Disaster Recovery Szczecin

Co plan zmienia w firmie, która pracuje bez przerwy

Różnica między firmą biurową a transportową ujawnia się w pierwszej godzinie po awarii. W firmie biurowej ktoś dzwoni do informatyka, a reszta idzie zrobić kawę i czeka. Praca stoi, ale nic się nie psuje. W firmie transportowej stoją auta, kierowcy mają swoje okna czasowe u odbiorców, a każda godzina rozjeżdża harmonogram całego dnia.

Do tego dochodzi drugi problem, który w firmach o normalnych godzinach nie istnieje. Awaria zdarza się wtedy, kiedy się zdarza, i statystycznie częściej trafia w zmianę, na której nie ma ani właściciela, ani osoby od IT. Decyzję podejmuje wtedy dyspozytor, który nie ma uprawnień do jej podjęcia i wie o tym.

Plan odtworzenia rozwiązuje dokładnie ten problem. Nie jest dokumentem dla audytora, tylko odpowiedzią na pytanie, co ma zrobić konkretna osoba o trzeciej w nocy, zanim ktokolwiek odbierze telefon.

Jak wygląda praca zastępcza przez czas przestoju

To część planu, którą najczęściej się pomija, a która najbardziej się przydaje. Odtworzenie systemu potrwa tyle, ile potrwa, i przez ten czas firma musi działać. Bez przygotowania działa chaotycznie, a największe straty powstają nie w trakcie awarii, tylko przy wprowadzaniu tego, co się w jej trakcie wydarzyło.

Przygotowujemy więc trzy rzeczy. Formularz wjazdu i wyjazdu z polami odpowiadającymi tym, co system i tak zapisuje. Listę telefoniczną do kontrahentów, którzy awizują najwięcej, żeby dało się potwierdzić dostawę bez portalu. Oraz zasadę, kto i kiedy wprowadza zaległe dane, bo ustalenie tego po fakcie zawsze kończy się tym, że nie robi tego nikt.

Ile czasu ma na powrót każdy z systemów

System	Ile firma wytrzymuje bez niego	Co trzeba mieć przygotowane
Obsługa bramy i wagi	około godziny, potem stoi wjazd	maszyna zapasowa na miejscu i procedura obsługi ręcznej
System spedycyjny	kilka godzin, przy pracy z formularzy	replika gotowa do uruchomienia albo host zastępczy
System magazynowy	kilka godzin, dłużej przy przyjęciach	kopia lokalna i przetestowany czas odtworzenia
Poczta i skrzynki dyspozytury	pół dnia, przy dostępie z telefonów	kopia poza dzierżawą Microsoftu
Portal awizacyjny dla kontrahentów	dobę, przy obsłudze telefonicznej	kopia danych i opis środowiska w kodzie
Archiwum skanów i dokumentów	kilka dni	kopia poza siedzibą, bez środowiska zapasowego

Ta tabela powstaje przy każdym wdrożeniu od nowa, bo liczby w niej są Wasze, a nie nasze. Efekt bywa zaskakujący dla obu stron: system uznawany w firmie za najważniejszy potrafi wytrzymać pół dnia, a ten, o którym nikt nie mówi, zatrzymuje plac po godzinie.

Cztery scenariusze i to, czym różnią się przy pracy zmianowej

Atak ransomware. Odcięcie zajętych systemów, ustalenie momentu wejścia atakującego, odtworzenie z kopii sprzed incydentu i dopiero potem przywracanie dostępu ludziom. Przy pracy zmianowej dochodzi decyzja, czy zatrzymać wjazd na plac, i to ona musi być podjęta w kilkanaście minut.

Awaria sprzętu. Uruchomienie maszyny zastępczej albo przejęcie roli przez drugi host, z listą części i kontaktem serwisowym pod ręką. Tu liczy się to, czy sprzęt czeka na miejscu, bo dostawa zamówiona w nocy przyjedzie następnego dnia.

Brak dostępu do budynku. Pożar, zalanie, brak zasilania albo zamknięcie terenu. Praca przenosi się na to, co jest poza budynkiem, więc kluczowe jest pytanie, ile z systemów firma widzi bez wchodzenia na plac.

Błąd człowieka. Skasowany katalog, nadpisana baza, masowa zmiana wprowadzona pomyłkowo. Zwykle powrót z migawki bez uruchamiania całego planu, ale z tym samym obiegiem zgłoszenia i potwierdzenia.

Jak wygląda ćwiczenie

Ćwiczymy na dwa sposoby i żaden z nich nie zastępuje drugiego. Pierwszy to próba przy stole: prowadzimy zespół przez scenariusz godzina po godzinie, bez dotykania produkcji. Prowadzimy ją z ludźmi z tej zmiany, która faktycznie obsłużyłaby zdarzenie, a nie z kadrą kierowniczą, bo to nie kadra będzie przy tym o trzeciej w nocy.

Druga to próba techniczna na środowisku zapasowym: uruchamiamy systemy, mierzymy czas i sprawdzamy, czy aplikacje wstają, a nie tylko czy maszyny się podnoszą. Wynik obu prób trafia do raportu razem z listą poprawek i terminem ich wykonania.

Z prób najczęściej wychodzą rzeczy, których nie widać w dokumentacji: brak kontaktu do dostawcy łącza po godzinach, hasło znane jednej osobie, która akurat ma urlop, albo formularz zastępczy, którego nikt nigdy nie wydrukował.

Czego plan nie kupi

Nie skróci odtwarzania, jeśli kopie leżą wyłącznie w chmurze, a łącze ma kilkanaście megabitów. Nie zastąpi decyzji o pieniądzach: powrót poniżej godziny wymaga drugiego środowiska i to jest wydatek, a nie zapis w dokumencie. Nie zadziała też sam, gdy przez rok nikt go nie otworzył, a firma w tym czasie zmieniła system spedycyjny.

Dlatego przy planie wpisujemy nazwisko osoby odpowiedzialnej u Was, termin kolejnego przeglądu i datę ćwiczenia. Kopie, na których się opiera, prowadzi backup danych firmy, a środowisko z częścią systemów na placu opisuje chmura hybrydowa. Zakres i cenę ustalimy przez kontakt, a rząd wielkości stałej opieki nad infrastrukturą pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 31 lipca 2026