księgowego, poczty albo systemu sprzedaży? Odpowiedź nie powinna brzmieć: „mamy gdzieś kopię”. Powinna wskazywać, jakie dane są kopiowane, jak często, gdzie leżą kopie, kto je sprawdza i w jakim czasie firma realnie wróci do pracy.

Dlatego dobry projekt backupu łączy technikę z organizacją. Narzędzie może automatycznie wykonywać kopie, ale samo nie ustali, które katalogi są krytyczne, jak długo można odtwarzać system ani kto podejmuje decyzję o przełączeniu pracy na zapasowe stanowisko lub zasób w chmurze.

Najpierw ustal, które dane są krytyczne

Nie każda informacja ma taką samą wartość biznesową. Dla jednej firmy najważniejsza będzie baza zamówień, dla innej dokumentacja projektowa, zdjęcia produktów, pliki księgowe, konfiguracja programu magazynowego albo skrzynki pocztowe osób odpowiedzialnych za sprzedaż. Przed wyborem technologii warto spisać systemy i dane, które są niezbędne do obsługi klientów oraz rozliczeń.

Praktycznym minimum jest tabela: zasób, właściciel biznesowy, lokalizacja danych, dopuszczalna utrata zmian, dopuszczalny czas przestoju i osoba odpowiedzialna za odtworzenie. Taki spis pomaga uniknąć sytuacji, w której kopiuje się mniej ważne foldery, a pomija bazę programu branżowego przechowywaną na jednym komputerze.

Dwa skróty, które powinien znać właściciel firmy: RPO i RTO

RPO określa, ile danych firma może maksymalnie stracić. Jeżeli kopia wykonuje się raz dziennie wieczorem, poranna awaria może oznaczać utratę zmian z bieżącego dnia. RTO określa, jak długo firma może czekać na powrót działania systemu. Inne wymagania ma biuro, które może wystawić dokumenty następnego dnia, a inne firma, której magazyn, produkcja lub obsługa klientów staje po godzinie bez dostępu do systemu.

Te parametry nie muszą od razu prowadzić do drogiego rozwiązania. Często wystarczy podzielić dane na klasy: krytyczne, ważne i archiwalne. Krytyczne zasoby mogą wymagać częstszych kopii i szybszego odtworzenia, a archiwum może być kopiowane rzadziej.

Zasada 3-2-1 jako punkt startowy, nie magiczna gwarancja

Popularna zasada 3-2-1 mówi o utrzymywaniu kilku kopii danych, na różnych nośnikach, z jedną kopią poza główną lokalizacją. Dla małej firmy może to oznaczać połączenie zasobu lokalnego, kopii na urządzeniu NAS oraz kopii poza biurem albo w chmurze. Sens tej zasady jest prosty: jedna awaria, kradzież, pożar lub infekcja nie powinny niszczyć jednocześnie danych produkcyjnych i wszystkich kopii.

W praktyce trzeba jednak uważać na szczegóły. Dysk USB stale podłączony do komputera może zostać zaszyfrowany razem z nim. Konto chmurowe bez MFA może stać się słabym punktem. NAS bez aktualizacji i bez ograniczeń dostępu bywa tylko kolejnym miejscem, do którego atakujący może dotrzeć. Dlatego projekt backupu powinien obejmować separację, uprawnienia, szyfrowanie i monitoring zadań.

Test odtwarzania jest ważniejszy niż zielona kontrolka

Największy błąd to zakładanie, że backup działa, bo panel pokazuje status powodzenia. Kopia może być niekompletna, zbyt stara, zaszyfrowana, uszkodzona albo niemożliwa do odtworzenia bez hasła, którego nikt już nie zna. Dlatego plan powinien zawierać cykliczny test odtwarzania przynajmniej wybranych plików i jednego kluczowego scenariusza, na przykład przywrócenia bazy programu lub katalogu wspólnego.

Test nie musi paraliżować firmy. Można wykonywać go na środowisku testowym, zapasowym komputerze lub wydzielonym katalogu. Ważne, aby po teście powstał krótki zapis: data, zakres, wynik, czas odtworzenia, problemy i poprawki do wykonania.

Przykładowy plan dla małej firmy usługowej

Przykład: firma z kilkunastoma stanowiskami korzysta z plików współdzielonych, programu księgowego i poczty w chmurze. Rozsądny pierwszy etap to inwentaryzacja danych, centralizacja rozproszonych folderów, automatyczny backup zasobu lokalnego, osobna kopia poza biurem, MFA dla kont administracyjnych oraz miesięczny test odtworzenia losowego zestawu dokumentów. Jeżeli program księgowy działa lokalnie, jego baza powinna mieć osobny, częstszy harmonogram kopii.

To nie jest opis konkretnej realizacji ITNexo, lecz przykładowy sposób myślenia o ryzyku. Docelowa architektura zależy od liczby stanowisk, wielkości danych, łączy internetowych, wymagań prawnych, budżetu i tego, jak długo firma może pracować w trybie awaryjnym.

O co zapytać dostawcę backupu przed podpisaniem umowy?

• • Jakie dokładnie dane i systemy będą objęte kopią, a jakie pozostają poza zakresem?
• • Jaki jest harmonogram kopii dla danych krytycznych, ważnych i archiwalnych?
• • Gdzie fizycznie lub logicznie przechowywane są kopie i kto ma do nich dostęp administracyjny?
• • Czy kopie są chronione przed usunięciem lub zaszyfrowaniem z konta zwykłego użytkownika?
• • Jak wygląda test odtwarzania i jak często będzie dokumentowany?
• • Kto reaguje na błąd zadania backupu i w jakim czasie?
• • Co dzieje się z kopiami oraz hasłami po zakończeniu współpracy?

Kiedy warto połączyć backup ze stałą obsługą IT?

Backup dotyka wielu elementów środowiska: komputerów, serwerów, NAS-a, kont użytkowników, chmury, sieci, haseł, aktualizacji i procedur. Jeżeli nikt w firmie nie ma czasu regularnie sprawdzać raportów, usuwać błędów i wykonywać testów, sama instalacja programu do kopii szybko traci wartość. Wtedy lepszym rozwiązaniem bywa połączenie backupu z bieżącą obsługą IT lub okresowym audytem.

Dla firm z województwa lubuskiego lokalny partner ma dodatkową zaletę: może zdalnie monitorować zadania, ale w razie potrzeby dojechać do biura, sprawdzić sprzęt, sieć, zasilanie awaryjne i fizyczne miejsce przechowywania urządzeń. To szczególnie ważne przy mniejszych firmach, w których infrastruktura często rosła etapami i nie ma pełnej dokumentacji.

Wniosek: backup ma sens dopiero wtedy, gdy wiadomo, jak odzyskać pracę

Najbezpieczniejszy pierwszy krok to nie zakup kolejnej licencji, lecz krótka diagnoza: jakie dane utrzymują firmę przy życiu, jak często się zmieniają, ile może potrwać przestój i kto odpowiada za odtworzenie. Dopiero na tej podstawie warto dobrać urządzenie, chmurę, harmonogram i sposób testowania. Dobry backup nie obiecuje, że awarii nigdy nie będzie. Daje natomiast sprawdzoną drogę powrotu do pracy, gdy awaria, błąd człowieka lub ransomware już się wydarzy.