Informatyk Chojnice radzi: kopie zapasowe Microsoft 365 po awarii i ransomware
Awaria dysku, błędne usunięcie pliku, przejęte konto lub ransomware potrafią zatrzymać firmę szybciej niż brak internetu. Właściciel firmy zwykle dowiaduje się wtedy, czy kopie zapasowe były planem działania, czy tylko nadzieją. Dla firm z Chojnic i Pomorza najważniejsze pytanie brzmi nie „czy mamy backup?”, ale „ile czasu zajmie odtworzenie poczty, plików i pracy zespołu?”.
Microsoft 365 chroni dane, ale nie zastępuje planu odtworzenia
Microsoft 365 ma mechanizmy pomagające odzyskać pliki, takie jak wersjonowanie, kosz oraz przywracanie OneDrive i SharePoint. Są one bardzo przydatne przy pomyłce użytkownika. Nie rozwiązują jednak całej kwestii ciągłości działania: firma potrzebuje ustalonego zakresu ochrony, osób odpowiedzialnych, czasu odtworzenia i sprawdzonej procedury.
Microsoft opisuje usługę Microsoft 365 Backup jako narzędzie do szybkiego odtworzenia danych z Exchange Online, OneDrive i SharePoint po ransomware, niepożądanym nadpisaniu lub usunięciu treści. To ważne zwłaszcza tam, gdzie kilka osób współdzieli dokumenty albo obsługuje klientów w poczcie firmowej.
Dlaczego ransomware uderza również w kopie
W raporcie CERT Polska za 2025 r. odnotowano 179 incydentów ransomware. Przestępcy starają się zaszyfrować dane krytyczne dla działalności, a następnie niszczyć dostępne kopie zapasowe. Coraz częściej dochodzi też do kradzieży danych przed szyfrowaniem, aby wywierać presję groźbą ich publikacji.
Dlatego kopia dostępna przez to samo konto administratora, bez dodatkowych zabezpieczeń i bez testów, nie daje pełnego spokoju. Rzetelny serwis IT powinien sprawdzić nie tylko to, czy backup „jest zielony”, lecz przede wszystkim czy można z niego odtworzyć właściwe dane w potrzebnym czasie.
Co powinno znaleźć się w planie kopii zapasowych
1. Lista usług i danych krytycznych
Najpierw wskaż dane, bez których firma nie pracuje: skrzynki Exchange Online, katalogi OneDrive, biblioteki SharePoint, dokumenty księgowe, system sprzedażowy, konfigurację urządzeń oraz konta administracyjne. Przy każdym elemencie określ właściciela, lokalizację danych i kolejność odtworzenia.
2. Dwa cele: ile danych można stracić i kiedy firma ma wrócić do pracy
Te dwa parametry pomagają dobrać technologię i koszt ochrony. Pierwszy odpowiada, ile pracy wolno utracić, na przykład maksymalnie jeden dzień. Drugi określa, jak szybko należy odtworzyć usługę, na przykład pocztę w kilka godzin, a duże archiwum dokumentów później. Bez tych ustaleń codzienny backup nie mówi jeszcze, czy firma jest zabezpieczona.
3. Ochrona oddzielona od zwykłych kont
Dostęp do zarządzania kopią powinien mieć ograniczona grupa osób. Konta administracyjne wymagają MFA odpornego na phishing, odrębnych metod odzyskiwania dostępu i przejrzystej dokumentacji. Nie należy współdzielić jednego hasła administratora ani zostawiać kont po byłych pracownikach.
4. Test odtworzenia
Raz na kwartał warto przywrócić wybrany plik, folder, skrzynkę testową albo bibliotekę do bezpiecznej lokalizacji i zapisać wynik. Taki test wykrywa brak uprawnień, niepełny zakres backupu lub zbyt długi czas przywracania wtedy, gdy nie ma jeszcze presji klienta i przestoju.
Checklist: co zrobić po podejrzeniu ransomware
- Odłącz zainfekowane urządzenie od sieci, ale nie kasuj danych i nie instaluj na nowo systemu w ciemno.
- Wstrzymaj synchronizację OneDrive i odłącz mapowane dyski do SharePoint, aby ograniczyć rozchodzenie się zaszyfrowanych plików.
- Zmierz skalę zdarzenia: które konta, urządzenia, skrzynki i biblioteki są dotknięte.
- Zabezpiecz konta administratorów, wymuś zmianę haseł tam, gdzie jest to uzasadnione, oraz sprawdź logowania i reguły poczty.
- Nie rozpoczynaj masowego przywracania, dopóki nie ustalisz momentu sprzed incydentu.
- Odtwórz najpierw usługi krytyczne dla obsługi klienta, sprzedaży i księgowości.
- Udokumentuj zdarzenie i popraw zabezpieczenia, które dopuściły do incydentu.
Kiedy przydaje się informatyk lub serwis IT w Chojnicach
Lokalna pomoc IT jest szczególnie cenna, gdy trzeba połączyć działania zdalne z obsługą urządzeń na miejscu: sprawdzić komputer, drukarkę, sieć, konta użytkowników, synchronizację OneDrive i dostęp do poczty. Dobra obsługa IT nie zaczyna się jednak dopiero po awarii. Obejmuje audyt kont, konfiguracji Microsoft 365, urządzeń oraz kopii zapasowych, a następnie krótką, zrozumiałą procedurę dla zespołu.
Call It wspiera firmy z Chojnic w porządkowaniu Microsoft 365, zabezpieczaniu kont i budowaniu planu odtworzenia. Jeżeli chcesz sprawdzić, czy Twoja firma odzyska pracę po awarii, opisz obecne środowisko i zakres danych w formularzu kontaktowym.
Kto odpowiada za backup w małej firmie
W małej firmie nie trzeba tworzyć rozbudowanego działu bezpieczeństwa, ale warto jasno podzielić odpowiedzialność. Właściciel zatwierdza priorytety i budżet, osoba prowadząca księgowość wskazuje dokumenty krytyczne, a informatyk lub serwis IT dokumentuje konfigurację, kontroluje alerty oraz wykonuje testy odtworzenia. Każdy pracownik powinien natomiast wiedzieć, gdzie zgłosić podejrzaną wiadomość i dlaczego nie wolno zatwierdzać nieoczekiwanych logowań MFA.
Prosta tabela z usługą, właścicielem, lokalizacją kopii, celem odtworzenia i datą ostatniego testu potrafi ograniczyć chaos bardziej niż przypadkowo kupiona licencja. Warto również zapisać numery kontaktowe, dane dostawców i sposób komunikacji z klientami na czas niedostępności poczty.
