Backup i Disaster Recovery — kopia, którą można odtworzyć

Projektujemy ochronę danych wokół realnego ryzyka: serwery, bazy ERP/SQL, pliki i wybrane dane Microsoft 365. RPO, RTO i zakres testów ustalamy indywidualnie.

Zobacz audyt bezpieczeństwa

Zakres: Indywidualny

RPO / RTO: Ustalane w umowie

Test odtworzenia: Część zakresu

Lokalizacja: Warszawa i zdalnie

Zakres, częstotliwość kopii, retencję i odpowiedzialności określa umowa. RPO i RTO ustalamy indywidualnie, a wynik testu odtworzenia dokumentujemy.

Co chronimy

Kopia zapasowa ma sens tylko wtedy, gdy wiadomo, jakie dane i systemy są krytyczne.

Serwery i maszyny wirtualne

Ustalamy, które systemy wymagają kopii całej maszyny, a które wystarczy zabezpieczyć na poziomie danych i konfiguracji.

Bazy ERP i SQL

Uwzględniamy bazy systemów księgowych i biznesowych, sposób ich backupu oraz wpływ kopii na wydajność pracy.

Pliki i dokumenty

Chronimy uzgodnione katalogi i repozytoria. Zakres zależy od wolumenu, zmian i wymagań dostępu.

Microsoft 365

Synchronizacja i retencja nie zastępują zaplanowanego backupu i testu odtworzenia. Ochronę skrzynek, SharePoint i Teams ustalamy jako odrębny zakres, z wyborem narzędzia natywnego lub zewnętrznego.

Jak budujemy kopie

Dobieramy układ do budżetu i ryzyka. Wariant kopii dopasowujemy do środowiska i możliwości infrastruktury.

Kopia lokalna

Szybkie odtworzenie w tej samej lokalizacji. Pomaga przy codziennych błędach, ale nie chroni przed pożarem, kradzieżą lub ransomware w całej sieci.

Kopia wydzielona

Osobne konto, system lub lokalizacja ogranicza ryzyko skasowania kopii razem z produkcją. Konfiguracja zależy od wybranego rozwiązania.

Offline lub immutable

Jeżeli środowisko na to pozwala, stosujemy kopię niedostępną dla bieżącego procesu lub niezmienialną przez założony okres. Zakres ochrony zależy od wybranego rozwiązania.

Szyfrowanie i dostęp

Ustalamy, kto może odtworzyć dane i jak przechowywane są poświadczenia. Dostęp do kopii jest ograniczony i dokumentowany w uzgodnionym zakresie.

Test odtworzenia

Backup bez testu jest tylko założeniem. Testujemy wybrane systemy i dokumentujemy wynik.

Scenariusz testu

Ustalamy, co odtwarzamy, na jakim środowisku i kto potwierdza poprawność danych. Test nie może zakłócać produkcji.

RPO i RTO

Cele odzyskiwania zależą od systemu i kosztu. Ustalamy je indywidualnie dla najważniejszych danych i dokumentujemy w umowie.

Wnioski i poprawki

Po teście opisujemy, co zadziałało, a co wymaga zmiany. Test bez wniosków nie poprawia bezpieczeństwa.

Ciągłość i incydenty

Odtworzenie danych to tylko część reakcji. Liczy się również decyzja, komunikacja i kolejność przywracania usług.

Plan działania

Ustalamy role, kolejność przywracania i sposób kontaktu. Plan jest dokumentem roboczym, który aktualizujemy wraz ze zmianami środowiska.

Współpraca z dostawcami

Koordynujemy działania z dostawcą ERP, chmury lub oprogramowania, jeśli odtworzenie wymaga ich udziału.

Po incydencie

Zbieramy wnioski i poprawiamy konfigurację. Wnioski przekładamy na konkretne zmiany w kopii, dostępach i procedurze.

Poufność i RODO

Backup zawiera dane osobowe, więc wymaga kontroli dostępu i jasnych zasad retencji.

Minimalny dostęp

Ograniczamy krąg osób mogących odtworzyć lub przeglądać kopie. Uprawnienia są odbierane przy zmianie roli lub odejściu.

Retencja

Ustalamy, jak długo przechowujemy kopie i jak usuwamy dane po zakończeniu współpracy. Wymagania prawne potwierdza klient z doradcą.

Dokumentacja techniczna

Opisujemy konfigurację i testy. Dokumentacja wspiera ocenę prawną i prowadzenie rejestru czynności przetwarzania po stronie klienta.

Jak wygląda wdrożenie backupu

Zaczynamy od ryzyka i danych, a nie od nazwy produktu.

01 — Inwentaryzacja
Systemy, dane, wolumeny, okna backupu i dopuszczalna utrata danych.
02 — Projekt
Wybór układu kopii, lokalizacji, retencji i sposobu monitorowania w ramach budżetu.
03 — Wdrożenie
Konfiguracja kopii, kont i alertów. Ustalenie zasad dostępu oraz odpowiedzialności.
04 — Test
Odtworzenie wybranego zakresu i potwierdzenie poprawności danych przez właściciela systemu.
05 — Utrzymanie
Przeglądy, aktualizacje i ponowne testy w ustalonym cyklu. Zakres zależy od umowy.

Najczęściej zadawane pytania

Co obejmuje zakres backupu i disaster recovery?

Zakres zależy od środowiska: serwery fizyczne i wirtualne, bazy ERP/SQL, pliki, stacje robocze i wybrane dane Microsoft 365. Ustalamy, co jest chronione, jak często, gdzie trafiają kopie i kto odpowiada za odtworzenie.

Czy RPO i RTO są gwarantowane?

Cele odzyskiwania ustalamy indywidualnie po inwentaryzacji i testach. Rzeczywisty czas zależy od charakteru awarii, dostępności infrastruktury i jakości kopii, dlatego RPO i RTO określa umowa.

Gdzie są przechowywane kopie zapasowe?

Dobieramy układ lokalny oraz wydzieloną kopię poza głównym systemem — zgodnie z wybranym rozwiązaniem może to być lokalizacja offline, immutable lub zewnętrzna. Wariant dopasowujemy do budżetu i możliwości infrastruktury.

Czy testujecie odtworzenie?

Test odtworzenia planujemy w ramach uzgodnionego zakresu. Testujemy wybrane systemy i dokumentujemy wynik. Sam komunikat o powodzeniu backupu nie potwierdza, że dane da się odzyskać.

Czy backup Microsoft 365 jest taki sam jak synchronizacja?

Synchronizacja i retencja nie zastępują zaplanowanego backupu i testu odtworzenia. Ochronę danych Microsoft 365 ustalamy jako odrębny zakres, z wyborem narzędzia natywnego lub zewnętrznego, polityką retencji i testem odtworzenia.

Czy backup zastępuje zgodność z RODO?

Backup jest środkiem technicznym i organizacyjnym wspierającym ochronę danych. Zasady dostępu, retencji, powierzenia i zgłaszania naruszeń wymagają odrębnej oceny prawnej i organizacyjnej po stronie klienta.

Porozmawiajmy o zakresie

Opisz obecne środowisko, liczbę urządzeń i najważniejsze ryzyka. Ustalimy, co wchodzi w stałą obsługę, a co wymaga osobnej wyceny.