Disaster Recovery i plan odtworzenia Barlinek

Co się dzieje w firmie z jednym budynkiem, gdy coś pójdzie źle?

Barlinecka firma ma zwykle jedną lokalizację i to jest cała jej infrastruktura: szafa w kantorku, jedno łącze, jeden zestaw kluczy. Zdarzenie, które dotyka budynku, dotyka wszystkiego naraz. Nie ma drugiego biura, do którego można się przenieść, ani działu IT, który przejmie sprawę.

Trzy zdarzenia zdarzają się realnie i o nich rozmawiamy. Pierwsze to zaszyfrowanie danych przez złośliwe oprogramowanie, które przychodzi mailem i nie sprawdza wielkości firmy. Drugie to awaria sprzętu, zwykle dysków albo zasilacza, po latach pracy w warunkach, które elektronice nie służą. Trzecie to zdarzenie budynkowe: pożar, zalanie, przepięcie po burzy.

Czwarte, najczęstsze i najrzadziej wpisywane do planów, to pomyłka człowieka. Ktoś skasował folder, ktoś nadpisał plik, ktoś usunął konto. To zdarza się częściej niż wszystkie pozostałe razem i jest najprostsze do odwrócenia, o ile kopie mają wersje.

Jak wyglądają czasy powrotu ustalone dla konkretnych systemów?

System	Dopuszczalny przestój	Dopuszczalna utrata danych
Program handlowy i magazyn	4 godziny	1 godzina
Poczta i kalendarz	1 godzina	brak, chmura
Dokumenty biurowe	8 godzin	1 dzień
Strona internetowa i sklep	2 godziny	1 dzień
System kadrowy	2 dni	1 dzień
Archiwum i skany	5 dni	1 tydzień

Kolumny wypełniamy z właścicielem, a nie z podręcznika. Kluczowa jest rozmowa o tym, że skrócenie czasu powrotu kosztuje, więc nie wszystko może mieć wartość z pierwszego wiersza. Firma, która żąda czterech godzin dla wszystkiego, zwykle po policzeniu kosztu sama przesuwa połowę pozycji niżej.

W jakiej kolejności uruchamiamy firmę po awarii?

Kolejność wynika z zależności, nie z ważności. Najpierw wraca sieć i zasilanie, potem uwierzytelnianie i katalog domenowy, bo bez nich nikt się nigdzie nie zaloguje. Dalej idzie baza programu handlowego, potem sam program, potem drukarki i urządzenia wielofunkcyjne. Na końcu rzeczy, które mogą poczekać.

Przy każdym kroku wpisujemy dwie informacje: kto go wykonuje i ile powinien zająć. Osoba jest ważniejsza, niż się wydaje. W małej firmie hasło do routera zna właściciel, klucz do kantorka ma kierownik produkcji, a numer do serwisu programu handlowego leży w mailu księgowej. Zebranie tego w jednym dokumencie jest połową roboty.

Druga połowa to sprawdzenie, że dokument jest aktualny. Dlatego przeglądamy go raz w roku i po każdej większej zmianie w firmie.

Po co ćwiczyć coś, co się nie zdarzyło?

Bo plan napisany i nieprzećwiczony jest dokumentem, a nie procedurą. Podczas pierwszej próby zawsze wychodzą te same rzeczy: hasło do jednego systemu nie działa, licencja programu jest przypisana do sprzętu, którego już nie ma, kopia nie obejmuje jednego katalogu, a osoba wpisana jako odpowiedzialna pracuje gdzie indziej od pół roku.

Ćwiczenie robimy raz w roku, w umówionym terminie, na środowisku zastępczym, więc nie zatrzymuje pracy zakładu. Mierzymy czas każdego kroku i porównujemy go z tym, co zakładał plan. Różnica między założeniem a pomiarem jest jedyną wiarygodną informacją, jaką firma ma o własnej odporności.

Po próbie dostajecie krótki raport: co zadziałało, co trwało dłużej, co trzeba poprawić i do kiedy. Poprawki wykonujemy w ramach umowy, bo bez nich ćwiczenie byłoby wyłącznie kosztem.

Czego ten plan nie załatwi?

Nie zastąpi kopii zapasowych i nie ma sensu bez nich. Plan mówi, jak wrócić, a kopia jest tym, z czego się wraca. Jeśli w firmie nie ma jeszcze porządnych kopii, zaczynamy od nich, a plan powstaje w drugiej kolejności.

Nie skróci też czasu powrotu poniżej tego, na co pozwala sprzęt i łącze. W firmie z jedną maszyną i bez zapasowej odtworzenie zajmie tyle, ile zajmie kopiowanie danych. Skrócenie tego czasu wymaga inwestycji: drugiego serwera, repliki w chmurze albo umowy serwisowej z gwarancją naprawy. Piszemy w planie, ile kosztuje każda z tych dróg, a decyzję podejmuje właściciel.

Nie prowadzimy w Barlinku obsady dyżurnej. Inżynier przyjeżdża z Gorzowa w godzinach pracy helpdesku, a wszystko, co da się zrobić zdalnie, zaczynamy robić od razu po zgłoszeniu.

Same kopie opisaliśmy przy backupie danych firmy, kopie maszyn wirtualnych przy Veeam, a środowisko zapasowe w chmurze przy chmurze hybrydowej.

Treść sprawdzona i zaktualizowana: 31 lipca 2026