Utrata danych w firmie ma zwykle jedną z trzech przyczyn: ransomware, awaria sprzętu albo błąd człowieka (skasowany katalog, nadpisany plik). Na wszystkie trzy odpowiedzią jest ta sama rzecz — przemyślana strategia kopii zapasowych, a nie „jakiś backup gdzieś się robi”. Poniżej opisuję, jak podchodzimy do tego w naszych wdrożeniach.
Zasada 3-2-1 — punkt wyjścia, nie slogan
Minimum, które rekomendujemy każdej firmie: 3 kopie danych, na 2 różnych nośnikach, w tym 1 poza siedzibą. W praktyce wygląda to np. tak: dane produkcyjne na serwerze, kopia na NAS-ie w serwerowni, druga kopia replikowana do innej lokalizacji lub chmury. Do tego coraz częściej dokładamy czwarty element — kopię niemodyfikowalną (immutable), której nie skasuje ani ransomware, ani administrator ze skradzionym hasłem.
Dlaczego to ważne: nowoczesne ataki ransomware zaczynają od wyszukania i zaszyfrowania backupów, a dopiero potem produkcji. Kopia na tym samym serwerze albo na dysku USB wpiętym na stałe nie przetrwa takiego ataku.
Jak zbudować skuteczną strategię backupu
1. Określ RPO i RTO, zanim wybierzesz narzędzie
Dwa pytania do właściciela firmy: ile godzin pracy możesz stracić (RPO) i jak długo firma może stać po awarii (RTO)? Odpowiedź „zero i zero” kosztuje inaczej niż „dzień i dzień” — i to te liczby, a nie marketing producenta, wyznaczają harmonogram kopii oraz technologię.
2. Dobierz metodę do danych
- Kopie lokalne (NAS, Proxmox Backup Server): szybkie odtwarzanie pojedynczych plików i całych maszyn wirtualnych.
- Kopia poza firmą (druga lokalizacja, chmura): zabezpieczenie na wypadek pożaru, zalania, kradzieży — scenariuszy, w których lokalny NAS ginie razem z serwerem.
- Microsoft 365 też wymaga backupu: retencja w usłudze to nie kopia zapasowa. Skrzynki, SharePoint i OneDrive obejmujemy osobnym backupem.
3. Automatyzuj i monitoruj
Backup uruchamiany ręcznie przestaje być robiony po dwóch tygodniach — to obserwacja z praktyki, nie teoria. Harmonogram, powiadomienia o błędach i codzienna weryfikacja statusu to obowiązek. U klientów status wszystkich zadań backupu spływa do naszego monitoringu, więc o nieudanej kopii wiemy rano, a nie w dniu awarii.
4. Testuj odtwarzanie
Raz na kwartał odtwarzamy testowo maszynę lub losowy zestaw plików. Backup, którego nikt nigdy nie odtworzył, to nadzieja, nie zabezpieczenie — a o tym, że kopia była uszkodzona od miesięcy, lepiej dowiedzieć się na teście niż po awarii.
Szczegóły naszego podejścia znajdziesz na stronie ochrona i odzyskiwanie danych.
Kiedy warto oddać to specjalistom
Jeśli w firmie nikt nie potrafi dziś odpowiedzieć na pytania: „kiedy ostatnio backup się wykonał poprawnie?” i „ile zajmie odtworzenie serwera?” — to znak, że temat wymaga uporządkowania. Projektujemy i utrzymujemy strategie backupu dla firm od kilku do ponad stu stanowisk: od doboru narzędzi (Proxmox Backup Server, Veeam, backup M365), przez wdrożenie, po cykliczne testy odtworzeniowe i raportowanie. Więcej o kontekście bezpieczeństwa: bezpieczeństwo informatyczne.
