Backup LTO Poznań

Co zostaje, gdy atakujący ma konto administratora domeny

Wszystko, co jest do tego konta podpięte. Udział sieciowy z kopiami, macierz widoczna z serwera, dysk podłączony na stałe do hosta i konsola backupu, jeżeli loguje się do niej ta sama tożsamość. Blokada usunięcia w repozytorium podnosi poprzeczkę, ale nadal jest ustawieniem, które ktoś kiedyś włączył i które ktoś inny może wyłączyć.

Kaseta leżąca w innym budynku nie uczestniczy w tej rozmowie. Nie ma adresu, nie ma konta, nie ma sesji do przejęcia. To jedyna warstwa kopii odcięta z natury, a nie na mocy konfiguracji, i dokładnie za to się płaci.

Która warstwa kopii co przeżywa

Zestawienie poniżej robimy przy każdej rozmowie o taśmach, bo pokazuje, czego warstwa taśmowa nie zastępuje i czego nie zastąpi nic innego.

Warstwa	Atak szyfrujący z konta w domenie	Utrata budynku	Powrót pojedynczego pliku	Koszt trzymania przez pięć lat
Kopia na udziale sieciowym	ginie razem z danymi	ginie	minuty	średni
Repozytorium z blokadą usunięcia	przetrwa, o ile blokada była włączona	ginie	minuty	średni
Przestrzeń u operatora chmurowego	przetrwa przy blokadzie po stronie operatora	przetrwa	godziny przy dużym wolumenie	rośnie z każdym rokiem
Kopia w drugiej Waszej lokalizacji	przetrwa przy zapisie w jedną stronę	przetrwa	minuty na miejscu	jednorazowy zakup sprzętu
Kaseta w napędzie	ginie, jest podłączona	ginie	godzina	niski
Kaseta poza budynkiem	przetrwa zawsze	przetrwa	pół dnia razem z dowozem	najniższy

Dwa dolne wiersze różni jedna czynność. Ktoś wyjął nośnik i go wywiózł. Cała ta usługa polega na tym, żeby ta czynność wydarzyła się w każdym miesiącu roku, a nie tylko w pierwszym kwartale po zakupie napędu.

Jakie dokumenty w handlu wracają po latach

Rzadko wraca baza. Wracają pojedyncze dokumenty i zwykle w sytuacji, w której ktoś czegoś od firmy chce.

Reklamacja partii towaru sprzed dwóch sezonów wymaga dokumentu przyjęcia, numeru partii i zapisu, komu ta partia została wydana. Spór o rozliczenie z odbiorcą sieciowym wymaga zamówienia, potwierdzenia wydania i listu przewozowego. Kontrola sięga do zamkniętych okresów księgowych. Sprawa pracownicza wymaga akt sprzed lat. Wszystkie te zbiory łączy jedna cecha. Są potrzebne raz na kilka lat, a przez resztę czasu wyłącznie zajmują miejsce na najdroższej przestrzeni w firmie.

Dlatego archiwum rozdzielamy od kopii operacyjnej. Bieżące bazy, maszyny i pliki działów zostają na repozytorium dyskowym, opisanym przy backupie danych firmy, a zamknięte okresy schodzą na kasety z retencją liczoną w latach.

Jak wygląda obieg kaset w firmie z centralą i magazynem

Rytm zapisu wiążemy z zamknięciem okresu, a nie z dobą. Kopia archiwalna powstaje po zamknięciu miesiąca i po zamknięciu roku, więc wywózka ma stały termin, który da się wpisać do kalendarza działu na dwanaście miesięcy naprzód.

Nośnik jedzie tam, gdzie firma i tak jeździ. Poznańskie firmy dystrybucyjne mają zwykle magazyn poza miastem, do którego codziennie rusza samochód z centrali, i to jest najprostsza droga wyniesienia kaset poza budynek siedziby. Przy archiwum rocznym, które trafia w jedno miejsce i nie wraca, sensowna bywa skrytka bankowa.

Każdy ruch nośnika kończy się wpisem w rejestrze: numer kasety, data zapisu, zawartość, adres, pod którym leży, i osoba, która ją tam zawiozła. Rejestr brzmi jak biurokracja przez pierwszy kwartał, a po trzech latach jest jedynym sposobem, żeby znaleźć konkretny dokument bez przeglądania dziesięciu kaset.

Kto to robi, skoro nikogo od nas tam nie ma na stałe

Procedurę piszemy dla dwóch osób po Waszej stronie, wskazanej i jej zmiennika, i szkolimy obie przy napędzie. Skrócona instrukcja zostaje na kartce w serwerowni, bo w dniu, w którym jest potrzebna, nikt nie szuka pliku w intranecie.

Z biura przy Bnińskiej 44 przyjeżdżamy na terminy umówione wcześniej. Nie prowadzimy tam magazynu części ani dyżuru pod adresem, więc nie zbudujemy Wam obiegu zależnego od naszej obecności w konkretny dzień. Zdalnie zostaje to, co i tak dzieje się w konsoli: harmonogram, retencja, nadzór nad zapisem i zgłoszenie przy nieudanym zadaniu, przyjmowane w dni robocze od 8:00 do 18:00.

Po co odczyt kontrolny

Nośnik magnetyczny przechowywany latami traci czytelność powoli i bez sygnału, a napis na etykiecie nie mówi nic o stanie zapisu. Raz na kwartał wybieramy z archiwum losową kasetę, zakładamy ją i odtwarzamy próbkę danych. Wynik z datą trafia do rejestru, obok pozostałych wpisów.

Przy okazji sprawdzają się dwie rzeczy, o których nikt nie myśli między odczytami. Czy napęd nadal pracuje poprawnie i czy ktokolwiek w firmie pamięta, jak go obsłużyć. Obie odpowiedzi warto mieć wcześniej niż w dniu, w którym ktoś prosi o dokument sprzed trzech lat.

Kiedy odradzamy taśmę

Firmie, która nie ma zbiorów z długim obowiązkiem przechowywania, oraz firmie, w której nie ma komu prowadzić obiegu, a biblioteka taśmowa nie mieści się w budżecie. Napęd kupiony bez obsługi kończy z jedną kasetą w środku przez półtora roku i jest wydatkiem, który niczego nie zmienił.

Zadania archiwalne spinamy z konsolą, która i tak prowadzi Wasze kopie, czyli z Veeamem albo, przy środowiskach na Proxmoksie, z serwerem kopii. Rolę archiwum w scenariuszu dużej awarii opisuje plan odtworzenia, a dokumenty przechowywane w chmurze kopia dokumentów z dzierżawy. Koszt całego IT pokaże kalkulator, a dobór napędu ustalamy na spotkaniu umówionym przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026