Telefon od pracownika w poniedziałek rano często zaczyna się niewinnie: „Nie widzę folderu z dokumentami”. Czasem wystarczy przypadkowe usunięcie pliku. Innym razem problemem jest awaria dysku, synchronizacja błędów między urządzeniami albo ransomware, które zaszyfrowało dane i dostępne kopie. Backup danych dla małej firmy nie jest więc technicznym dodatkiem dla dużych organizacji. To plan, który ma pozwolić firmie normalnie pracować wtedy, gdy coś pójdzie nie tak.
Najgroźniejsze w utracie danych jest to, że jej koszt rzadko ogranicza się do zakupu nowego sprzętu. Firma może stracić faktury, umowy, korespondencję, dokumentację projektową, dane klientów i dostęp do systemu sprzedaży. Dochodzą do tego przestoje, presja czasu, ryzyko naruszenia ochrony danych osobowych oraz pytania klientów, na które trudno odpowiedzieć bez kompletnych informacji.
Backup danych dla małej firmy zaczyna się od decyzji biznesowych
Przed wyborem dysku, serwera czy usługi chmurowej warto odpowiedzieć na dwa pytania. Ile danych firma może realnie utracić bez poważnych konsekwencji? I jak długo może działać bez systemów oraz plików?
Pierwsza odpowiedź określa RPO, czyli dopuszczalny punkt odtworzenia. Jeżeli księgowość wprowadza dokumenty przez cały dzień, kopia wykonywana raz na dobę może oznaczać utratę wielu godzin pracy. Druga odpowiedź to RTO, czyli zakładany czas przywrócenia działania. Dla części firm brak dostępu do plików przez jeden dzień jest uciążliwy, ale możliwy do opanowania. Dla biura obsługi klienta, sklepu internetowego czy firmy produkcyjnej może oznaczać wymierne straty.
Te parametry nie muszą brzmieć technicznie. W praktyce wystarczy ustalić, czy dane mają wrócić do stanu sprzed godziny, sprzed wieczora czy sprzed tygodnia oraz czy odtworzenie ma potrwać kilkanaście minut, kilka godzin czy dzień. Dopiero wtedy można rozsądnie dobrać rozwiązanie i jego koszt.
Zasada 3-2-1, która nadal ma sens
Dobrą bazą dla większości małych firm jest zasada 3-2-1. Zakłada ona posiadanie trzech kopii danych, zapisanych na dwóch różnych nośnikach, z czego jedna kopia znajduje się poza główną lokalizacją firmy. Nie chodzi o tworzenie nadmiernie skomplikowanej infrastruktury. Chodzi o to, aby pojedyncze zdarzenie nie zniszczyło wszystkiego naraz.
Jeżeli serwer, komputer i podłączony do niego dysk z kopią stoją w tym samym biurze, pożar, zalanie, kradzież lub przepięcie mogą pozbawić firmę wszystkich wersji danych. Z kolei kopia trzymana wyłącznie w chmurze może nie wystarczyć, jeśli konto administratora zostanie przejęte albo ustawienia retencji będą nieprawidłowe.
Warto rozszerzyć tę zasadę o dwa praktyczne warunki. Kopia powinna mieć wersjonowanie, czyli możliwość powrotu do starszej wersji pliku. Powinna też być odseparowana od codziennego środowiska pracy. Ransomware potrafi zaszyfrować foldery sieciowe i dyski dostępne dla użytkownika. Backup widoczny jak zwykły udział sieciowy nie jest bezpiecznym backupem, lecz kolejnym celem.
Co obejmować kopią zapasową
Częsty błąd polega na kopiowaniu samych dokumentów z pulpitów pracowników. Tymczasem dane krytyczne bywają rozproszone. Bez ich uporządkowania firma może odkryć lukę dopiero podczas awarii.
W planie kopii zapasowej należy uwzględnić przede wszystkim:
- dokumenty firmowe, foldery projektowe, pliki księgowe i archiwa poczty;
- bazy danych programów do sprzedaży, magazynu, produkcji lub obsługi klientów;
- konfiguracje serwerów, urządzeń sieciowych, systemów monitoringu oraz aplikacji;
- środowiska pracy zdalnej, w tym dane i ustawienia systemów udostępniających aplikacje użytkownikom;
- konta oraz dane przechowywane w usługach chmurowych, jeśli ich odzyskanie nie jest zapewnione w wymaganym zakresie przez dostawcę.
Nie każda informacja wymaga identycznej częstotliwości kopii. Baza sprzedażowa zmienia się często, więc może wymagać wykonywania kopii co kilka godzin. Archiwum starszych dokumentów można zabezpieczać rzadziej. Takie rozróżnienie pomaga ograniczyć koszty bez oszczędzania na danych, których utrata zatrzymałaby firmę.
Chmura nie zwalnia z odpowiedzialności
Pliki w popularnej usłudze chmurowej są zwykle lepiej chronione niż dokumenty zapisane tylko na jednym komputerze. Nie oznacza to jednak automatycznie pełnego backupu. Synchronizacja jest wygodna, ale synchronizuje również błędy. Gdy użytkownik usunie folder albo zaszyfruje go zainfekowane urządzenie, zmiana może szybko pojawić się na innych komputerach i w chmurze.
Kluczowe jest sprawdzenie, jak długo dostępne są poprzednie wersje plików, kto może je usuwać oraz czy administrator konta ma włączone uwierzytelnianie wieloskładnikowe. Trzeba też wiedzieć, czy usługa zapewnia niezależne kopie danych, czy tylko ich bieżącą dostępność. To dwie różne rzeczy.
Przy wyborze dostawcy należy zwrócić uwagę na lokalizację przetwarzania danych, zasady szyfrowania, dostęp administracyjny i warunki odzyskiwania danych. Jeżeli w kopiach znajdują się dane osobowe, firma nadal odpowiada za ich bezpieczeństwo. W zależności od modelu usługi może być potrzebna umowa powierzenia przetwarzania danych oraz weryfikacja, czy dostawca spełnia wymogi istotne z perspektywy RODO.
Test odtworzenia jest ważniejszy niż komunikat „kopia wykonana”
System może codziennie raportować sukces, a mimo to nie pozwolić na skuteczne odzyskanie danych. Przyczyną bywa uszkodzony plik kopii, pominięta baza danych, brak klucza szyfrującego, nieaktualne dane logowania albo zbyt mała przestrzeń na serwerze docelowym.
Dlatego backup trzeba regularnie testować. Nie wystarczy sprawdzić, czy plik istnieje. Należy odtworzyć wybrany dokument, folder, bazę danych lub całe środowisko testowe i upewnić się, że można z niego korzystać. Warto zapisać datę testu, zakres odtworzenia, czas wykonania oraz ewentualne problemy. Taka dokumentacja jest przydatna zarówno operacyjnie, jak i podczas audytu bezpieczeństwa.
Częstotliwość testów zależy od znaczenia systemu i skali zmian. Dla najważniejszych danych rozsądne są testy kwartalne, a po większej zmianie infrastruktury – dodatkowy test od razu. Wdrożenie nowego programu, migracja poczty czy zmiana serwera to momenty, w których plan backupu może przestać odpowiadać rzeczywistości.
Ochrona przed ransomware wymaga oddzielenia kopii
Ransomware nie zawsze działa natychmiast. Atakujący mogą przez pewien czas rozpoznawać sieć, przejmować konta i próbować dostać się do systemów backupowych. Dopiero potem uruchamiają szyfrowanie danych, licząc na to, że firma nie będzie miała z czego ich odtworzyć.
Dlatego warto ograniczyć liczbę osób z uprawnieniami do usuwania kopii, stosować osobne konta administracyjne i wieloskładnikowe uwierzytelnianie. Przy istotnych systemach dobrze sprawdzają się kopie niezmienialne przez określony czas lub kopie odłączane od sieci po zakończeniu zadania. Wybór zależy od budżetu, wymaganego czasu odtworzenia i sposobu pracy firmy, ale zasada jest prosta: osoba, która kliknie złośliwy załącznik, nie powinna jednym ruchem skasować całego planu ratunkowego.
Backup nie zastępuje ochrony endpointów, aktualizacji ani szkolenia pracowników. Jest ostatnią linią obrony, nie jedyną. Nadal trzeba dbać o aktualne systemy, ograniczone uprawnienia, bezpieczne hasła i ostrożność wobec wiadomości podszywających się pod kontrahentów lub urzędy.
Kto odpowiada za kopie i co dzieje się podczas awarii
W małej firmie szczególnie ryzykowne jest założenie, że „informatyk kiedyś to ustawił”. Osoba odpowiedzialna za backup powinna być wskazana z imienia lub funkcji, a nie tylko domyślnie kojarzona z działem IT. Równie ważne jest zastępstwo oraz dostęp do dokumentacji, haseł awaryjnych i procedury odtworzenia.
Dobra procedura określa, kto zgłasza incydent, kto podejmuje decyzję o odtwarzaniu, jakie systemy wracają najpierw i jak firma komunikuje się z pracownikami oraz klientami w czasie przestoju. Nie trzeba tworzyć wielotomowego dokumentu. Kilka aktualnych, sprawdzonych zasad może oszczędzić wiele godzin chaosu.
W Ceprobi traktujemy kopie zapasowe jako element ciągłości działania, a nie jednorazową konfigurację. Najlepszy plan to taki, który odpowiada na faktyczne ryzyka firmy, jest regularnie weryfikowany i daje zarządzającym jasność, co wydarzy się po awarii. Warto sprawdzić to teraz, gdy systemy działają spokojnie – nie w chwili, gdy na ekranie pojawi się komunikat o zaszyfrowanych plikach.