Backup w małej firmie: dlaczego sama kopia na dysku nie wystarcza

Backup nie jest plikiem lub dyskiem, który gdzieś istnieje. Jest możliwością odzyskania potrzebnych danych wtedy, gdy firma straci do nich dostęp. Dopóki nie wiadomo, co jest kopiowane i czy odtworzenie działa, poczucie bezpieczeństwa może być pozorne.

Co firma powinna umieć odzyskać

Pytanie nie brzmi tylko: „czy mamy kopię?”. Warto ustalić, które dane i usługi są potrzebne, aby zespół mógł wrócić do pracy. Mogą to być dokumenty, poczta, dane z programów biznesowych, konfiguracja urządzeń albo dostęp do kont.

Synchronizacja to nie zawsze kopia zapasowa

Usługa synchronizująca pliki między urządzeniami jest wygodna, ale może przenieść również usunięcie pliku, błąd użytkownika lub zaszyfrowane dane. To nie przekreśla synchronizacji, ale wymaga sprawdzenia wersjonowania i sposobu odzyskiwania.

Lista kontrolna dla backupu

• Czy wiadomo, jakie dane są objęte kopią i gdzie jest ich źródło?
• Czy kopie powstają automatycznie, a ich wynik jest sprawdzany?
• Czy wybrane dane były faktycznie odtwarzane?
• Czy kopia jest niezależna od urządzenia lub konta, które może ulec awarii?
• Czy firma wie, kto podejmuje decyzję i jakie dane są najważniejsze w razie incydentu?

Test odtworzenia jest częścią rozwiązania

Odtworzenie wybranego pliku, skrzynki lub systemu warto sprawdzić zanim firma będzie pod presją. Zakres testu zależy od środowiska, ale sama możliwość wykonania testu jest ważniejsza niż deklaracja, że backup „na pewno jest”.

Bezpieczna próba odzyskania folderu

Próbę uzgodnij z administratorem i osobą odpowiedzialną za dane. Nie usuwaj oryginałów, aby zasymulować awarię, ani nie odtwarzaj kopii wprost na używane pliki.

1. Wybierz niewielki folder objęty backupem i wskaż datę wersji, którą chcesz odzyskać. Ustal, po czym rozpoznasz prawidłową zawartość.
2. Przygotuj oddzielne miejsce testowe z dostępem tylko dla upoważnionych osób, poza folderami synchronizowanymi z danymi roboczymi.
3. Poproś administratora o odtworzenie wskazanej wersji bez nadpisywania źródła. Sprawdź z właścicielem danych kompletność, możliwość odczytu i potrzebne uprawnienia. Nie uruchamiaj makr ani plików wykonywalnych na potrzeby takiej próby.
4. Zapisz datę kopii, sprawdzony zakres, czas próby i zauważone braki. Ustal dalsze postępowanie z kopią testową zgodnie z zasadami przechowywania danych w firmie.

Przykład hipotetyczny, nie opis realizacji: biuro odkrywa, że arkusz z rozliczeniami zawiera błędne zmiany. Administrator odzyskuje wcześniejszą wersję do oddzielnego folderu. Osoba odpowiedzialna za rozliczenia porównuje zawartość i wskazuje potrzebne dane, zanim zapadnie decyzja o zmianie pliku roboczego. Udana próba tego arkusza nie potwierdza możliwości odtworzenia całego systemu księgowego.

Co, jeśli niedostępny jest cały serwer

Scenariusz hipotetyczny: firma ma kopię dokumentów, ale awaria serwera blokuje także program magazynowy. Samo odzyskanie folderu nie wystarczy, jeśli brakuje spójnej kopii bazy, konfiguracji, licencji lub środowiska do uruchomienia aplikacji. Przed awarią warto spisać te zależności i ustalić z administratorem oraz dostawcą programu warunki oddzielnego testu, bez połączenia z działającą produkcją i bez wysyłania rzeczywistych zamówień.

Ustal również, ile ostatnich zmian firma może utracić oraz które procesy trzeba przywrócić najpierw. Jeżeli istnieje podejrzenie infekcji, nie podłączaj nośnika z jedyną kopią do podejrzanego urządzenia i nie rozpoczynaj samodzielnego odtwarzania. Najpierw potrzebna jest ocena incydentu i bezpiecznego środowiska odzyskiwania.

Źródło i dalszy krok

Poradnik CISA #StopRansomware Guide (po angielsku) zaleca kopie offline, regularne sprawdzanie ich dostępności i integralności oraz przygotowanie planu reakcji. To podstawa ochrony kopii, nie gwarancja odzyskania danych w każdym scenariuszu.

Jeśli nie ma udokumentowanego wyniku próby, zacznij od ustalenia zakresu testu odtwarzania firmowego backupu, zamiast zakładać konieczność zakupu kolejnego narzędzia.