Kopie zapasowe w małej firmie: co naprawdę trzeba chronić?
Kopie zapasowe nie powinny być przypadkowym dyskiem podłączonym do komputera raz na jakiś czas. W firmie trzeba najpierw ustalić, które dane są krytyczne: dokumenty, baza programu, poczta, pliki klientów, projekty, zdjęcia, skany albo konfiguracje.
Dobry plan kopii odpowiada na trzy pytania: co chronimy, jak często wykonujemy kopię i jak szybko możemy wrócić do pracy po awarii. Ważne jest też testowanie odzyskiwania, bo sama informacja „kopie się robią” nie wystarcza.
Call It pomaga uporządkować kopie zapasowe, dostęp do plików i procedurę odzyskiwania. Dzięki temu firma nie zastanawia się nad ratowaniem danych dopiero wtedy, gdy komputer przestanie działać.
Lista danych ważniejsza niż marka programu
Plan backupu zaczyna się od inwentaryzacji. Trzeba uwzględnić nie tylko folder „Dokumenty”, ale też bazy programów, pocztę, zasoby chmurowe, konfiguracje urządzeń, pliki księgowe i dane przechowywane na komputerach pracowników. Każdy zbiór powinien mieć właściciela oraz określony dopuszczalny czas utraty danych.
Dwie liczby, które porządkują rozmowę
RPO określa, ile najnowszych danych firma może utracić. Jeśli kopia powstaje raz dziennie, w najgorszym razie zniknie dzień pracy. RTO mówi, jak szybko firma musi wrócić do działania. Inaczej projektuje się kopię archiwum, a inaczej systemu potrzebnego do wystawiania dokumentów i obsługi klientów.
Kopia musi przetrwać awarię głównego środowiska
Co najmniej jedna kopia nie powinna być stale dostępna z tego samego konta i komputera co dane produkcyjne. Dysk pozostawiony cały czas wpięty do komputera może zostać zaszyfrowany razem z plikami. CISA zaleca utrzymywanie kopii offline, ich szyfrowanie oraz regularne testowanie dostępności i integralności.
Test odzyskiwania krok po kroku
- Wybierz reprezentatywny plik, skrzynkę albo fragment bazy.
- Odtwórz dane do bezpiecznej lokalizacji testowej.
- Sprawdź, czy plik otwiera się i zawiera właściwą wersję.
- Zapisz czas odzyskania, wynik i osobę odpowiedzialną.
- Powtarzaj test po zmianie systemu oraz cyklicznie w ciągu roku.
Call It pomaga ustalić zakres kopii, odpowiedzialność i procedurę powrotu do pracy. Zobacz usługi bezpieczeństwa i odzyskiwania danych albo zamów ocenę obecnych kopii.
