Backup LTO Szczecin

Po co spedycji nośnik, którego nie da się skasować zdalnie

Bo istnieje jeden scenariusz, przy którym wszystkie pozostałe zabezpieczenia przestają działać naraz: atakujący ma uprawnienia administratora i czas, żeby się rozejrzeć. Wtedy znika kopia na dysku sieciowym, znika kopia w chmurze podpięta tym samym kontem i zostaje wyłącznie to, co fizycznie nie jest do niczego podłączone.

Kaseta wyjęta z napędu ma tę cechę z natury, a nie dzięki ustawieniu, które ktoś mógł wyłączyć albo źle skonfigurować. To jedyny powód, dla którego wracamy do taśmy w 2026 roku, i wystarcza za wszystkie pozostałe.

Drugi powód jest finansowy i ujawnia się przy archiwum liczonym w dziesiątkach terabajtów. Kaseta LTO-9 mieści osiemnaście terabajtów bez kompresji, nie zużywa prądu, gdy leży, i wychodzi najtaniej na terabajt przy przechowywaniu liczonym w latach.

Które zbiory w transporcie muszą przeżyć lata

W firmie transportowej pytanie o retencję nie jest teoretyczne. Dokumenty przewozowe, potwierdzenia dostaw, dokumentacja celna i faktury mają terminy przechowywania wynikające z przepisów i z umów z kontrahentami, a spory o zaginiony ładunek albo o rozliczenie potrafią wracać po kilku latach.

Zbiór	Jak długo trzymany	Na czym powinien leżeć
Skany dokumentów przewozowych	lata, zgodnie z obowiązkiem i umowami	taśma, po przeniesieniu z dysku po roku
Potwierdzenia dostaw i zdjęcia z rozładunku	lata, przy sporach z odbiorcami	taśma, w kopii rocznej
Dokumentacja celna	zgodnie z terminem wynikającym z przepisów	taśma, kaseta poza budynkiem
Zamknięte lata księgowe	zgodnie z obowiązkiem podatkowym	taśma, z rejestrem i opisem zawartości
Baza systemu spedycyjnego	ostatnie tygodnie i miesięczne punkty	kopia dyskowa, taśma tylko dla punktów rocznych
Bieżące pliki działowe	miesiące	wyłącznie kopia dyskowa

Podział z ostatnich dwóch wierszy jest tym, o którym najłatwiej zapomnieć. Wynoszenie na taśmę wszystkiego kończy się archiwum, w którym nie da się nic znaleźć, a odczyt trwa dłużej niż wynoszenie danych z sądu.

Jak układamy obieg kaset przy pracy na trzy zmiany

W firmie z jedną zmianą sprawa jest prosta: kaseta wychodzi w piątek, wraca w poniedziałek, robi to zawsze ta sama osoba. Przy pracy całodobowej pojawiają się dwa problemy, które trzeba rozstrzygnąć na papierze, bo same się nie rozwiążą.

Pierwszy to odpowiedzialność. Zadanie przypisane „dyspozytorowi na zmianie” oznacza w praktyce trzy osoby tygodniowo i żadnej, która pamięta, co robiła poprzednia. Dlatego wskazujemy imiennie jedną osobę z jednej zmiany oraz jej zastępstwo, a wymianę ustawiamy na stały dzień i stałą godzinę.

Drugi to moment, w którym napęd jest wolny. Zadanie taśmowe nie może nakładać się na kopię pełną ani na zadania sprawdzające, bo wszystkie intensywnie korzystają z tych samych zasobów. Ustawiamy je po zakończeniu kopii tygodniowej, w godzinach najmniejszego ruchu.

Do tego rejestr: numer kasety, data zapisu, opis zawartości, miejsce przechowywania i data planowanego odczytu kontrolnego. Bez niego po dwóch latach nikt nie wie, co jest na której, a pudełko z opisem „archiwum” jest tym samym co brak archiwum.

Gdzie te kasety mają leżeć

Poza budynkiem, w którym stoją serwery, bo cały sens drugiej lokalizacji polega na tym, że pożar albo zalanie nie zabiera oryginału i kopii jednocześnie. Do tego w warunkach o stabilnej temperaturze i wilgotności, bo nośnik magnetyczny źle znosi wahania.

W praktyce oznacza to, że pomieszczenia najbliższe pod ręką są zwykle najgorsze. Szafa w hali, kontener biurowy na placu albo pomieszczenie gospodarcze przy rampie mają zmienną temperaturę i wilgotność wyższą niż biuro. Sensowne miejsca to skrytka bankowa, szafa ognioodporna w innym budynku firmy albo biuro w drugiej lokalizacji.

Po co odczyt kontrolny, skoro zapis się udał

Bo to dwie różne rzeczy. Udany zapis mówi, że dane trafiły na nośnik w dniu wykonania kopii. Nie mówi nic o tym, czy dadzą się odczytać po dwóch latach leżenia, czy napęd nadal je obsłuży ani czy ktoś zna klucz, którym je zaszyfrowano.

Dlatego raz na kwartał wczytujemy losową kasetę i sprawdzamy, czy zawartość zgadza się z rejestrem. Wynik trafia do raportu razem z resztą stanu kopii. Taśma leżąca w sejfie bez okresowego odczytu zawodzi dokładnie w tym jednym momencie, w którym jest potrzebna, i wtedy jest już za późno na naprawę.

Kiedy odradzamy taśmę

Gdy archiwum firmy mieści się w kilku terabajtach, bo wtedy taniej i prościej wychodzi warstwa chmurowa z blokadą kasowania. Gdy nikt po Waszej stronie nie jest w stanie wziąć na siebie wymiany nośników, bo napęd bez obiegu kaset jest tylko droższym dyskiem. Gdy jedynym powodem jest ochrona przed ransomware, a firma nie ma jeszcze uporządkowanej kopii dyskowej, bo wtedy zaczynamy od niej.

Warstwę dyskową i nadzór nad zadaniami prowadzi backup danych firmy, a zadania taśmowe najczęściej wypinamy z Veeam, który obsługuje biblioteki LTO natywnie.

Treść sprawdzona i zaktualizowana: 31 lipca 2026