Backup LTO Kraków

Dlaczego archiwum kancelarii musi umieć się kończyć

Rozmowa o archiwum prowadzona jest zwykle wyłącznie w jedną stronę. Ile danych przybywa, jak długo trzeba je trzymać, gdzie mają leżeć, żeby przetrwały. Wszystkie te pytania są sensowne i wszystkie dotyczą tego samego kierunku: zachowania.

W kancelarii i w centrum obsługującym cudze sprawy istnieje jednak kierunek drugi i bywa równie zobowiązujący. Akta trzeba trzymać przez czas wynikający z przepisów i z umowy, a po tym czasie przestają być zbiorem, który wolno mieć. Do tego dochodzą sytuacje szczególne, w których klient po zakończeniu sprawy prosi o zwrot albo usunięcie materiału, i wtedy termin ustala nie kalendarz, tylko jego pismo.

Zderzenie tych dwóch kierunków z naturą nośnika taśmowego jest źródłem najczęstszego błędu, jaki widzimy w archiwach prowadzonych od lat. Kaseta jest dobra dokładnie dlatego, że nie da się jej zmienić po zapisie, a to znaczy, że nie da się z niej także wyjąć jednej sprawy. Firma odkrywa to zwykle w dniu, w którym powinna wykonać obowiązek usunięcia, i wychodzi wtedy na jaw, że materiał sprzed ośmiu lat leży na tym samym nośniku co sprawy z zeszłego roku.

Jak w ogóle usuwa się coś z archiwum taśmowego

Sposoby są cztery i wybór między nimi trzeba zrobić przed pierwszym zapisem, a nie po latach. Poniższe zestawienie omawiamy przy wdrożeniu razem z osobą odpowiadającą u Was za dokumentację.

Sposób	Kiedy da się zastosować	Co zostaje jako dowód	Czego wymaga wcześniej
Zniszczenie całego nośnika	gdy wszystko na nim ma ten sam termin	protokół z numerem kasety i datą	podziału zapisu według terminów
Wycofanie klucza szyfrującego	gdy zbiór ma własny klucz	wpis o zniszczeniu klucza z datą	osobnych kluczy dla roczników i zbiorów
Przepisanie zawartości bez wskazanego zbioru	gdy nośnik zawiera materiał o różnych terminach	protokół przepisania i zniszczenia oryginału	wolnego napędu, czasu i miejsca
Nadpisanie nośnika w całości	gdy kaseta wraca do obiegu	wpis o wycofaniu zawartości	pewności, że nic z niej nie jest już potrzebne
Brak działania	nigdy, choć bywa stanem faktycznym	żaden	wyłącznie przeoczenia terminu

Wiersz trzeci jest najkosztowniejszy i pojawia się wyłącznie tam, gdzie zapis układano bez myśli o terminach. Przepisanie archiwum sprzed lat oznacza dni pracy napędu, zajęte miejsce i pełne przeliczenie rejestru, a wykonuje się je tylko po to, żeby usunąć jeden zbiór, który należało zapisać osobno.

Wiersz ostatni wpisujemy dlatego, że opisuje sytuację zastawaną najczęściej. Kasety leżą, nikomu nie przeszkadzają, obowiązek przechowywania jest spełniony z nawiązką. Problem ujawnia się dopiero przy pytaniu, czy dane sprzed dziesięciu lat nadal powinny istnieć, i przy braku dokumentu mówiącego, że ktokolwiek to sprawdzał.

Jak układamy zapis, żeby termin dało się wykonać

Zasada jest jedna i wynika wprost z tego, co opisuje tabela: jedna kaseta, jedna data wycofania. Materiał, który ma zniknąć za pięć lat, nie trafia na ten sam nośnik co materiał trzymany dziesięć, bo nośnik wycofuje się w całości.

W praktyce oznacza to podział na trzy poziomy. Pierwszy to rocznik, bo terminy biegną od zdarzenia i sprawy zamknięte w jednym roku kończą się zwykle razem. Drugi to rodzaj zbioru, ponieważ akta spraw, dokumentacja rozliczeniowa i materiał kadrowy mają różne podstawy i różną długość. Trzeci, obecny wyłącznie tam, gdzie pracujecie dla kilku zleceniodawców, to sam podmiot, bo jego żądanie może dotyczyć wyłącznie własnego materiału.

Podział kosztuje trochę miejsca, bo nośniki zapełniają się w mniej równym tempie, i mówimy o tym przed decyzją. Jest to cena za wykonalność obowiązku, którą płaci się raz przy zapisie, zamiast płacić wielokrotnie więcej przy pierwszym piśmie z terminem.

Co daje osobny klucz dla każdego rocznika

Szyfrowanie zawartości przed wyjęciem kasety z napędu robimy zawsze, bo nośnik wędruje między adresami. Przy archiwum objętym terminami ma jednak drugie zastosowanie, dużo ciekawsze od pierwszego.

Klucz przypisany do jednego rocznika albo do jednego zleceniodawcy zamienia usunięcie zbioru w operację wykonalną bez dotykania nośnika. Zniszczenie klucza oznacza, że zapisu nie odczyta nikt, łącznie z Wami, a sama kaseta czeka na najbliższy przegląd i idzie do zniszczenia razem z innymi wycofanymi pozycjami. Warunkiem jest to, żeby klucze nie były wspólne dla całego archiwum, i to rozstrzygnięcie zapada przy pierwszym zapisie, ponieważ później wymaga przepisania wszystkiego.

Klucze zapisujemy w Waszym menedżerze haseł i w dokumentacji przekazywanej na koniec wdrożenia, a przy odbiorze sprawdzamy, czy odczyt każdym z nich faktycznie działa. Archiwum zaszyfrowane kluczem, którego nikt nie potrafi odtworzyć, jest usunięciem rozłożonym w czasie i wygląda przy tym na porządnie prowadzone.

Kto prowadzi rejestr i kto podpisuje wycofanie

Rejestr jest w tej warstwie ważniejszy od napędu i mówimy to na pierwszym spotkaniu. Zawiera numer kasety, zakres zawartości opisany tak, żeby dało się wskazać zbiór, adres przechowywania oraz datę, po której nośnik ma zostać wycofany. Żyje poza nośnikami, w postaci możliwej do otwarcia bez napędu.

Raz na kwartał przeglądamy pozycje z terminem przypadającym na najbliższe miesiące i planujemy ich zniszczenie. Wykonanie należy do dwóch wskazanych imiennie osób, bo czynność nieodwracalna nie powinna zależeć od jednego człowieka i jednego przeoczenia, a wpis z datą i podpisami trafia do rejestru. Ten sam przegląd jest okazją do odczytu kontrolnego: zakładamy losowy nośnik z części najstarszej, odtwarzamy z niego próbkę i zapisujemy wynik.

Wizyt z naszej strony nie da się na tym oprzeć. Biuro przy Reducie 26a nie jest punktem dyżurnym ani magazynem podzespołów, a przyjazdy planujemy z wyprzedzeniem. Przez łącze robimy wszystko, co dzieje się w oprogramowaniu, czyli harmonogram zapisów, okresy przechowywania i nadzór nad wykonaniami, a zgłoszenia przyjmuje helpdesk w dni robocze od 8:00 do 18:00.

Komu odradzamy tę warstwę

Firmie, której całe archiwum mieści się w kilku terabajtach, bo wtedy przestrzeń obiektowa z blokadą usunięcia załatwia to samo mniejszym kosztem i bez obiegu nośników. Firmie, w której nikt nie weźmie na siebie przeglądu terminów, bo archiwum bez tego przeglądu spełnia jeden obowiązek i łamie drugi. Odkładamy ją też na później wszędzie tam, gdzie codzienne kopie dopiero wymagają uporządkowania, bo kolejność prac jest wtedy odwrotna i zaczynamy od bieżącej obsługi.

Zadania archiwalne spinamy z narzędziem, które i tak obsługuje Wasze maszyny, czyli z konsolą albo, w środowisku opartym w całości na jednym wirtualizatorze, z serwerem kopii. Materiał żyjący w chmurze producenta prowadzi kopia dzierżawy, a rolę archiwum przy dużym zdarzeniu wyznacza plan odtworzenia. Zebranie terminów i dobór napędu umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026