Kopie zapasowe

Jak sprawdzić, czy kopia zapasowa działa?

Kopia zapasowa działa wtedy, gdy ktoś przywrócił dane i sprawdził, że nadają się do użytku. Dziennik pokazujący „sukces” dowodzi, że kopia została zapisana, a nie że baza danych się otwiera, serwer się uruchamia ani że klucz szyfrowania jest nadal znany.

Aktualizacja: październik 20264 min czytania6 cytowanych źródeł

Najważniejsze

Codziennie: automatyczna kontrola zadania i wolumenu, alert do wskazanej osoby.
Co kwartał: przywrócenie pliku, skrzynki lub tabeli do lokalizacji testowej.
Co roku oraz po każdej zmianie architektury: pełne przywrócenie lub uruchomienie, sprawdzone przez użytkownika biznesowego.
Proszę notować czas do uzyskania użytecznych danych: to Państwa rzeczywiste RTO.
ENISA, Agencja Unii Europejskiej ds. Cyberbezpieczeństwa, a we Francji ANSSI i CNIL, uznają test przywracania za podstawowy środek bezpieczeństwa.

Co mówią instytucje

Test przywracania wszędzie należy do podstawowych środków:

ANSSI, francuska krajowa agencja ds. cyberbezpieczeństwa, wymaga regularnego testowania kopii zapasowych oraz spisania procedury przywracania systemu informatycznego i regularnego jej stosowania;
CNIL, francuski organ ochrony danych osobowych, zaleca regularne testowanie integralności kopii zapasowych i możliwości ich przywrócenia, a do błędów, których należy unikać, zalicza zbyt późne odkrycie, że kopie nie nadają się do użytku;
ENISA w swoim poradniku cyberbezpieczeństwa dla MŚP zaleca regularne testowanie możliwości przywrócenia danych, najlepiej przez pełne przywrócenie;
Microsoft w odniesieniu do SQL Server ujmuje to tak: dopóki kopie zapasowe nie zostały przetestowane, nie ma strategii przywracania.

Amerykański instytut NIST rozróżnia trzy uzupełniające się działania: test potwierdza zdolność do wznowienia działania, szkolenie przygotowuje ludzi, a ćwiczenie ujawnia braki planu.

Trzy poziomy testów

1. Automatyczna kontrola, codziennie. Zadanie się zakończyło. Zapisany wolumen jest wiarygodny (ani zero, ani trzykrotność zwykłej wartości bez wyjaśnienia); ANSSI wymienia niespójny wolumen wśród sygnałów, które należy obserwować. Alert trafia do osoby, a nie wyłącznie do skrzynki pocztowej zabezpieczanego serwera. Ten poziom wykrywa niepowodzenie. Nie wykrywa kopii nienadającej się do użytku.

2. Częściowe przywrócenie, co kwartał. Należy wybrać plik, skrzynkę pocztową lub tabelę sprzed co najmniej tygodnia. Przywrócić je do folderu lub maszyny testowej, a nie na produkcję. Otworzyć plik. W przypadku bazy danych uruchomić kontrolę spójności na przywróconej kopii. Zmierzyć czas. Zanotować, kto odnalazł klucz i instrukcję. Ten test ujawnia zapomniane procedury.

3. Pełne przywrócenie lub uruchomienie, raz w roku oraz po każdej zmianie architektury. Uruchomić serwer testowy z obrazu lub uruchomić środowisko zapasowe DRP i poprosić użytkownika biznesowego o sprawdzenie, że rzeczywista funkcja działa (otwiera się faktura, da się wyszukać klienta). Serwer, który uruchamia się do ekranu logowania, ale ma niedziałającą aplikację biznesową, nie jest przywrócony.

Poziom	Częstotliwość	Czego dowodzi	Czego nie dowodzi
1. Automatyczna kontrola	Codziennie	Zadanie się wykonało, wolumen jest wiarygodny	Że kopię da się przywrócić
2. Częściowe przywrócenie	Co kwartał	Plik lub baza danych się otwiera, klucz został odnaleziony	Że cały serwer się uruchomi
3. Pełne przywrócenie	Co roku i po zmianie	Usługa biznesowa działa, w zmierzonym czasie	Wznowienia wszystkich systemów jednocześnie

Co zapisywać przy każdym teście

Data, osoba, testowany system, data użytego punktu przywracania.
Czas, jaki upłynął do uzyskania użytecznych danych. Ten zaobserwowany czas to Państwa rzeczywiste RTO, bardziej wiarygodne niż to z oferty.
Rozbieżności: brakujący plik, błędne uprawnienia, aplikacja, która się nie uruchamia, nieodnalezione hasło.
Decyzja: poprawić kopię zapasową, dokumentację lub RTO deklarowane zarządowi.

Bez takiego raportu test istnieje tylko w pamięci osoby, która kiedyś odejdzie. NIST zaleca zresztą prowadzenie rejestru zmian planu po każdym teście.

Najbardziej pouczające niepowodzenia

Kopia zapasowa kończy się sukcesem, ale nie obejmuje nowego dysku dodanego cztery miesiące temu.
Przywrócenie wymaga klucza, który posiada były usługodawca.
Dziennik jest zielony, bo od zmiany litery dysku zadanie zabezpiecza pusty folder.
Test zawsze przywraca ten sam mały plik, a nigdy bazy danych o rozmiarze 200 GB, której czas przywracania zaskakuje w dniu awarii.
Test DRP ogranicza się do tego, że „pojawia się ekran startowy”, a nikt nie sprawdził aplikacji.

Jeśli test się nie powiedzie lub brakuje nocnej kopii zapasowej, procedurę opisuje poradnik Nocna kopia zapasowa się nie powiodła.

W WeDoBack

Monitoring 24 godziny na dobę wysyła alert, gdy kopia zapasowa się nie powiedzie. Ten alert odpowiada poziomowi 1. Nie zastępuje poziomów 2 i 3. W ramach DRP co miesiąc przeprowadzany jest test uruchomienia instancji awaryjnych bez wpływu na produkcję: to test uruchomienia, a nie test biznesowy. Test w warunkach rzeczywistych, trwający do dziesięciu godzin, zamawia się na podstawie wyceny. Przywrócenie pliku lub całego serwera pozostaje w rękach klienta lub wsparcia: w ofercie INTEGRAL w cenie są dwie godziny miesięcznie, w ofercie SMART wsparcie jest rozliczane za interwencję. Wsparcie odpowiada pod numerem +33 9 72 50 78 28 w godzinach 9:00–13:00 i 14:00–17:30 (czasu paryskiego). Klucz szyfrowania posiada klient: każdy test to okazja, by sprawdzić, czy jest dostępny.

Poznaj DRP Poproś o wycenę

Najczęściej zadawane pytania

Czy wystarczy kontrola integralności w moim oprogramowaniu do kopii zapasowych?

Sprawdza ona, czy zapisane bloki nie są uszkodzone. Nie sprawdza, czy aplikacja się uruchamia, czy uprawnienia są poprawne ani czy właściwa osoba potrafi odnaleźć klucz. To dobry poziom 1, ale nie test przywracania.

Czy można testować na środowisku produkcyjnym?

Nie. Przywraca się do folderu, skrzynki lub maszyny testowej, w razie potrzeby odizolowanych od sieci produkcyjnej. Przywracanie na produkcję, żeby „zobaczyć”, grozi nadpisaniem najnowszych danych lub powstaniem duplikatów w sieci (ta sama nazwa, ten sam adres).

Ile czasu zajmuje test kwartalny?

Często mniej niż godzinę w przypadku pliku lub skrzynki. Roczny test pełnego serwera zajmuje zwykle od pół dnia do dnia, łącznie z raportem. To niewiele w porównaniu z czasem straconym na odkrycie problemu podczas prawdziwej awarii.

Dowiedz się więcej

Źródła

Dokumenty sprawdzone w październiku 2026 r.

Kopie zapasowe systemów informatycznych – podstawy (ANSSI-BP-100, v1.1, 27 listopada 2025, w języku francuskim) — ANSSI (agencja francuska)
Bezpieczeństwo: tworzenie kopii zapasowych (w języku francuskim) — CNIL (organ francuski)
Cybersecurity guide for SMEs – 12 steps to securing your business (czerwiec 2021, w języku angielskim) — ENISA, Agencja Unii Europejskiej ds. Cyberbezpieczeństwa
Back up and Restore of SQL Server Databases — Microsoft Learn
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Oferta DRP (plan odtwarzania po awarii) — WeDoBack

Planują Państwo projekt kopii zapasowych, DRP lub BCP?

Ponad 20 lat doświadczenia w ochronie danych firmowych.

Poproś o wycenę +33 9 72 50 78 28

Proszę chronić swoje dane z WeDoBack

Szyfrowana kopia zapasowa poza siedzibą firmy, niezmienna pamięć masowa, DRP i BCP: proszę opisać nam swoje serwery, a zaproponujemy właściwe połączenie rozwiązań.

Poproś o wycenę Zobacz ofertę i cennik