Większość małych biur wierzy, że ma kopie zapasowe, aż do dnia, w którym są potrzebne. Ktoś kradnie laptopa, psuje się dysk w NAS albo ransomware szyfruje wspólny folder i okazuje się, że „kopia zapasowa” była folderem synchronizacji, który wiernie skopiował zniszczenia. Dobre kopie zapasowe i odzyskiwanie po awarii dla małej firmy nie są skomplikowane, ale muszą być przemyślane. Ta lista kontrolna pokazuje, co chronić, ile kopii trzymać i jak udowodnić, że odtwarzanie naprawdę działa.

Krok 1: wypisz wszystko, co przechowuje dane firmy

Zacznij od inwentaryzacji, nie od oprogramowania. Przejdź przez biuro i swoje konta i zapisz każde miejsce, w którym powstaje lub jest przechowywana praca. W typowym biurze w Long Beach lub Los Angeles z pięcioma do pięćdziesięciu osobami lista wygląda tak:

  • Skrzynki pocztowe i pliki w chmurze: poczta Microsoft 365 lub Google Workspace, OneDrive, SharePoint, Google Drive i czaty Teams.
  • NAS lub serwer plików: foldery współdzielone, zeskanowane dokumenty, pliki projektowe, archiwa projektów.
  • Aplikacje branżowe: pliki księgowe, bazy systemów do zarządzania praktyką lub CRM, często na jednym „specjalnym” komputerze na zapleczu.
  • Laptopy i komputery stacjonarne: pliki zapisane na pulpicie lub w folderze Pobrane, które nigdy nie trafiły na serwer.
  • Konfiguracja: ustawienia firewalla i routera, ustawienia rejestratora kamer, pliki strony internetowej i rekordy DNS.

Częsta niespodzianka: Microsoft i Google utrzymują działanie usług w chmurze, ale nie są pełną kopią zapasową Twoich danych. Usunięte elementy wygasają, a przejęte konto może usunąć pliki, co potem synchronizuje się wszędzie. Warto dopisać do listy osobną kopię zapasową Microsoft 365 (albo Workspace), która prowadzi własną historię.

Krok 2: zastosuj zasadę 3-2-1 dla małej firmy

Zasada 3-2-1 dla małej firmy jest prosta: trzymaj trzy kopie ważnych danych, na dwóch różnych typach nośników, z jedną kopią poza biurem. W praktyce oznacza to często dane bieżące, lokalne urządzenie kopii i kopię w chmurze.

Ransomware dodał jeszcze jeden wymóg. Atakujący szukają udziałów z kopiami i usuwają je, zanim cokolwiek zaszyfrują. Co najmniej jedna kopia powinna być offline lub niezmienialna: dysk odłączany po każdym przebiegu albo niezmienialna kopia zapasowa w chmurze, której nie można zmienić ani usunąć przez ustalony czas, nawet z konta administratora. Zapytaj każdego dostawcę rozwiązań do kopii zapasowych dla małych firm, jak dokładnie jego produkt to obsługuje.

Krok 3: ustal, ile możesz stracić i jak długo możesz czekać

Dwa pytania kształtują każdy plan odzyskiwania po awarii dla małej firmy, nawet jeśli techniczne nazwy (RPO i RTO) nigdy nie padną:

  • Ile pracy możemy sobie pozwolić odtwarzać od nowa? Jeśli kopie robią się raz w nocy, awaria o 16:00 oznacza, że zmiany z całego dnia mogą przepaść. Dla bazy księgowej może to być nie do przyjęcia, dla folderu archiwum jest w porządku.
  • Jak długo możemy nie działać? Odtworzenie pojedynczego pliku jest szybkie. Odbudowa serwera, ponowna instalacja oprogramowania i kopiowanie dużych wolumenów danych trwa znacznie dłużej. Jeśli firma nie może funkcjonować bez tego systemu, zaplanuj szybszą ścieżkę, na przykład zapasową maszynę albo możliwość tymczasowego uruchomienia obrazu serwera.

Zapisz odpowiedzi dla każdego systemu z kroku 1. Decydują o tym, jak często działają kopie i ile warto zainwestować w każdą z nich.

Krok 4: zaplanuj testy odtwarzania

Kopia, która nigdy nie została odtworzona, to nadzieja, a nie plan. Wiedza, jak przetestować odtwarzanie kopii zapasowej, to najbardziej użyteczna umiejętność z całej listy, a jest prosta:

  • Co miesiąc: odtwórz kilka losowych plików z różnych źródeł do osobnego folderu i otwórz je. Sprawdź, czy arkusze, pliki PDF i pliki baz danych dają się odczytać, a nie tylko istnieją.
  • Co kwartał: odtwórz całą skrzynkę pocztową lub kompletny folder współdzielony i zmierz, ile to trwa.
  • Co roku: wykonaj większy test odtworzenia serwera lub krytycznego komputera na zapasowy sprzęt albo maszynę wirtualną i potwierdź, że aplikacja faktycznie startuje, a dane są aktualne.

Prowadź krótki dziennik każdego testu odtwarzania: data, co odtworzono, ile to trwało i jakie były problemy. Taki dziennik przydaje się też w ankietach ubezpieczenia cybernetycznego, które coraz częściej pytają, jak weryfikowane są kopie zapasowe.

Krok 5: patrz na raporty, a nie tylko na oprogramowanie

Kopie zawodzą po cichu: zmieniają się hasła, wygasają tokeny chmurowe, zapełniają się dyski. Ktoś musi co tydzień czytać raporty o sukcesach i błędach, a alerty powinny trafiać do więcej niż jednej skrzynki.

Pytania do dostawcy kopii zapasowych

Niezależnie od tego, czy porównujesz kopie zapasowe danych firmowych w Los Angeles oferowane przez tamtejsze firmy, czy szukasz lokalnych firm, na których można polegać w kwestii kopii zapasowych danych w Long Beach, te pytania odróżniają prawdziwą usługę od licencji na oprogramowanie:

  • Które z naszych systemów będziecie chronić, a które pominiecie?
  • Gdzie przechowywana jest każda kopia i czy co najmniej jedna jest offline lub niezmienialna?
  • Jak długo przechowujecie wersje i czy możemy odzyskać plik sprzed kilku tygodni?
  • Kto czyta raporty z kopii zapasowych i jak dowiemy się o błędach?
  • Jak często wykonujecie testy odtwarzania i czy pokażecie nam wyniki?
  • Jeśli biuro będzie nie do użytku, jaki jest plan krok po kroku, by pracownicy mogli znów pracować?

Nasz zespół w Long Beach konfiguruje i utrzymuje usługi kopii zapasowych, migracji i odzyskiwania po awarii dla biur w Los Angeles i Long Beach, od kopii zapasowej Microsoft 365 po ochronę NAS i serwerów z udokumentowanymi testami odtwarzania.

Jednostronicowe podsumowanie do zachowania

Dobre kopie zapasowe i odzyskiwanie po awarii dla małej firmy mieszczą się na jednej stronie: systemy, miejsce każdej kopii, osoba sprawdzająca raporty i data ostatniego testu odtwarzania. Trzymaj jedną kopię poza biurem i przeglądaj ją po każdej większej zmianie.

Najczęściej zadawane pytania o listę kontrolną kopii zapasowych

Czy synchronizacja plików z OneDrive lub Google Drive to kopia zapasowa?

Sama w sobie nie. Synchronizacja kopiuje zmiany, w tym usunięcia i zaszyfrowane pliki, na każde urządzenie. Pomaga w dostępności, ale nadal potrzebujesz osobnej kopii zapasowej z własną historią wersji.

Jak często małe biuro powinno testować odtwarzanie kopii zapasowej?

Odtwarzaj kilka plików co miesiąc, większy folder lub skrzynkę co kwartał, a cały system co najmniej raz w roku. Testuj też po każdej większej zmianie, takiej jak nowy serwer lub przejście do chmury.

Czy potrzebujemy planu odzyskiwania po awarii, jeśli wszystkie dane mamy w chmurze?

Tak. Konta mogą zostać przejęte, pliki usunięte, a pracownicy nadal potrzebują działających laptopów i dostępu do internetu. Krótki pisemny plan określa, kto co robi i w jakiej kolejności, gdy coś pójdzie nie tak.