Kopie zapasowe dla firmy i serwer NAS: jak je ułożyć
Kopia, której nikt nigdy nie próbował odtworzyć, jest założeniem, a nie zabezpieczeniem. Pokazuję, jak ułożyć kopie w małym biurze, żeby po awarii dysku, pomyłce pracownika albo ataku dało się wrócić do pracy.
Autor: Szymon Łakomy. Aktualizacja:
Zasada 3-2-1 na przykładzie biura
- Trzy kopie. Dane robocze i dwie dodatkowe kopie.
- Dwa różne nośniki. Na przykład NAS i dysk zewnętrzny albo NAS i chmura.
- Jedna kopia poza biurem. Pożar, zalanie i kradzież nie mogą zabrać wszystkiego naraz.
Załóżmy, że pięć osób pracuje na plikach z jednego serwera NAS. Dane robocze są pierwszą kopią, nocna kopia na osobnym dysku w innym pomieszczeniu drugą, a zaszyfrowana kopia w chmurze trzecią.
NAS, chmura czy dysk zewnętrzny
| Rozwiązanie | Zalety | Ograniczenia |
|---|---|---|
| Serwer NAS | szybki dostęp w biurze, wspólne foldery, historia wersji plików | stoi w tym samym miejscu co komputery, wymaga aktualizacji i nadzoru |
| Chmura | kopia poza biurem bez własnego sprzętu | zależność od łącza i abonamentu, pierwsze kopiowanie bywa wolne |
| Dysk zewnętrzny | tani i prosty w obsłudze | ktoś musi pamiętać o podłączeniu, łatwo go zgubić albo zalać |
Ceny sprzętu i planów chmurowych zmieniają się, więc nie podaję kwot. Sprawdzam je przed decyzją.
Co objąć kopią, a co pominąć
- Dokumenty i dane księgowe, w tym pliki programu księgowego i bazy danych.
- Poczta i kalendarze, jeśli leżą u dostawcy usługi, bo skrzynka w chmurze nie zawsze jest kopią zapasową. O tym piszę przy Microsoft 365 w małej firmie.
- Konfiguracje routera, przełączników i serwera. Bez nich odtworzenie sieci trwa dłużej niż odzyskanie plików.
- Foldery z danymi na laptopach, bez kopiowania całego systemu.
- Pominąć można instalatory, które da się pobrać ponownie, i pliki tymczasowe.
Ogólne zasady dla haseł, kont i danych osobowych zebrano w poradniku bezpieczeństwo danych w małej firmie. Tutaj zajmuję się wyłącznie kopiami.
Test odtwarzania
Kopia bywa wykonana poprawnie, a mimo to bezużyteczna: źle wybrany folder, zgubione hasło do archiwum, dysk zapełniony od miesięcy. Dlatego z klientem umawiam się na test: wybieram kilka plików i jedną bazę z danego dnia, odtwarzam je na osobnym komputerze i sprawdzam, czy dają się otworzyć. Zapisujemy datę i wynik. Jeśli test nie przejdzie, kopię traktujemy jak niedziałającą.
Szyfrowanie, retencja i dane osobowe
Szyfrowanie
Kopia poza biurem powinna być zaszyfrowana, a hasło przechowywane osobno niż nośnik.
Retencja
Ustalamy, jak daleko wstecz sięgają kopie. Zbyt krótka nie uratuje przed błędem zauważonym po tygodniach, zbyt długa zajmuje miejsce.
Odizolowanie
Jedna kopia nie powinna być stale widoczna z komputerów, bo szkodnik szyfrujący sięgnie po wszystko, co widzi w sieci. Więcej w tekście ransomware w małej firmie.
Dane osobowe
Kopie zawierają dane klientów i pracowników, więc obowiązują je te same zasady co oryginały. Nie jest to porada prawna, zakres warto omówić z prawnikiem.
Najczęstsze pytania
Czy sam serwer NAS to już backup?
Nie. NAS stoi w tym samym biurze co komputery, więc pożar, zalanie albo kradzież zabierze oba. Dopiero druga kopia na osobnym nośniku i trzecia poza biurem zamieniają go w zabezpieczenie.
Jak często wykonywać kopię?
Tak często, jak bardzo boli utrata pracy z danego okresu. W wielu małych biurach wystarcza kopia nocna, a bazy używane przez cały dzień mogą potrzebować kopii częstszych. Ustalamy to na przykładzie jednego dnia pracy.
Czy kopie obejmą pocztę w Microsoft 365 lub Google Workspace?
Nie zawsze domyślnie. Dostawca zapewnia działanie usługi, ale kopię zawartości skrzynek i plików często trzeba zorganizować osobno. Zakres danej licencji sprawdzam w dokumentacji dostawcy.
Co z komputerami pracowników pracujących z domu?
Kopiuję uzgodnione foldery, najlepiej przez synchronizację z chmurą firmy albo z serwerem przez bezpieczne połączenie opisane na stronie [VPN i zdalny dostęp](/zdalny-dostep-i-vpn-dla-firmy). Całych systemów laptopów zwykle nie kopiuję.
Powiązane strony
Chcesz sprawdzić, czy Twoja kopia działa?
Opisz, co dziś jest kopiowane i gdzie leży. Powiem, czego brakuje do układu 3-2-1.