Kopie zapasowe i ciągłość działania

Zadaję jedno pytanie: gdyby dziś w nocy zaszyfrował się Wam serwer, ile dni pracy stracicie i skąd odtworzycie dane. Jeśli odpowiedź brzmi "chyba jest jakiś backup", to jest ten moment na rozmowę. Układam kopie zapasowe i plan ciągłości działania: politykę 3-2-1, RAID i NAS, kopie poza siedzibą oraz regularny test odtworzenia.

Kopia, której nikt nie odtworzył, to nie kopia

Dwa przypadki z praktyki. Zadanie kopii kończyło się błędem od kilku miesięcy, bo zmieniło się hasło do zasobu sieciowego, a powiadomienia szły na skrzynkę byłego pracownika. Drugi: kopia bazy robiła się poprawnie, tylko nie obejmowała katalogu z załącznikami, więc po awarii wróciły dokumenty bez plików. Dlatego u mnie kopia jest sprawna dopiero wtedy, gdy odtworzę ją na czysto i sprawdzę, czy system po niej wstaje.

RAID to nie jest kopia zapasowa

RAID chroni przed padem jednego dysku i tyle. Nie cofnie skasowanego pliku, nie pomoże, gdy szyfrujący program przejdzie po zasobach sieciowych, i spłonie razem z serwerem. Dysk USB podpięty na stałe zaszyfruje się razem z nim. Kopia musi być odłączona albo niezmienna, inaczej dzieli los oryginału.

Jak układam to w małej firmie

• Trzy kopie na dwóch różnych nośnikach, w tym jedna poza siedzibą. To reguła 3-2-1 i nic prostszego nie wymyślono.
• NAS na szybki powrót pojedynczego pliku i kopia zdalna na wypadek pożaru, zalania lub kradzieży. Odtwarzanie z chmury trwa dłużej, ale przeżywa to, czego nie przeżyje biuro.
• Retencja i wersje zamiast jednej nadpisywanej kopii. Zaszyfrowanie danych bywa zauważone po tygodniu, więc kopia sprzed dwóch dni bywa bezużyteczna.
• Test odtworzenia wpisany w kalendarz. Mierzę przy okazji, ile trwa powrót, żebyś znał realny czas przestoju.

Ile kosztuje dzień bez danych

Policz na swoich liczbach: dziesięć osób, które nie mogą pracować, to dziesięć dniówek plus niewystawione zamówienia. W firmie handlowej tej wielkości jeden taki dzień zwykle przewyższa roczny koszt porządnie ustawionych kopii.

Kiedy wystarczy Ci to, co już masz

Jeśli cała firma pracuje w Google Workspace albo Microsoft 365 i nie macie własnego serwera, nie sprzedam Ci NAS-a. Wystarczy kopia skrzynek i dysków u zewnętrznego dostawcy. Zapobieganiem incydentom zajmuje się osobna usługa: Bezpieczeństwo IT. Kopie odpowiadają na pytanie, jak wrócić do pracy, bezpieczeństwo na pytanie, jak do awarii nie dopuścić.

Najczęstsze pytania (FAQ)

Czy testujesz odtworzenie kopii?

Tak, i to jest sedno tej usługi. Backup bez testu odtworzenia to złudne bezpieczeństwo, więc odtwarzam go cyklicznie na osobnym środowisku i notuję, ile to zajęło.

Jak często robić kopie?

Tak często, na ile godzin pracy możesz pozwolić sobie stracić. Dla biura wystarcza kopia dobowa, dla sklepu robię kopię bazy częściej niż kopię plików.