Strona główna›Poradniki

55 praktycznych poradników

Poradniki: kopie zapasowe, DRP, BCP i ciągłość działania IT

Jasne odpowiedzi na pytania, które zadają sobie zarządy i kierownicy IT: jak tworzyć kopie zapasowe, jak długo je przechowywać, jak wznowić działalność po awarii i co robić, gdy dojdzie do incydentu.

Trwa incydent? Awaria serwera, ransomware, zniknięty plik: prosimy skorzystać z instrukcji „Co zrobić, gdy…” lub do nas zadzwonić.

+33 9 72 50 78 28

Poradnik: kopie zapasowe danych firmowych

Czym jest prawdziwa kopia zapasowa, gdzie ją przechowywać, jak długo ją zachować i jak chronić ją przed ransomware. Zobacz dział

Czym jest kopia zapasowa danych?Kopia zapasowa to odtwarzalna kopia, oddzielona od oryginału, która pozwala wrócić do wcześniejszego stanu po awarii, błędzie lub ataku.Czym różni się kopia zapasowa od replikacji?Replikacja powiela bieżący stan, łącznie z błędami. Kopia zapasowa przechowuje wcześniejsze wersje, aby można było przywrócić sprawny stan.Czym różni się kopia zapasowa od archiwizacji?Kopia zapasowa służy wznowieniu działalności. Archiwizacja pozwala zachować dokument w niezmienionej postaci przez okres wymagany przez biznes lub prawo.Jaka strategia kopii zapasowych dla MŚP?MŚP chroni najpierw systemy, na których pracują ludzie: z historią poza siedzibą, kopią niemodyfikowalną i próbą odtworzenia.Jak długo przechowywać kopie zapasowe?Proszę przechowywać kilka tygodni kopii, aby wznowić pracę, oraz osobne, dłuższe archiwum tylko dla dokumentów, które trzeba będzie udowodnić.Ile kopii zapasowych należy przechowywać?Proszę przechowywać co najmniej trzy egzemplarze danych, w tym jeden poza siedzibą i jeden nieusuwalny, oraz dość punktów, by wrócić sprzed incydentu.Gdzie przechowywać kopie zapasowe?Proszę przechowywać kopię poza budynkiem i poza siecią administracyjną, najlepiej zaszyfrowaną i nieusuwalną z kont używanych na co dzień.Czy warto przenieść kopie zapasowe na zewnątrz?Tak, jeśli po awarii lub ataku ransomware w sieci wewnętrznej ma przetrwać nienaruszona kopia. Kopia lokalna nadal służy do szybkiego odtwarzania plików.Dlaczego warto mieć kopię zapasową poza siedzibą?Kopia poza siedzibą przetrwa pożar, powódź i atak, który szyfruje wszystko, co jest osiągalne w sieci lokalnej.Jak chronić kopie zapasowe przed ransomware?Przenieś kopię poza sieć, zablokuj jej usuwanie na określony czas, rozdziel konta i sprawdź, czy wersję sprzed ataku da się odtworzyć.Czym jest niezmienna kopia zapasowa?Niezmiennej kopii nie można zmienić ani usunąć przez ustalony czas, nawet jako administrator. Definicja, ograniczenia i wdrożenie.Czym jest pamięć WORM?Pamięć WORM (write once, read many) pozwala zapisać dane tylko raz, a potem jedynie je odczytywać – aż do końca okresu retencji.Niezmienna kopia zapasowa: jak długo przechowywać dane?Przeciw ransomware blokuj 30–90 dni. W przypadku obowiązku prawnego – przez okres z przepisów i tylko dla dokumentów, których dotyczy.Jaka kopia zapasowa dla serwera fizycznego?Kopia obrazu serwera fizycznego, a nie tylko plików, oraz kopia poza siedzibą pozwalają uniknąć ręcznej reinstalacji systemu.Jak wykonywać kopię zapasową maszyny wirtualnej?Proszę tworzyć kopię maszyny wirtualnej narzędziem, które rozumie jej stan, i sprawdzić, czy uruchomi się poza pierwotnym hiperwizorem.Jak wykonywać kopię zapasową serwera NAS?NAS to nie kopia zapasowa. Proszę kopiować jego udziały poza urządzenie i zachować konfigurację, inaczej awaria NAS zabierze oryginały i jedyną kopię.Jak wykonywać kopię zapasową Microsoft 365?Proszę kopiować Exchange, OneDrive i SharePoint poza tenant Microsoft, skrzynka po skrzynce, z historią, której administrator tenanta nie może usunąć.Jak wykonywać kopię zapasową Google Workspace?Proszę kopiować Gmaila, Dysk, Kalendarz i dyski współdzielone poza domenę Google, z historią niezależną od koszy i Vault.Jak sprawdzić, czy kopia zapasowa działa?Kopia zapasowa działa, jeśli przywrócą Państwo plik, bazę lub maszynę, a wynik nadaje się do użytku. Dziennik „sukces” nie wystarczy.Jak sprawdzić, czy firma jest naprawdę chroniona przed utratą danych?Firma jest chroniona, gdy potrafi wskazać ostatni udany test przywracania, jego czas, miejsce przechowywania kopii i osobę, która ma klucz.

DRP i BCP: poradnik ciągłości działania IT

Wznowienie po awarii lub działanie bez przerwy: definicje, koszty, RPO, RTO, testy i metoda dla MŚP. Zobacz dział

Czym jest DRP?DRP to spisana i przetestowana procedura wznowienia działalności po awarii, zwykle w środowisku zapasowym, w czasie uznanym za akceptowalny.Czym jest BCP?BCP utrzymuje kluczowe usługi w trakcie awarii. Środowisko zapasowe już działa – nie jest budowane dopiero po wystąpieniu awarii.Czym różni się DRP od BCP?BCP ogranicza przerwę, bo środowisko zapasowe już działa. DRP akceptuje przerwę, a potem uruchamia serwery z wybranej kopii zapasowej.DRP czy BCP: co wybrać?Wybierz BCP, jeśli przestój liczy się w minutach i już kosztuje zbyt wiele. Wybierz DRP, jeśli kilka godzin przestoju jest akceptowalne.Ile kosztuje DRP?DRP to miesięczny koszt przygotowania (kopie, agenci, adresy) oraz dzienna opłata za aktywację w dniu awarii. Środowisko zapasowe nie działa stale.Ile kosztuje BCP?Za BCP płaci się co miesiąc, niezależnie od incydentów, bo instancje zapasowe działają stale. Cena zależy od liczby i wielkości serwerów.Jak zbudować DRP dla MŚP?DRP dla MŚP to lista serwerów, akceptowalny czas przestoju, miejsce ponownego uruchomienia i udokumentowany test. Reszta to szczegóły.Jak przetestować DRP?Proszę testować DRP etapami, od dokumentu po rzeczywiste przełączenie. Ekran logowania serwera nie dowodzi, że firma może pracować.Jak często testować DRP?Uruchomienie proszę kontrolować często, a rzeczywiste przełączenie wykonywać co najmniej raz w roku i po każdej zmianie serwera lub kluczowej osoby.Czym jest RPO?RPO to maksymalna ilość pracy, jaką firma akceptuje utracić, wyrażona jako czas od ostatniej kopii możliwej do przywrócenia.Czym jest RTO?RTO to maksymalny dopuszczalny czas przestoju, od incydentu do chwili, gdy usługa znowu nadaje się do użytku.Jak określić RPO?RPO określa się, wyceniając koszt ponownego wykonania N godzin pracy, a następnie wybierając częstotliwość kopii uzasadnioną tym kosztem.Jak określić RTO?RTO określa się, wyceniając koszt każdej godziny przestoju i porównując go z rzeczywistym, zmierzonym czasem przywracania.Co zrobić po cyberataku?Po cyberataku należy odizolować systemy, zabezpieczyć ślady, znaleźć czystą kopię i nie przywracać danych w wciąż skompromitowanej sieci.Jak ponownie uruchomić systemy IT po ataku ransomware?Systemy uruchamia się z kopii sprzed włamania, w czystej sieci, w ściśle określonej kolejności, po odebraniu napastnikowi dostępu.Jak zapewnić ciągłość działania krytycznego serwera?Krytyczny serwer ma kopię poza siedzibą, odpowiednio zwymiarowane środowisko zapasowe, kolejność uruchamiania i datowany test. Reszta może poczekać.Jak zapewnić dostępność aplikacji biznesowej podczas awarii?Aplikacja biznesowa pozostaje dostępna, jeśli środowisko zapasowe jest już osiągalne, ze spójnymi danymi, bez rekonfiguracji każdego stanowiska.Zewnętrzny DRP: zalety i ograniczeniaZewnętrzny DRP eliminuje potrzebę drugiej lokalizacji. Zależy od dostawcy, łącza, klucza szyfrowania i testu, który i tak trzeba przeprowadzić.Zewnętrzny BCP: zalety i ograniczeniaZewnętrzny BCP utrzymuje środowisko zapasowe u dostawcy. Wymaga działającego agenta w siedzibie, wydajnego łącza i przygotowanego powrotu.

Kopie zapasowe Microsoft 365 i Google Workspace

Co dostawcy faktycznie przechowują, czego nie gwarantują i jak zachować własną kopię poczty, plików i kalendarzy. Zobacz dział

Kopia zapasowa Microsoft 365: co warto wiedziećMicrosoft 365 przechowuje Państwa pocztę i pliki, ale typowe subskrypcje nie tworzą niezależnej kopii, którą można przywrócić po poważnym błędzie.Czy trzeba tworzyć kopię zapasową Microsoft 365?Tak, jeśli utrata skrzynki pocztowej lub witryny zespołu na dłużej niż kilka dni byłaby poważna. Redundancja Microsoft nie chroni przed taką sytuacją.Jak wykonać kopię zapasową poczty e-mail Microsoft 365?Kopia Exchange Online skrzynka po skrzynce, poza dzierżawą, także skrzynek współdzielonych, i test przywracania do skrzynki testowej dwa razy w roku.Kopia zapasowa SharePoint i OneDriveSharePoint i OneDrive skupiają pliki zespołów. Ich kosze i wersje nie zastępują datowanej kopii przechowywanej poza dzierżawą.Kopia zapasowa Google WorkspaceKopia zapasowa Google Workspace to kopiowanie Gmaila, Dysku, Kalendarza i dysków współdzielonych poza domenę, z wieloma punktami przywracania.Czy trzeba tworzyć kopie zapasowe Google Workspace?Tak, jeśli Gmail lub Dysk Google są kluczowe dla firmy. Kosz, przywracanie konta i Vault obejmują tylko krótkie okresy lub zastosowania prawne.Kopia zapasowa firmowego GmailaKopia zapasowa firmowego Gmaila przenosi skrzynki poza domenę Google, z etykietami, wieloma punktami w czasie i testem przywracania.Kopia zapasowa firmowego Dysku GoogleDyski współdzielone to serwer plików wielu zespołów. 30-dniowy kosz nie zastąpi kopii z wieloma datami przechowywanej poza Google.Czy Microsoft 365 naprawdę zawiera kopię zapasową Państwa danych?Nie w standardowych planach. Microsoft sprzedaje osobno Microsoft 365 Backup, działający w jego chmurze. Kopia poza tenantem to dodatkowa opcja.Czy Google Workspace naprawdę zawiera kopię zapasową Państwa danych?Nie. Google zapewnia nadmiarowość, kosz na ok. 30 dni i – zależnie od edycji – Vault. Żaden z tych elementów nie jest kopią poza domeną.

Co zrobić, gdy…: właściwe działania w razie incydentu

Awaria serwera, ransomware, zniknięty plik, opróżniona skrzynka pocztowa: kolejne kroki, zanim cokolwiek zostanie przywrócone. Zobacz dział

Mój serwer przestał działać: co robić?Jak odizolować awarię, sprawdzić dane, znaleźć ostatni zdrowy punkt przywracania, przywrócić serwer i ocenić, czy powinien być objęty DRP.Właśnie uruchomił się ransomwareOdłączyć zainfekowane maszyny od sieci, nie płacić pochopnie, nie formatować dysków i odszukać kopię zapasową sprzed włamania.Zniknął plik lub folderNajpierw kosz i lokalne wersje, potem przywrócenie najnowszego punktu kopii zapasowej, który wciąż zawiera nieuszkodzony plik.Skrzynka pocztowa została opróżniona lub zhakowanaNajpierw unieważnić sesje i przekierowania, potem przywrócić skrzynkę z daty sprzed opróżnienia. Przywracanie bez zatrzymania wycieku nic nie da.NAS przestał odpowiadaćJak odróżnić nieosiągalny NAS od NAS z uszkodzonymi dyskami i przywrócić dane z kopii zewnętrznej, a nie z RAID tego samego urządzenia.Nocna kopia zapasowa się nie powiodłaJedną nieudaną noc da się nadrobić. Kilka takich nocy przekreśla deklarowany RPO. Przyczynę usuwa się tego samego dnia, a wynik sprawdza nazajutrz.

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.

Poproś o wycenęZobacz ofertę i cennik