Backup danych w firmie: jak zaplanować kopię, którą da się odtworzyć

Na pytanie o kopię zapasową najczęściej pada odpowiedź „mamy, informatyk ustawił”. Na pytanie, kiedy ostatnio ktoś coś z tej kopii odtworzył, odpowiedzi zwykle nie ma. Te dwa pytania dzielą backup od nadziei, że backup jest.

Zadanie kopii może co noc kończyć się zielonym statusem, a mimo to obejmować stary katalog, niespójną bazę albo archiwum zaszyfrowane hasłem, którego nikt już nie zna. Dowiadujecie się o tym w dniu, w którym kopia jest potrzebna. Dlatego backup danych w firmie projektuje się od końca: od tego, co i w jakim czasie trzeba umieć odtworzyć.

Czym jest backup danych w firmie

Backup to osobna kopia danych, przechowywana poza miejscem, w którym dane powstają, z historią wersji i sprawdzoną procedurą odtworzenia. Liczą się wszystkie trzy elementy: odrębność, wersje i procedura. Brak któregokolwiek z nich sprawia, że kopia zawiedzie w jednym z typowych scenariuszy.

Z kopią zapasową regularnie mylone są dwie rzeczy, które dają poczucie bezpieczeństwa, a chronią przed czymś innym.

Synchronizacja plików a kopia zapasowa

OneDrive, Google Drive czy Dropbox dbają o to, żeby ta sama wersja pliku była na wszystkich urządzeniach. Jeśli ktoś nadpisze arkusz błędnymi danymi albo złośliwe oprogramowanie zaszyfruje folder, synchronizacja posłusznie rozniesie ten stan wszędzie. Kosz i historia wersji pomagają przy pojedynczym pliku, ale mają ograniczony czas przechowywania i działają w obrębie tego samego konta, które może zostać przejęte.

Dlaczego RAID nie jest kopią zapasową

RAID to sposób łączenia kilku dysków w jedną macierz tak, żeby awaria jednego z nich nie zatrzymała serwera. RAID 1 trzyma lustrzaną kopię na dwóch dyskach, RAID 5 i RAID 6 rozkładają dane razem z informacją nadmiarową. To mechanizm ciągłości pracy.

Usunięty plik znika z obu dysków lustra w tej samej chwili. Plik zaszyfrowany przez ransomware jest zaszyfrowany na całej macierzy. Pożar, zalanie albo kradzież zabierają serwer razem ze wszystkimi dyskami. Serwer plików czy NAS z RAID nadal potrzebuje osobnej kopii na innym urządzeniu, najlepiej w innym miejscu.

Co kopiować w pierwszej kolejności

Zacznijcie od listy systemów, bez których firma nie wystawi faktury, nie wyda towaru albo nie odpowie klientowi. W małej firmie ta lista zwykle wygląda podobnie:

• baza programu księgowego, ERP albo systemu sprzedaży, kopiowana mechanizmem programu lub silnika bazy danych, bo skopiowanie otwartego pliku bazy daje kopię niespójną,
• pliki wspólne: umowy, oferty, dokumentacja projektowa, dokumenty kadrowe,
• poczta i dokumenty w Microsoft 365 albo Google Workspace,
• konfiguracja serwera, zapory i przełączników, której ręczne odtwarzanie zajmuje wiele godzin,
• dane na laptopach osób, które pracują poza biurem i trzymają pliki lokalnie.

Systemów operacyjnych na stanowiskach zwykle nie ma sensu kopiować, bo szybciej jest przygotować komputer od nowa z obrazu. Prywatne zdjęcia i filmy na dysku firmowym zwiększają tylko objętość kopii i wydłużają jej odtwarzanie.

Przy przejmowaniu środowisk zdarza się, że najważniejszy system firmy działa na zwykłym komputerze biurowym. Tak wyglądał stan zastany w jednej z naszych realizacji: system ERP pracował na komputerze z jednym dyskiem i jednym zasilaczem, bez potwierdzonej, przetestowanej kopii. W takim układzie awaria jednego dysku oznacza przestój i utratę danych od ostatniej kopii zrobionej ręcznie, o ile ktoś ją zrobił.

Zasada 3-2-1 w praktyce małej firmy

CERT Polska w poradniku o ransomware opisuje regułę 3-2-1: co najmniej trzy kopie danych, co najmniej dwie na różnych nośnikach i co najmniej jedna odizolowana, żeby ransomware nie mógł jej zaszyfrować. W biurze na kilkanaście osób przekłada się to zwykle na dane produkcyjne na serwerze, kopię na osobnym urządzeniu NAS w innym pomieszczeniu i kopię poza budynkiem, w chmurze albo w drugiej lokalizacji, z blokadą usuwania.

Słowo „odizolowana” waży tu więcej niż same liczby. Dysk USB podłączony na stałe do serwera albo udział sieciowy widoczny z każdego komputera należą do tej samej strefy ryzyka co dane, które mają chronić. CERT Polska zwraca uwagę, by kopia zapasowa nie była podłączona jako zasób sieciowy w sieci roboczej. Amerykańska agencja CISA w przewodniku #StopRansomware zaleca utrzymywanie kopii offline i zaszyfrowanych, ponieważ wiele odmian ransomware szuka dostępnych kopii, żeby je usunąć albo zaszyfrować.

Warianty 3-2-1 dla firm różnej wielkości, razem z wyborem nośników i miejsca kopii poza biurem, rozpisujemy w osobnym tekście o zasadzie 3-2-1 w firmie.

RPO i RTO, czyli dwie decyzje zarządu

Zanim ktoś zaproponuje Wam konkretny sprzęt albo usługę, powinny paść dwie liczby.

RPO (Recovery Point Objective) określa, ile pracy firma może stracić. Kopia wykonana o 22:00 i awaria o 15:00 następnego dnia oznaczają utratę siedemnastu godzin: wszystko, co zespół wprowadził od rana, trzeba odtworzyć z dokumentów i z pamięci.

RTO (Recovery Time Objective) określa, jak długo firma może nie działać, licząc od awarii do chwili, w której ludzie znów pracują. Do RTO wlicza się zdobycie sprzętu zastępczego, pobranie danych przez łącze, uruchomienie usług i sprawdzenie, że działają poprawnie.

Obie liczby ustala zarząd, bo to on wie, ile kosztuje dzień bez fakturowania. Zadaniem informatyka jest wycena. Częstsze kopie podnoszą koszt umiarkowanie, krótszy czas odtworzenia zwykle podnosi go dużo bardziej, bo wymaga zapasowego sprzętu albo replikacji maszyn. Jak przełożyć te pojęcia na decyzje budżetowe, opisujemy w tekście RPO i RTO dla zarządu.

Gdzie trzymać kopie zapasowe firmy

Każde miejsce przechowywania chroni przed innym zdarzeniem, dlatego w praktyce łączy się co najmniej dwa.

Kopia lokalna na serwerze NAS albo osobnym serwerze kopii daje najszybsze odtworzenie, bo dane płyną po sieci lokalnej. Chroni przed awarią serwera i błędem użytkownika, ale dzieli los biura przy pożarze, zalaniu czy kradzieży.

Kopia w chmurze albo w drugiej lokalizacji przetrwa zdarzenie w biurze. Jej słabym punktem jest czas: odtworzenie kilkuset gigabajtów przez łącze biurowe może trwać dłużej niż cały dopuszczalny przestój. Policzcie to przed zakupem, dzieląc rozmiar danych przez realną przepustowość łącza w kierunku do biura.

Nośnik offline, czyli dysk wymieniany i wywożony z biura, jest odporny na atak przez sieć. Wymaga za to dyscypliny: ktoś musi go podłączyć, odłączyć i wywieźć, a rotacja najłatwiej się rozsypuje w okresie urlopów.

W małych firmach najczęściej sprawdza się układ hybrydowy: kopia lokalna do szybkich odtworzeń oraz kopia poza biurem z niezmiennością, czyli blokadą usunięcia i modyfikacji przez określony czas. Dzięki takiej blokadzie nawet przejęte konto administratora nie skasuje wcześniejszych wersji przed upływem okresu ochrony.

Kopia danych z Microsoft 365 i Google Workspace

Dostawca usługi odpowiada za działanie swojej infrastruktury. Za to, kto i co usunie ze skrzynki albo z dysku, odpowiada już firma. Kosz, historia wersji i zasady przechowywania różnią się między planami, więc trzeba je sprawdzić dla Waszej subskrypcji. Jeśli potrzebujecie dłuższej historii albo kopii niezależnej od konta w usłudze, zaplanujcie osobną kopię danych z chmury.

Kopia zapasowa a wielkość firmy

Ustawa Prawo przedsiębiorców dzieli firmy na kategorie według zatrudnienia i obrotów. Do mikro należy firma, która zatrudnia średniorocznie mniej niż 10 pracowników, do małych ta, która zatrudnia mniej niż 50, a do średnich mniej niż 250. Status zależy też od progów obrotu lub sumy bilansowej (art. 7 ust. 1). Dla backupu sama liczba osób ma znaczenie pośrednie. Ważniejsze jest, ile systemów działa lokalnie i ile kosztuje godzina przestoju.

• Mikrofirma, do 9 osób, zwykle pracuje w Microsoft 365 albo Google Workspace i na jednym programie księgowym lub sprzedażowym. Wystarcza kopia danych z usługi chmurowej, kopia bazy programu na NAS i druga kopia poza biurem.
• Mała firma, od 10 do 49 osób, ma najczęściej serwer albo kilka maszyn wirtualnych. Tu potrzebne są kopie całych maszyn, z których da się uruchomić serwer na innym sprzęcie, kopia poza biurem z niezmiennością i test odtworzenia co najmniej raz na kwartał.
• Średnia firma, od 50 do 249 osób, ma kilka systemów o różnej wadze. Każdy dostaje własne RPO i RTO, a plan odtwarzania po awarii opisuje kolejność uruchamiania systemów i osoby odpowiedzialne za każdy krok.

W każdym z tych wariantów RAID w serwerze albo w NAS jest przydatnym zabezpieczeniem przed awarią dysku. Kopią zapasową nie jest w żadnym z nich.

Test odtworzenia krok po kroku

Test nie wymaga odtwarzania całej firmy. Wystarczy powtarzalna procedura, którą da się przeprowadzić w kilka godzin:

1. Wybierzcie jeden system, którego brak najbardziej boli, na przykład bazę programu księgowego.
2. Odtwórzcie go w miejscu testowym, na osobnej maszynie wirtualnej albo komputerze odłączonym od produkcji. Odtwarzanie na działający system kończy się nadpisaniem bieżących danych.
3. Zmierzcie czas od decyzji o odtworzeniu do chwili, w której da się zalogować i pracować. To Wasze rzeczywiste RTO.
4. Sprawdźcie zawartość: otwórzcie dokumenty, zalogujcie się do programu, znajdźcie ostatnią fakturę sprzed wykonania kopii. To weryfikuje RPO.
5. Zapiszcie datę, zakres, zmierzony czas i wynik w protokole, razem z problemami, które wyszły po drodze.

CISA zaleca regularne sprawdzanie dostępności i integralności kopii w scenariuszu odtwarzania po awarii, a CERT Polska wymienia cykliczne testy kopii wśród pytań, które każda organizacja powinna sobie zadać. Rozsądne minimum to test raz na kwartał i dodatkowy po każdej większej zmianie: nowym serwerze, aktualizacji programu, zmianie dostawcy chmury.

Jeśli kopiami zajmuje się firma zewnętrzna, poproście o protokół z ostatniego testu. Data, zakres i zmierzony czas powiedzą o jakości usługi więcej niż specyfikacja sprzętu.

Najczęstsze błędy w kopiach zapasowych firm

• Hasło do szyfrowania kopii zna jedna osoba. Po jej odejściu zaszyfrowane archiwum staje się bezużyteczne. Klucze przechowujcie w firmowym menedżerze haseł, z dostępem co najmniej dwóch osób.
• Zbyt krótka retencja. Kopie z ostatniego tygodnia nie pomogą, jeśli błąd albo infekcja wyszły na jaw po trzech tygodniach.
• Kopia na tym samym urządzeniu. Druga partycja tego samego dysku czy folder „backup” na tym samym serwerze przepadają razem z oryginałem.
• Brak powiadomień o błędach. Zadanie kopii przestaje działać po zmianie hasła konta albo zapełnieniu dysku i nikt tego nie zauważa przez tygodnie.
• Brak właściciela procesu. Wszyscy wiedzą, że „backup się robi”, ale nikt nie ma w obowiązkach czytania raportów i reagowania na błędy.

Jak projektujemy i utrzymujemy kopie w NexaIT

Pracę zaczynamy od listy systemów oraz RPO i RTO ustalonych z zarządem. Potem dobieramy miejsca przechowywania, konfigurujemy zadania kopii, powiadomienia i retencję, a pierwszy test odtworzenia przeprowadzamy przed oddaniem projektu. Jesteśmy Partnerem Synology i na serwerach NAS tego producenta możemy oprzeć kopię lokalną, ale urządzenie dobieramy do środowiska. Projekt i wdrożenie rozliczamy godzinowo, według stawki 280 zł netto za godzinę, w ramach usługi serwery, wirtualizacja i kopie zapasowe.

Nadzór nad kopiami można też przekazać nam w stałej opiece. Pakiet START IT obejmuje comiesięczną weryfikację kopii zapasowych, BUSINESS IT zarządzanie kopiami, a PROFESSIONAL IT backup i odtwarzanie z kwartalnym testem odtworzenia. Zakres pakietów opisujemy na stronie outsourcingu IT. Jeśli najpierw chcecie wiedzieć, w jakim stanie są Wasze kopie, sprawdzimy to podczas bezpłatnego przeglądu IT.

Źródła

• Sejm RP, Ustawa z dnia 6 marca 2018 r. Prawo przedsiębiorców, tekst jednolity Dz.U. 2025 poz. 1480, art. 7 ust. 1, https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20250001480 (dostęp 2.10.2026)
• CERT Polska, Poradnik ransomware, https://cert.pl/uploads/docs/CERT_Polska_Poradnik_ransomware.pdf (dostęp 2.10.2026)
• CISA, #StopRansomware Guide, https://www.cisa.gov/stopransomware/ransomware-guide (dostęp 2.10.2026)

Stan na 2 października 2026 r.