Disaster Recovery Rzeszów

Dlaczego plan dla zakładu zaczyna się od hali, a nie od serwerowni

Dokument pisany dla biura mierzy przestój liczbą osób, które nie mogą pracować. W zakładzie ta miara jest myląca, bo najdroższy przestój bywa niewidoczny w liczbie ludzi przy komputerach. Dwadzieścia osób w biurze poradzi sobie przez dzień telefonem i papierem. Trzy obrabiarki, które nie dostały programów, stoją i nikt nie zrobi za nie ani jednej sztuki.

Dlatego zanim ustalimy cokolwiek technicznego, wypisujemy z Wami zobowiązania z datami: awizowane wysyłki, terminy zwolnienia partii, planowane przeglądy u odbiorcy i daty, w których trzeba przekazać dokumentację potwierdzającą zgodność. Dopiero na tej liście widać, że ten sam system ma inną wagę w różnych tygodniach.

Rzecz ma jeszcze jeden wymiar, typowy dla poddostawcy. Opóźnienie nie kończy się na jednym spóźnionym transporcie, tylko wraca w rozmowie o kolejnym zamówieniu. To sprawia, że kolejność odtwarzania jest decyzją zarządu, a nie techniczną preferencją informatyka.

W jakiej kolejności wstaje zakład

Poniższy układ jest punktem wyjścia. Przy każdym wdrożeniu zmienia się w kilku miejscach, bo różnice między zakładami są większe, niż wynikałoby z branży.

System	Co stoi bez niego	Dopuszczalny przestój	Skąd wraca
Katalog użytkowników i logowanie	dostęp do czegokolwiek, także do konsol maszyn	2 godziny	replika kontrolera domeny
Serwer wydający programy na obrabiarki	wytwarzanie, w pierwszej kolejności	2 do 4 godzin	przestrzeń lokalna
System śledzący zlecenia i partie	zwalnianie wyrobu, awizacja wysyłki	4 godziny	przestrzeń lokalna
Stacje technologów z oprogramowaniem CAM	przygotowanie nowych programów	8 godzin	kopia obrazu maszyny
Poczta i uzgodnienia z odbiorcą	potwierdzenia i zapytania ofertowe	dobę	dzierżawa Microsoft 365
Kadry, płace, środki trwałe	rozliczenia miesięczne	3 dni, poza końcem miesiąca	wersja poza zakładem

Wiersz pierwszy bywa lekceważony, dopóki firma nie przeżyje zdarzenia. Bez logowania nie działa nic innego z tej tabeli, więc mimo że nikt nie wymienia go jako kluczowego, wraca przed wszystkimi.

Wiersz ostatni pokazuje odwrotną stronę tej samej zasady. Rozliczenia znoszą kilka dni przez większość roku i nie znoszą ani jednego w okolicach terminów sprawozdawczych, więc plan zawiera przy nich adnotację o dacie, a nie stałą liczbę godzin.

Kto działa w pierwszych minutach, zanim wejdzie inżynier

Biura w Rzeszowie nie mamy i plan tego nie ukrywa, tylko układa wokół tego pierwsze czynności. Wyjazd idzie z Krakowa i planujemy go na konkretny dzień, więc żadna procedura nie może zaczynać się od zdania o naszym przyjeździe.

W zakładzie pracującym na zmiany rola pierwszego reagującego przypada utrzymaniu ruchu, a nie kierownictwu, bo to utrzymanie ruchu jest na miejscu o każdej porze. Lista, którą zostawiamy, ma trzy pozycje i mieści się na jednej kartce: odciąć wskazany sprzęt od sieci, spisać komunikat z ekranu, zgłosić zdarzenie ustalonym kanałem. Nic więcej, i to jest celowe.

Osobno zapisujemy, czego nie robi nikt. Najdroższe zdarzenia w firmach bez własnego działu IT rzadko biorą się z opóźnionej reakcji. Biorą się z samodzielnych prób ratowania danych, podjętych w dobrej wierze, zanim ktokolwiek zdążył zobaczyć, w jakim stanie jest środowisko.

Nasz inżynier wchodzi w środowisko zdalnie od razu po zgłoszeniu w godzinach pracy helpdesku i ustala dwie rzeczy: co konkretnie przestało działać i która wersja danych pochodzi sprzed zdarzenia. W tym samym czasie startuje przywracanie z urządzenia w Waszej szafie, jeżeli tylko zdarzenie go ominęło.

Trzy zdarzenia, które rozpisujemy dla poddostawcy

Zaszyfrowanie środowiska. Izolacja zajętych systemów, ustalenie momentu wejścia atakującego, wybór wersji sprzed tego momentu, weryfikacja przed powrotem na produkcję i dopiero potem przywracanie dostępu ludziom. Osobny punkt dotyczy tego, co powiedzieć odbiorcy i kiedy, bo milczenie przez tydzień kosztuje w tej branży więcej niż samo zdarzenie.

Awaria sprzętu w serwerowni. Przejęcie roli przez drugi host albo uruchomienie maszyny zastępczej, z listą części, numerami umów serwisowych i informacją, co realnie leży u Was w szafie jako zapas.

Utrata dostępu do hali. Zalanie, brak zasilania, wyłączenie budynku z użytkowania. Scenariusz opisuje, skąd zespół bierze dokumentację, gdy nie ma wstępu na miejsce, i które prace da się przenieść, a które nie da się w ogóle.

Przy każdym z nich stoi ścieżka decyzyjna: osoba pierwsza, zastępca i granica samodzielności. Brygadzista może potwierdzić zdarzenie, odciąć sprzęt i wstrzymać pracę na wskazanych stanowiskach. Nie może zdecydować o zapłaceniu okupu ani o wstrzymaniu realizacji zamówienia i to również jest w dokumencie.

Jak ćwiczymy plan w zakładzie, który nie stoi

Ćwiczenie ma dwie formy i obie są potrzebne, tyle że w zakładzie różnią się kosztem. Próba przy stole idzie zdalnie, zajmuje około dwóch godzin i nie zatrzymuje niczego: prowadzimy zespół przez zdarzenie krok po kroku i notujemy każde miejsce, w którym ktoś nie wie, co robić.

Próba techniczna wymaga faktycznego uruchomienia systemów, więc jej termin wiążemy z tym, co i tak wypada w kalendarzu produkcji: postojem technologicznym, przeglądem maszyn, przerwą urlopową. Wtedy jesteśmy u Was, mierzymy czas i sprawdzamy nie to, czy maszyny wstają, tylko czy program dojdzie na obrabiarkę i czy system produkcyjny się z nim zgadza.

Braki wychodzące podczas prób w zakładach powtarzają się na tyle regularnie, że da się je wymienić z góry. Numer serwisowy do integratora maszyny wpisany sprzed dwóch dostawców, konto techniczne z hasłem znanym wyłącznie osobie z drugiej zmiany oraz założenie, że kartę dostępu do serwerowni ma kierownik produkcji, choć nie ma jej nikt.

Czego ten plan nie skróci

Nie skróci powrotu, jeżeli wszystkie wersje danych leżą wyłącznie pod Waszym adresem. Tym zajmuje się prowadzenie kopii, a plan z niego korzysta. Nie zastąpi też decyzji o pieniądzach: powrót poniżej godziny wymaga drugiego środowiska gotowego do uruchomienia, a narzędzia, które to robią, opisuje Veeam oraz serwer kopii.

Nie zapewni wreszcie porządku w archiwum zamkniętych wyrobów, o którym mówi warstwa taśmowa, ani kopii poczty i dokumentów w chmurze, czyli dzierżawy Microsoft 365. Listę zobowiązań wobec odbiorców przejdziemy razem po umówieniu rozmowy przez kontakt, a stawkę za stałą opiekę nad infrastrukturą wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026