Backup ocenia się jednego dnia
Kopia zapasowa to jedyny element IT, którego jakość poznajecie w najgorszym momencie — gdy dane już przepadły. Wtedy nie liczy się, że zadanie „było ustawione". Liczy się, czy kopia obejmowała właściwe dane, czy jest dość świeża, czy da się ją odczytać i ile potrwa powrót do pracy.
Dlatego projektujemy backup od końca — od pytania, co się stanie, gdy zabraknie konkretnych danych, i ile godzin pracy firma może stracić. Z tych odpowiedzi wynika technologia, harmonogram i miejsce przechowywania.
Co obejmujemy kopiami
- Serwery plików i bazy danych programów firmowych
- Maszyny wirtualne w całości — z systemem i konfiguracją
- Komputery pracowników wraz z danymi i profilami
- Zasoby na macierzach NAS i udziałach sieciowych
- Konfiguracje serwerów i urządzeń sieciowych
Dla każdego elementu ustalamy osobno częstotliwość i czas przechowywania — inaczej traktujemy bazę zmieniającą się co godzinę, a inaczej archiwum sprzed pięciu lat.
Jak to projektujemy
- Zakres i priorytety — ustalamy, które dane są niezbędne do pracy, a które tylko wygodne. Dzięki temu nie płacicie za trzymanie wszystkiego w tym samym reżimie.
- Harmonogram i retencja — kiedy wykonują się kopie i ile wersji wstecz przechowujemy, żeby sięgnąć wstecz, gdy błąd wyjdzie na jaw po tygodniach.
- Kopia poza urządzeniem — co najmniej jedna kopia niezależna od chronionego sprzętu: drugie urządzenie, wymieniany dysk zewnętrzny albo lokalizacja zdalna.
- Oddzielenie od użytkowników — konto zwykłego pracownika nie może kopii skasować ani nadpisać. To podstawowa ochrona przed skutkami ataku i pomyłki.
- Kontrola i testy — monitorujemy status zadań, a okresowo przywracamy pliki, bazę albo całą maszynę do środowiska testowego i mierzymy, ile to trwa — bo ten czas wyznacza długość przestoju.
Odzyskiwanie danych z kopii
To osobna usługa, z której korzystają też firmy, dla których nie prowadzimy backupu na co dzień. Typowe sytuacje to skasowany albo nadpisany plik, awaria dysku w komputerze, uszkodzona baza programu księgowego, utrata serwera po zaniku zasilania czy skutki ataku. Zaczynamy od zabezpieczenia obecnego stanu, żeby próby naprawy niczego nie pogorszyły, a potem ustalamy, z której kopii i w jakim zakresie odtworzyć dane.
Z czym pracujemy
Rozwiązanie dobieramy do środowiska — kopie maszyn wirtualnych z Proxmox i Proxmox Backup Server, Active Backup for Business na macierzach Synology dla komputerów i serwerów, mechanizmy wbudowane w systemy serwerowe oraz kopie do lokalizacji zdalnej. Nie przywiązujemy się do jednego produktu — ważne, żeby kopia była kompletna, odtwarzalna i pilnowana.
Nie wiecie, w jakim stanie są dziś Wasze kopie? Najprościej zacząć od przeglądu infrastruktury — zwykle w kilka godzin widać, gdzie backup istnieje tylko na papierze.
Najczęstsze pytania
Odtwarzamy dane z istniejących kopii i ratujemy je z nośników, które jeszcze działają, choć zaczynają szwankować. Nie zajmujemy się laboratoryjnym odzyskiem z dysków uszkodzonych fizycznie — takie przypadki kierujemy do wyspecjalizowanych firm i pomagamy przekazać sprzęt.
Punktem wyjścia jest pytanie, ile pracy możecie stracić bez większych szkód. Jeśli jeden dzień — wystarczy kopia dobowa. Przy danych zmieniających się w ciągu dnia, jak bazy księgowe czy magazynowe, planujemy kopie częstsze. To harmonogram dopasowujemy do danych, nie odwrotnie.
Nie. Taka kopia nie przetrwa kradzieży, zalania, przepięcia ani ataku, który zaszyfruje wszystkie podpięte nośniki. Dlatego zawsze robimy co najmniej jedną kopię poza urządzeniem źródłowym, a jeśli się da — również w innej lokalizacji.
Z dwóch rzeczy — kontroli wykonania i próbnego odtworzenia. Zadania potrafią tygodniami zgłaszać błąd, którego nikt nie czyta. Dlatego pilnujemy ich statusu, a co jakiś czas odtwarzamy przykładowe dane, żeby sprawdzić, czy kopia jest kompletna i czytelna.
Pomagają wrócić do pracy po ataku — o ile same nie zostaną zaszyfrowane. Dlatego oddzielamy je od codziennych uprawnień użytkowników, trzymamy poza urządzeniem źródłowym i zostawiamy kilka wersji wstecz. Samo istnienie kopii nie wystarcza; liczy się sposób jej przechowywania.
Zadbajmy o kopie, zanim się przydadzą
Wartość backupu poznaje się w dniu awarii. Lepiej wcześniej upewnić się, że da się z niego odtworzyć dane.