Disaster Recovery Zielona Góra

Co plan mówi o geografii, czego nie powie żadna konsola

Konsola backupu wie, że dane istnieją, i potrafi podać ich rozmiar. Nie wie, że host, na którym miałyby wstać, stoi w tym samym pomieszczeniu co spalona rozdzielnica, ani że rejestr licencji leży w szafie, do której nie ma dostępu. Plan odtworzenia jest dokumentem, który dokłada do każdego zasobu jedną informację: gdzie on fizycznie jest.

Dopiero po jej dopisaniu widać, ile z firmy mieści się pod jednym adresem. W zielonogórskich zakładach i biurach odpowiedź zwykle brzmi: prawie wszystko. Hala, serwerownia obok pomieszczenia technicznego, kopia w drugim pokoju, ludzie przy biurkach na tym samym piętrze. Dopisanie adresów zamienia listę systemów w mapę ryzyka i to jest pierwsza wartość tej usługi, jeszcze przed jakimkolwiek ćwiczeniem.

Które zasoby są w budynku, a które poza nim

Poniżej zestawienie, które sporządzamy dla każdej firmy i które wisi na pierwszej stronie dokumentu. Ostatnia kolumna nie jest obietnicą, tylko wynikiem decyzji podjętych zawczasu.

Zasób	Gdzie leży na co dzień	Stan po utracie adresu	Kiedy wraca
Dane produkcyjne	host w Waszej serwerowni	przepadają razem z hostem	tylko z kopii
Repozytorium lokalne	drugie pomieszczenie w tym samym budynku	dzieli los budynku	nie wraca
Wersja w centrum danych	poza Waszym adresem	nietknięta	godziny, zależnie od łącza
Sprzęt, na którym to wstaje	serwerownia	do kupienia albo wynajęcia	termin dostawy z planu
Logowanie i konta	kontroler w budynku	odtwarzane jako pierwsze	zwykle w pierwszej godzinie
Miejsce pracy dla zespołu	biuro pod tym samym adresem	niedostępne	od razu, jeśli wskazane wcześniej
Dostępy, licencje, numery umów	u jednej osoby lub w szafie	nieczytelne bez rejestru	od razu, jeśli rejestr jest na zewnątrz

Cztery wiersze mają w trzeciej kolumnie wpis, który oznacza zero. Trzy z nich da się przenieść na drugą stronę tabeli jednym postanowieniem, bez kupowania czegokolwiek: rejestr dostępów, wskazane miejsce pracy i decyzja o tym, gdzie kupujecie sprzęt. To najtańsza część planu i jednocześnie ta, która najbardziej skraca powrót.

Ile trwa zdobycie sprzętu, gdy nikt nie trzyma go w mieście

Mówimy o tym otwarcie, bo od tej liczby zależy cały harmonogram. W Zielonej Górze nie prowadzimy magazynu części zamiennych i nie mamy tu inżyniera pełniącego całodobowy dyżur pod adresem. Host zastępczy pojawia się więc w terminie, który wynika z dostępności u dystrybutora, a nie z naszej deklaracji.

Konsekwencja jest prosta i uczciwa. Jeżeli akceptujecie powrót w ciągu doby albo dwóch, wystarczy wpisany do planu model, kontakt do dwóch dostawców i decyzja, kto składa zamówienie. Jeżeli potrzebujecie kilku godzin, sprzęt musi stać u Was od początku, kupiony wcześniej, i to jest wydatek, a nie zapis w dokumencie. Jeżeli mówimy o godzinie, rozmawiamy już o gotowej replice środowiska. Każdy z tych trzech poziomów kosztuje inaczej i wybieracie go, znając cenę, a nie po awarii.

Co zatrzymuje zakład, a co tylko utrudnia pracę

W firmie produkującej elektronikę pierwszą ofiarą przestoju nie jest poczta, tylko to, co steruje montażem i testem. Stacja z oprogramowaniem programatora, serwer z recepturami i plikami produkcyjnymi, system magazynowy wydający komponenty na linię. Trzy godziny bez nich znaczą przesunięcie serii, kary z umowy i przestój ludzi, którzy przyszli na zmianę.

Poczta i pliki działów są w tym samym zakładzie kłopotem, ale nie zatrzymują przychodu. Dlatego w planie mają inny czas powrotu i inne miejsce w kolejce. W firmie usługowej ta hierarchia wygląda odwrotnie, bo tam praca dzieje się w skrzynce i w bazie zleceń. W spółce projektowej z parku technologicznego w Nowym Kisielinie najwyżej stoją zwykle repozytoria i środowiska testowe, o których w klasycznym planie ciągłości nikt nie pamięta.

Ta hierarchia jest decyzją zarządu i pytamy o nią wprost, zamiast zakładać ją za Was. Bez niej plan traktuje wszystko jednakowo, czyli tak samo źle.

Jak wygląda próba i po co ją prowadzić na miejscu

Próba przy stole trwa około trzech godzin i prowadzimy ją w Waszej sali, w terminie umówionym z wyprzedzeniem. Rozdajemy role, podajemy scenariusz i idziemy przez pierwszą dobę godzina po godzinie, bez dotykania produkcji. Notujemy każde zdanie zaczynające się od słowa „chyba”, bo każde z nich jest luką w dokumencie.

Raz w roku dokładamy próbę techniczną: uruchamiamy systemy z kopii w środowisku odciętym od sieci i mierzymy czas każdego kroku osobno. Efektem bywa zmiana harmonogramu kopii, przeniesienie jednego zasobu do wyższej kategorii albo decyzja o zakupie maszyny, którą wcześniej uznawano za zbędną. Ta trzecia sytuacja jest najbardziej wartościowa, bo wynika z pomiaru, a nie z rozmowy.

Kiedy odradzamy tę usługę

Gdy firma nie ma jeszcze sprawdzonych kopii. Plan oparty na backupie, którego nikt nigdy nie odtworzył, wygląda porządnie i zawodzi w jedynym momencie, w którym miał zadziałać. Wtedy zaczynamy od prowadzenia kopii, a plan dokładamy po pierwszym udanym teście odtworzenia.

Odradzamy też firmom, które szukają dokumentu na potrzeby jednego audytu. Segregator bez ćwiczeń nie przechodzi rozmowy z audytorem i nie pomaga w awarii, więc jest podwójnie zmarnowanym wydatkiem.

Co mieści się w stawce

Plan, jego przeglądy, ćwiczenie i raport. Osobno rozliczamy same kopie oraz wdrożenia narzędzi, którymi je prowadzimy: Veeam i Proxmox Backup Server. Osobno wyceniamy też środowisko zapasowe i warstwę taśmową, opisaną przy backupie LTO.

Stan wyjściowy pokazuje audyt IT, bieżącą opiekę nad infrastrukturą prowadzi obsługa informatyczna firm, a rząd wielkości kosztu policzycie w kalkulatorze. Zakres planu ustalamy na pierwszym spotkaniu, umówionym przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026