Kopie zapasowe w małej firmie — co zabezpieczyć i jak sprawdzić, czy da się odzyskać dane?

Dobra kopia zapasowa w małej firmie spełnia cztery warunki: obejmuje wszystkie ważne dane (nie tylko „folder na serwerze”), istnieje w co najmniej dwóch miejscach, z których jedno jest odcięte od codziennej pracy, ktoś odpowiada za nią z imienia i nazwiska — i co jakiś czas ktoś faktycznie sprawdza, że da się z niej odtworzyć dane. Brak któregokolwiek z tych elementów zwykle wychodzi na jaw w najgorszym możliwym momencie.

Poniżej: od czego najczęściej giną dane, co zabezpieczyć, czym kopia różni się od synchronizacji, jak chronić kopie przed ransomware i prosta procedura sprawdzenia odtworzenia.

Skąd biorą się utraty danych

W małych firmach rzadko chodzi o spektakularne awarie. Najczęstsze scenariusze są zwyczajne:

• awaria dysku w komputerze, laptopie albo dysku sieciowym,
• przypadkowe usunięcie lub nadpisanie pliku — także przez osobę, która chciała dobrze,
• ransomware, czyli złośliwe oprogramowanie szyfrujące pliki i żądające okupu,
• kradzież lub zgubienie laptopa albo telefonu,
• przejęcie konta pocztowego lub chmurowego,
• zalanie, przepięcie, pożar w biurze,
• odejście pracownika, który miał ważne pliki tylko u siebie.

Część z tych sytuacji dotyka jednego pliku, część — całej firmy naraz. Dobra strategia kopii chroni przed obiema.

Synchronizacja to nie kopia zapasowa

To najczęstsze nieporozumienie. OneDrive, Google Drive, Dropbox czy synchronizacja folderu z dyskiem sieciowym są wygodne i pomagają przy awarii jednego komputera. Ale synchronizacja z definicji odwzorowuje każdą zmianę — także błędną.

Kosz i historia wersji w usługach chmurowych potrafią uratować pojedynczy plik. Mają jednak ograniczony czas przechowywania i nie zastąpią kopii, która jest niezależna od konta, na którym pracujesz na co dzień.

Co zabezpieczyć w małej firmie

Zacznij od listy. Bez niej kopia obejmuje to, o czym ktoś akurat pamiętał.

Komputery i laptopy

Pulpit, folder „Dokumenty”, pobrane pliki, lokalne skrzynki pocztowe i pliki programów, które zapisują dane na dysku komputera. W wielu firmach najważniejsze dokumenty leżą właśnie tam, a nie na serwerze.

Serwer i dysk sieciowy (NAS)

Wspólne foldery firmy, skany, dokumentacja. Ważne: dysk sieciowy z kilkoma dyskami w macierzy RAID to nie jest kopia zapasowa. Większość konfiguracji RAID chroni przed awarią jednego dysku, ale usunięty albo zaszyfrowany plik znika ze wszystkich dysków naraz. NAS potrzebuje własnej kopii — w innym miejscu.

Dane księgowe i programy firmowe

Programy księgowe, kadrowe, magazynowe i sprzedażowe instalowane lokalnie trzymają dane w bazie, często w nieoczywistym folderze. Sprawdź:

• gdzie program zapisuje dane i czy ma własną funkcję kopii,
• czy kopia programu powstaje automatycznie, czy tylko „gdy ktoś kliknie”,
• jeśli księgowość prowadzi biuro rachunkowe — jakie dane są tylko u nich, a jakie także u Ciebie,
• przy programach online — czy możesz regularnie eksportować swoje dane.

Poczta elektroniczna

Poczta to często jedyne miejsce, w którym są ustalenia z klientami, zamówienia i umowy.

• przy poczcie na hostingu kopie hostingu bywają krótkie i nie zawsze obejmują przywracanie pojedynczej skrzynki,
• przy Microsoft 365 czy Google Workspace dostawca dba o działanie usługi, ale usunięte wiadomości przechowuje przez ograniczony czas — za ochronę danych przed błędem użytkownika czy przejęciem konta w dużej mierze odpowiada firma,
• skrzynki pracowników, którzy odeszli, warto zarchiwizować przed usunięciem konta.

Chmura

Pliki w chmurze też potrzebują planu: co się stanie, gdy ktoś usunie wspólny folder albo konto zostanie przejęte. Część firm robi dodatkową kopię danych z chmury do innej usługi lub na lokalny nośnik.

Pozostałe, o których łatwo zapomnieć

• strona internetowa i sklep — pliki i baza danych, przechowywane poza hostingiem,
• dostępy: menedżer haseł, kody odzyskiwania do kont z weryfikacją dwuetapową,
• konfiguracje routera, drukarek, programów — zapisane tak, żeby dało się je odtworzyć,
• klucze licencyjne i faktury za oprogramowanie.

Zasada 3-2-1

Prosta reguła, która od lat jest punktem odniesienia przy planowaniu kopii:

• 3 kopie danych — oryginał i dwie kopie,
• na 2 różnych nośnikach lub w dwóch różnych systemach,
• 1 kopia poza firmą — w innej lokalizacji albo w chmurze.

W małej firmie może to wyglądać na przykład tak: dane na komputerach i dysku sieciowym (oryginał), automatyczna kopia na osobny dysk zewnętrzny lub drugi NAS w biurze (kopia 1) oraz kopia do chmury albo na dysk zewnętrzny wynoszony z biura (kopia 2).

Do zasady 3-2-1 warto dodać jedną rzecz: przynajmniej jedna kopia powinna być niedostępna do zmiany z codziennych komputerów — odłączona od sieci, zapisywana w trybie, który nie pozwala jej nadpisać, albo chroniona osobnym kontem.

Ransomware: dlaczego kopie też bywają zaszyfrowane

Ransomware szyfruje wszystko, do czego ma dostęp zainfekowany komputer. Jeśli kopia jest zwykłym folderem na dysku sieciowym, do którego ten komputer może zapisywać, zostanie zaszyfrowana razem z resztą.

Co pomaga:

• osobne konto do kopii — komputer pracownika nie ma prawa zmieniać ani usuwać kopii,
• wersje i migawki (snapshoty) na dysku sieciowym, których nie da się usunąć ze zwykłego konta,
• kopia odłączona od sieci — dysk podłączany tylko na czas kopii i przechowywany osobno,
• kopia w chmurze z historią wersji i ochroną przed usunięciem,
• aktualizacje i ostrożność z załącznikami — kopia ratuje dane, ale nie zastępuje ochrony przed infekcją.

Ile danych możesz stracić i jak szybko musisz wrócić do pracy

Zanim wybierzesz rozwiązanie, odpowiedz na dwa pytania:

1. Z jakiego okresu możesz stracić dane? Jeśli kopia powstaje raz dziennie w nocy, awaria o 15:00 oznacza utratę pracy z całego dnia. Czy to do przyjęcia? Dla dokumentów — może tak. Dla bazy zamówień — raczej nie.
2. Jak szybko firma musi znów działać? Odtworzenie kilkuset gigabajtów z chmury przez zwykłe łącze może trwać wiele godzin. Kopia lokalna przyspiesza powrót, kopia poza firmą chroni przed najgorszym scenariuszem. Dlatego potrzebne są obie.

Odpowiedzi decydują o tym, jak często robić kopie i gdzie je trzymać — a nie odwrotnie.

Jak sprawdzić, czy kopia działa

Dopóki nikt nie spróbował odtworzyć danych, nie wiadomo, czy kopia działa. Sprawdzenie nie musi być skomplikowane.

Co miesiąc (15 minut):

1. Wybierz losowy plik z ostatniego tygodnia — dokument, arkusz, skan.
2. Odtwórz go z kopii do innego folderu, nie w miejsce oryginału.
3. Otwórz go i sprawdź, czy jest kompletny i aktualny.
4. Sprawdź datę ostatniej udanej kopii i to, czy system kopii nie zgłaszał błędów.

Co kwartał (1–2 godziny):

1. Odtwórz większą całość: folder działu, skrzynkę pocztową albo bazę programu księgowego — na komputerze testowym lub w osobnym folderze.
2. Uruchom program na odtworzonej bazie i sprawdź, czy dane się otwierają.
3. Zmierz, ile trwało odtworzenie.
4. Zapisz wynik: data, co odtworzono, czas, problemy.

Jeśli test się nie udał, to najcenniejsza informacja, jaką mogła dać kopia — i dostajesz ją, zanim kopia będzie naprawdę potrzebna.

Dostęp do kopii i odpowiedzialność

Dwie sprawy organizacyjne, o które kopie najczęściej się rozbijają:

• Kto ma dostęp do kopii? Hasło do systemu kopii i klucz szyfrowania muszą być zapisane w bezpiecznym miejscu, znanym więcej niż jednej osobie. Zaszyfrowana kopia bez klucza jest bezużyteczna. Jednocześnie dostępu do kopii nie powinien mieć każdy pracownik.
• Kto za nie odpowiada? Konkretna osoba — w firmie albo u zewnętrznego wykonawcy — która sprawdza, czy kopie się wykonują, reaguje na błędy i przeprowadza testy odtworzenia. „Informatyk to ustawił kilka lat temu” nie jest odpowiedzialnością.

Checklista kopii zapasowych dla małej firmy

• Mamy listę danych do ochrony: komputery, NAS, programy firmowe, poczta, chmura, strona.
• Wiemy, gdzie każdy program zapisuje swoje dane.
• Kopie powstają automatycznie, bez udziału pracownika.
• Istnieją co najmniej dwie kopie, w tym jedna poza biurem.
• Przynajmniej jedna kopia jest odcięta od codziennej pracy lub chroniona przed zmianą.
• Synchronizacja z chmurą nie jest jedyną „kopią”.
• Poczta jest objęta kopią albo wiemy, jak długo dostawca przechowuje usunięte wiadomości.
• Hasła i klucze do kopii są zapisane w bezpiecznym miejscu i znane więcej niż jednej osobie.
• Wiemy, kto odpowiada za kopie.
• Raz w miesiącu odtwarzamy plik testowy, raz na kwartał większą całość — i zapisujemy wynik.

Jak możemy pomóc

Kopie zapasowe są częścią wsparcia IT: w uzgodnionym zakresie dbamy o kopie ważnych danych firmy, razem z kontami i dostępami. Zaczynamy od przeglądu — co jest dziś kopiowane, gdzie i czy da się to odtworzyć. Konfiguracja podstawowego backupu jest też standardową usługą w cenniku sprzętu i komputerów.

Przy przygotowaniu nowego stanowiska warto od razu zaplanować, gdzie pracownik zapisuje pliki — o tym piszemy w poradniku o stanowisku dla nowego pracownika.

Jeśli nie wiesz, czy Twoje kopie działają, opisz przez formularz kontaktowy, ile jest komputerów, czy firma ma dysk sieciowy lub serwer i z jakiej poczty korzystacie. Zaproponujemy przegląd, po którym będzie wiadomo, czy z dzisiejszych kopii da się odzyskać dane.