Wdrożenie Proxmox Backup Server Białystok

Co się dzieje z serwerem kopii, gdy padnie w nim dysk

W firmie z własnym informatykiem odpowiedź brzmi: ktoś wymienia nośnik tego samego popołudnia. U Was odpowiedź jest inna i cały projekt musi ją uwzględniać od pierwszego dnia, a nie odkrywać przy pierwszej usterce.

Serwis producenta przyjeżdża w terminie wynikającym z umowy gwarancyjnej, nasz inżynier w terminie wynikającym z kalendarza wizyt. Oba te terminy liczy się w dobach. Przez ten czas serwer kopii ma pracować dalej, bo warstwa, która milczy przez tydzień, przestaje być zabezpieczeniem dokładnie wtedy, gdy pozostałe też mogą zawieść.

Stąd pierwsza decyzja projektowa: nadmiarowość dobieramy pod czas dojazdu, a nie pod cennik dysków. W praktyce oznacza to układ przeżywający awarię dwóch nośników zamiast jednego oraz dysk zapasowy leżący w Waszej szafie od dnia wdrożenia. Kosztuje to zauważalnie mniej niż jeden przestój i jest jedyną formą skrócenia czasu naprawy, na jaką mamy wpływ z odległości.

Jak układamy przestrzeń, żeby awaria nośnika nie była wyjazdem

Poniższe zestawienie pokazujemy przy wycenie sprzętu, bo to ono, a nie marka serwera, decyduje o tym, jak firma z Podlasia przechodzi przez typową usterkę.

Układ nośników	Co przeżywa bez przerwy w pracy	Kiedy potrzebne są ręce
Dwa dyski w lustrze	awarię jednego nośnika	natychmiast, bo drugi zostaje bez pary
Macierz z jednym dyskiem parzystości	awarię jednego nośnika	przy najbliższej wizycie
Macierz z dwoma dyskami parzystości	awarię dwóch nośników	przy najbliższej wizycie, spokojnie
Macierz z dwoma parzystości i dyskiem gorącej rezerwy	awarię dwóch, odbudowa startuje sama	dopiero po wykorzystaniu rezerwy

Ostatni wiersz jest naszą typową rekomendacją dla klientów obsługiwanych bez biura na miejscu. Różnica w cenie to jeden dysk, a różnica w skutkach to odbudowa macierzy rozpoczęta w minutę po awarii zamiast za trzy dni.

Do tego dochodzi rzecz, o której zapomina się przy zakupie: system plików z sumami kontrolnymi wykrywa ciche uszkodzenie danych, czyli przypadek, w którym dysk nie zgłasza awarii, a zwraca błędne bloki. Serwer kopii sprawdza to cyklicznie własną weryfikacją i dlatego raport z tygodnia bez zdarzeń również jest informacją.

Co musi działać, zanim wyjedziemy po wdrożeniu

Lista jest krótka i żaden punkt nie jest opcjonalny, bo każdy z nich zastępuje czyjąś obecność w Waszej serwerowni.

1. Zarządzanie poza systemem operacyjnym, uruchomione i przetestowane na faktycznym restarcie, a nie na samym zalogowaniu do panelu.
2. Druga droga do sieci przez modem w sieci komórkowej, z ograniczonym dostępem wyłącznie do adresów zarządzania.
3. Hasła w sejfie po Waszej stronie, razem z kluczem szyfrującym kopie. Kopia zaszyfrowana kluczem, którego nikt nie ma, jest tym samym co brak kopii.
4. Alerty z serwera kopii i ze stanu macierzy trafiające do naszej kolejki zgłoszeń, nie na skrzynkę, której nikt nie czyta.
5. Zapasowy nośnik w szafie, opisany, z instrukcją wymiany dla osoby niezwiązanej z informatyką.
6. Odtworzona próbna maszyna, z zapisanym czasem, jako dowód że całość działa.

Ostatni punkt zamyka wdrożenie. Serwer kopii, z którego nikt nigdy niczego nie przywrócił, jest urządzeniem wykonującym zadania, a nie zabezpieczeniem.

Dlaczego drugą instancję stawiamy w centrum danych, a nie w drugim pokoju

W firmie z informatykiem obie odpowiedzi są sensowne i często wygrywa druga, bo drugi serwer w innym pomieszczeniu jest tańszy w utrzymaniu. Przy obsłudze zdalnej rachunek wychodzi inaczej i wynika z prostego pytania: kto zajmie się tym drugim urządzeniem, gdy zacznie zgłaszać problemy.

Instancja w centrum danych nie ma tej wady. Przyjmuje dane w jedną stronę, porządkuje je samodzielnie, a sprzętem zajmuje się operator obiektu, więc jej awaria nie tworzy zadania dla nikogo w Białymstoku. Do tego znajduje się poza Podlasiem, czyli poza zasięgiem zdarzenia obejmującego Wasz budynek, i poza Waszą domeną, czyli poza zasięgiem konta przejętego w sieci firmowej.

Wersja lokalna zostaje, bo odtwarzanie dużej maszyny z odległego repozytorium ogranicza łącze. Podział jest więc taki: instancja na miejscu odpowiada za tempo powrotu, instancja w centrum danych za to, że powrót w ogóle jest możliwy. Ta sama zasada trzech kopii i dwóch nośników, tylko rozstrzygnięta pod kątem firmy, do której nikt z nas nie wpadnie po drodze.

Czego ten serwer nie obejmie

Nie obejmie stacji roboczych z Windows ani danych z chmury Microsoftu, bo nie jest do tego przeznaczony. Pierwsze bierze Veeam, drugie kopia dzierżawy. Nie zastąpi warstwy odłączonej od sieci, czyli taśm, jeśli macie obowiązek trzymania danych przez lata.

Nie odpowiada też na pytanie, w jakiej kolejności systemy wracają do pracy i kto o tym decyduje, gdy najbliższy inżynier jest po drugiej stronie łącza. To zadanie planu odtworzenia, a bieżący nadzór nad zadaniami prowadzi usługa kopii. Dobór sprzętu i termin wizyty ustalimy przez kontakt, a koszt opieki nad całym środowiskiem policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026