Disaster Recovery i plan odtworzenia Poznań

Ile kosztuje godzina, w której magazyn nic nie wydaje

W firmie handlowej przestój ma swoją jednostkę i jest nią zamówienie, które nie opuściło rampy. Godzina bez systemu wydającego towar to konkretna liczba kompletacji, które się nie odbyły, i konkretna liczba paczek, których nie odebrał przewoźnik o umówionej porze.

Ta liczba jest pierwszą rzeczą, którą ustalamy, i pochodzi z Waszych danych, nie z opracowań branżowych. Bierzemy średnią liczbę wydań na godzinę w miesiącu szczytowym i poza szczytem, wartość przeciętnej wysyłki, koszt stojącej zmiany oraz kary umowne wobec odbiorców, jeżeli takie zapisy macie w kontraktach. Wynik zwykle rozjeżdża się z intuicją zarządu w obie strony. System uznawany za najważniejszy bywa tańszy w przestoju niż drukarka etykiet przy strefie wydań.

Dlaczego jeden czas powrotu dla całej firmy jest zawsze zły

Bo systemy zachowują się różnie, gdy stoją, i różnie kosztują, gdy mają wracać szybko. Poniżej rozkład, który sporządzamy dla firmy z centralą w mieście i magazynem w regionie.

System	Co się dzieje w czasie przestoju	Wymagany powrót	Dopuszczalna utrata danych
Logowanie i usługa katalogowa	nie działa nic innego	do 1 godziny	minuty
System magazynowy i terminale	wydania stoją, zaległość rośnie z każdą zmianą	2 do 4 godzin	15 minut
ERP i wystawianie dokumentów	sprzedaż przyjmuje zamówienia, nie fakturuje	do 8 godzin	1 godzina
Sklep internetowy	koszyki znikają, ruch płatny leci w próżnię	2 do 4 godzin	15 minut
Poczta i kalendarze	korespondencja czeka u nadawców	do 24 godzin	4 godziny
Pliki działów i archiwum	praca przesuwa się na kolejny dzień	do 48 godzin	24 godziny

Dwa górne wiersze wyznaczają budżet, bo tylko one wymagają czegoś więcej niż sprawnej kopii. Cztery dolne mieszczą się w zwykłym odtwarzaniu i to jest dobra wiadomość. Reżim, który naprawdę kosztuje, dotyczy dwóch systemów, a nie całego środowiska naraz.

Skąd biorą się te liczby przy poczcie

Poczta bywa wpisywana do planu jako system krytyczny, bo tak się o niej myśli w biurze. W praktyce wiadomość wysłana do niedostępnego serwera nie przepada, tylko czeka u nadawcy i dociera po przywróceniu usługi. Kosztem przestoju jest opóźniona reakcja handlowca, a nie utracone dane.

Inaczej wygląda to przy skrzynkach wspólnych, do których spływają zamówienia od odbiorców. Tam przestój przekłada się wprost na wydania z magazynu, więc taka skrzynka idzie w kolejce razem z systemem magazynowym, a nie razem z pocztą działów. Sposób zabezpieczenia tej zawartości opisuje osobno kopia poczty i plików z chmury.

W jakiej kolejności wracają systemy

Kolejność ustalamy z zarządem, bo jest decyzją o pieniądzach, nie o technologii. W poznańskich firmach handlowych wygląda zwykle tak: najpierw logowanie i usługa katalogowa, potem system wydający towar razem z terminalami i drukarkami etykiet, potem kanał, którym spływają zamówienia, dalej wystawianie dokumentów, na końcu pliki działów i archiwum.

Przy każdym kroku stoi nazwisko i numer telefonu. Osobno spisujemy trzy role, o których w planach technicznych zwykle się zapomina. Kto wstrzymuje przyjmowanie zamówień, kto zawiadamia przewoźników o przesuniętym odbiorze i kto pisze do odbiorców, zanim zrobią to oni. Ostatnia rola bywa najcenniejsza, bo opóźnienie zgłoszone przez dostawcę i opóźnienie odkryte przez klienta to dwie zupełnie różne rozmowy.

Dlaczego ćwiczymy w lutym

Ćwiczenie zabiera ludzi. Próba przy stole to trzy godziny kierownika magazynu, osoby z obsługi zamówień i kogoś z zarządu, a próba techniczna zajmuje weekend. W listopadzie żadnej z tych osób nie da się zwolnić z obowiązków, więc ćwiczenie albo się nie odbywa, albo odbywa się formalnie i nic nie wnosi.

Dlatego termin wpisujemy do kalendarza na luty albo pierwszą połowę marca, gdy sezon jest zamknięty, a wiosenny ruch jeszcze nie ruszył. Wynik obowiązuje przez cały rok, a przed samym szczytem robimy tylko krótki przegląd. Czy lista osób jest aktualna, czy zmieniło się coś w środowisku i czy kopie z ostatniego kwartału były odtwarzane.

Czego plan nie kupi

Nie skróci odtwarzania, jeżeli jedyna kopia magazynu leży w centrali, a łącze między adresami przenosi nocny przyrost, ale nie kilka terabajtów naraz. Nie zastąpi decyzji o wydatku, bo powrót systemu magazynowego w dwie godziny wymaga hosta czekającego na miejscu, a powrót w godzinę repliki gotowej do uruchomienia. Nie zadziała też sam z siebie, gdy przez rok nikt do niego nie zajrzał, a firma w tym czasie otworzyła drugi magazyn.

Warunkiem wstępnym są sprawdzone kopie, czyli prowadzenie backupu. Narzędzia, którymi to robimy, opisują Veeam oraz Proxmox Backup Server, a archiwum na lata backup LTO. Środowisko zapasowe uruchamiane u operatora chmurowego prowadzi Azure dla firm, o ile zdecydujecie się na krótki czas powrotu. Koszt bieżącej opieki nad IT pokaże kalkulator, a termin pierwszego spotkania ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026