Checklista backupu dla małej firmy - co trzeba sprawdzać co miesiąc?

Backup to jeden z tych tematów, o których firma zwykle myśli dopiero po awarii. Dopóki wszystko działa, kopie zapasowe wydają się formalnością. Problem pojawia się wtedy, gdy komputer nie startuje, serwer przestaje działać, baza danych jest uszkodzona albo ktoś przypadkowo usuwa ważne pliki. Wtedy okazuje się, czy backup naprawdę chroni firmę, czy był tylko założeniem na papierze.

Mała firma nie musi mieć skomplikowanego działu IT, żeby zadbać o podstawy. Wystarczy regularna checklista, którą ktoś sprawdza co miesiąc. Najważniejsze pytanie nie brzmi: „czy coś się kopiuje?”, ale: „czy w razie awarii da się szybko wrócić do pracy?”.

Pierwszy punkt jest najprostszy i najczęściej pomijany. Trzeba sprawdzić, czy backup naprawdę działa. Nie wystarczy założenie, że „kiedyś ktoś to ustawił”. Harmonogram kopii może się zatrzymać, dysk może się zapełnić, usługa może przestać działać, a hasło do zasobu sieciowego mogło się zmienić.

Raz w miesiącu warto sprawdzić datę ostatniej udanej kopii. Jeśli ostatni backup jest sprzed kilku tygodni, firma ma problem. Jeżeli system zgłasza błędy, trzeba je wyjaśnić od razu, a nie odkładać na później.

W przypadku programów takich jak Subiekt GT lub nexo ważne jest, żeby backup obejmował bazę danych, a nie tylko folder z programem. Baza SQL wymaga poprawnego sposobu wykonywania kopii.

Kopia zapasowa zapisana na tym samym komputerze, który ma chronić, nie wystarczy. Jeśli uszkodzi się dysk, komputer zostanie skradziony albo dane zostaną zaszyfrowane, lokalna kopia może zniknąć razem z oryginałem.

Dobra praktyka to przechowywanie kopii w więcej niż jednym miejscu. Może to być dysk zewnętrzny, zasób sieciowy, chmura, drugi serwer albo system backupowy dostawcy usług. Ważne, żeby przynajmniej jedna kopia była oddzielona od głównego środowiska.

Co miesiąc warto sprawdzić, czy kopie trafiają tam, gdzie powinny. Jeśli dysk zewnętrzny od tygodni leży odłączony w szufladzie, backup może nie działać mimo dobrych intencji.

Backup powinien obejmować nie tylko dokumenty z pulpitu. Trzeba wiedzieć, co jest naprawdę krytyczne dla firmy. Dla jednej firmy będzie to baza Subiekta, dla innej program księgowy, pliki projektowe, poczta, dokumenty umów, certyfikaty, konfiguracje, bazy SQL, dane klientów albo foldery współdzielone.

Warto zrobić listę najważniejszych zasobów i raz w miesiącu sprawdzić, czy nadal są objęte backupem. Firmy się zmieniają. Dochodzą nowe programy, nowe katalogi, nowe stanowiska i nowe procesy. Backup ustawiony rok temu może już nie obejmować wszystkiego, co dziś jest istotne.

To najważniejszy punkt całej checklisty. Backup, którego nikt nigdy nie odtworzył, jest tylko nadzieją. Plik kopii może istnieć, ale może być uszkodzony, niekompletny albo wykonany w sposób, który nie pozwala szybko wrócić do pracy.

Nie trzeba co miesiąc odtwarzać całego serwera produkcyjnego, ale warto regularnie testować odzyskanie wybranego pliku, katalogu lub bazy testowej. Przy programach bazodanowych dobrze jest okresowo sprawdzić, czy kopia bazy może zostać przywrócona w środowisku testowym.

Dzięki temu firma wie, ile czasu może potrwać powrót do pracy i czy procedura działa w praktyce.

Retencja oznacza, jak długo przechowywane są kopie zapasowe. To ważne, bo nie każdy problem zostaje zauważony od razu. Jeśli ktoś usunie ważny plik, a firma odkryje to po miesiącu, backup z ostatniej nocy może już zawierać stan po usunięciu. Wtedy potrzebna jest starsza kopia.

Dobra retencja powinna uwzględniać kilka wersji kopii: dzienne, tygodniowe, miesięczne lub inne, zależnie od potrzeb firmy. Nie chodzi o przechowywanie wszystkiego bez końca, ale o możliwość cofnięcia się do właściwego momentu.

Raz w miesiącu warto sprawdzić, ile wersji kopii jest dostępnych i z jakich dat można odtworzyć dane.

Brak miejsca to banalna, ale częsta przyczyna zatrzymania kopii. Dysk backupowy, zasób sieciowy albo przestrzeń w chmurze może się zapełnić. System czasem zgłasza błąd, czasem nadpisuje starsze kopie, a czasem po prostu przestaje wykonywać zadanie.

Warto sprawdzić, ile miejsca jest jeszcze dostępne i jak szybko rośnie backup. Jeśli baza danych lub foldery firmowe rosną, trzeba odpowiednio wcześniej zwiększyć przestrzeń albo zmienić politykę retencji.

Lepiej zauważyć problem przy comiesięcznej kontroli niż w dniu awarii.

Backup jest bezużyteczny, jeśli nikt nie ma do niego dostępu. Trzeba wiedzieć, kto zna hasła, gdzie są dane logowania, kto może uruchomić odtwarzanie i co zrobić, gdy osoba odpowiedzialna jest na urlopie.

W małej firmie często cała wiedza jest w głowie jednej osoby. To ryzykowne. Warto mieć prostą dokumentację: gdzie są kopie, jak działa backup, jak zgłosić problem, kto odpowiada za usługę i jakie są podstawowe dane kontaktowe.

Dostęp do kopii powinien być zabezpieczony, ale nie może być tak tajemniczy, że w awarii nikt nie potrafi go użyć.

Złośliwe oprogramowanie szyfrujące dane może zaszyfrować nie tylko pliki produkcyjne, ale też kopie, jeśli są stale podłączone i dostępne z tego samego komputera. Dlatego przynajmniej część backupu powinna być odseparowana lub odporna na przypadkowe nadpisanie.

Warto stosować kopie poza głównym środowiskiem, wersjonowanie, ograniczone uprawnienia i rozwiązania, które nie pozwalają zwykłemu użytkownikowi usunąć wszystkich kopii jednym błędem. To szczególnie ważne tam, gdzie firma pracuje na danych klientów, fakturach, magazynie i bazach SQL.

Raz w miesiącu warto sprawdzić:

• czy ostatnia kopia zakończyła się sukcesem,
• czy backup obejmuje najważniejsze dane firmy,
• czy kopie są przechowywane poza głównym komputerem lub serwerem,
• czy dostępnych jest kilka wersji kopii,
• czy jest wystarczająco dużo miejsca,
• czy da się odtworzyć wybrane dane,
• czy wiadomo, kto odpowiada za backup,
• czy dane dostępowe są bezpieczne, ale dostępne dla uprawnionych osób,
• czy backup jest chroniony przed przypadkowym usunięciem lub zaszyfrowaniem,
• czy nowe programy i foldery zostały dodane do kopii.

Backup dla małej firmy nie musi być skomplikowany, ale musi być sprawdzany. Największym błędem jest przekonanie, że kopie „jakoś się robią”. Dopiero test odtworzenia pokazuje, czy firma naprawdę jest zabezpieczona. Comiesięczna kontrola backupu zajmuje niewiele czasu, a może uratować firmę przed wielodniowym przestojem, utratą dokumentów i kosztownym odzyskiwaniem danych.