Backup danych w firmie — zasada 3-2-1 w praktyce

„Mamy kopię” — ale czy da się z niej odtworzyć dane?

Prawie każda firma, z którą rozmawiamy, deklaruje, że „robi backup”. W praktyce często oznacza to dysk zewnętrzny podłączany raz na jakiś czas, synchronizację z chmurą albo kopię na tym samym serwerze, na którym leżą dane. Takie rozwiązania zawodzą dokładnie wtedy, kiedy są najbardziej potrzebne: przy awarii serwera, kradzieży laptopa lub ataku ransomware, który szyfruje wszystko, do czego ma dostęp — łącznie z podłączonym dyskiem z kopią.

Dobra strategia kopii zapasowych nie zaczyna się od wyboru urządzenia, tylko od odpowiedzi na pytanie: ile danych możemy stracić i jak szybko musimy wrócić do pracy?

Zasada 3-2-1

To najprostsza i wciąż najskuteczniejsza reguła planowania kopii zapasowych:

• 3 kopie danych — oryginał i dwie kopie zapasowe,
• 2 różne nośniki — np. serwer NAS i chmura, żeby jedna awaria nie zabrała obu,
• 1 kopia poza siedzibą — na wypadek pożaru, zalania czy kradzieży.

W dobie ransomware coraz częściej stosuje się rozszerzoną wersję 3-2-1-1-0: dodatkowa 1 kopia offline lub niemodyfikowalna (immutable), której atakujący nie zaszyfruje ani nie usunie, oraz 0 błędów podczas regularnych testów odtwarzania.

RPO i RTO — dwa parametry, od których wszystko zależy

RPO (Recovery Point Objective) to maksymalna ilość danych, jaką firma może stracić — mierzona czasem. RPO równe 24 godzinom oznacza, że wystarczy kopia raz dziennie. RTO (Recovery Time Objective) to czas, w którym system musi znów działać.

Wartości w tabeli to przykład — każda firma ustala je inaczej. Im krótsze RPO i RTO, tym droższe rozwiązanie, dlatego warto je określić świadomie, a nie „na wszelki wypadek jak najkrótsze”.

Co trzeba objąć kopią zapasową?

• Serwery i bazy danych — ERP, CRM, programy księgowe i magazynowe.
• Serwer plików lub NAS — dokumenty, projekty, skany.
• Microsoft 365 / Google Workspace — poczta, OneDrive, SharePoint, Teams. Dostawca chmury odpowiada za działanie usługi, ale za ochronę danych przed usunięciem czy zaszyfrowaniem odpowiada firma.
• Laptopy — szczególnie tam, gdzie pracownicy trzymają pliki lokalnie.
• Konfiguracje — ustawienia routerów, firewalli, przełączników i kontrolerów domeny. Bez nich odtworzenie sieci po awarii trwa wielokrotnie dłużej.

Backup a ransomware

Współczesne ataki ransomware w pierwszej kolejności szukają kopii zapasowych, żeby je usunąć lub zaszyfrować. Dlatego kopie powinny być:

• odseparowane — osobne konta i hasła do systemu backupu, niedostępne z konta zwykłego administratora domeny,
• niemodyfikowalne — z blokadą usunięcia przez określony czas (immutable storage) lub fizycznie offline,
• wersjonowane — z historią kilkudziesięciu dni, bo atak często zaczyna się na długo przed jego wykryciem,
• monitorowane — z powiadomieniem, gdy zadanie kopii się nie wykona.

Więcej o ochronie przed atakami przeczytasz w artykule Cyberbezpieczeństwo w firmie.

Najważniejsze: testy odtwarzania

Kopia, której nikt nigdy nie odtworzył, jest tylko obietnicą. Regularny test — przynajmniej raz na kwartał — pokazuje, czy dane da się przywrócić, ile to faktycznie trwa i czy RTO jest realne. Wynik testu warto zapisać: to cenny dokument przy audycie, rozmowie z ubezpieczycielem lub kontroli.

Checklista dla Twojej firmy

1. Spisz systemy i dane, których utrata zatrzyma firmę.
2. Dla każdego ustal RPO i RTO.
3. Wdróż zasadę 3-2-1 z co najmniej jedną kopią niemodyfikowalną lub offline.
4. Oddziel dostęp do backupu od kont codziennej administracji.
5. Włącz powiadomienia o nieudanych zadaniach kopii.
6. Raz na kwartał przetestuj odtworzenie i zapisz wynik.