Wdrożenie Proxmox Backup Server Gdańsk

Dlaczego odtworzona maszyna wstaje, a wymiana danych nie rusza

Firmy oceniają kopie po jednym kryterium: czy maszyna wraca. To kryterium wystarcza w środowisku, które obsługuje wyłącznie własnych pracowników. Nie wystarcza tam, gdzie serwer przez cały dzień rozmawia z czymś, co nie należy do firmy, a tak wygląda infrastruktura większości gdańskich spedytorów i agencji celnych.

Maszyna postawiona z kopii ma wszystko, co było na jej dyskach. Nie ma za to niczego, co znajdowało się poza nimi, a od tego zależy, czy druga strona w ogóle podejmie rozmowę. Certyfikat wydany przez podmiot zewnętrzny i wgrany kiedyś ręcznie. Klucz przekazany przy uruchomieniu integracji przez osobę, która już w firmie nie pracuje. Adres zgłoszony partnerowi i wpisany po jego stronie na listę dozwolonych. Reguła w zaporze, o której nikt nie pamiętał, bo działała od czterech lat.

Efekt widać dopiero przy pierwszym odtwarzaniu i jest to najgorszy moment na takie odkrycie. Środowisko stoi, ludzie mają dostęp do programu, a firma nadal nie może wysłać ani odebrać niczego. Z zewnątrz wygląda to identycznie jak awaria sprzed godziny.

Co poza dyskiem maszyny musi znaleźć się w kopii

Poniższy spis robimy przy każdym wdrożeniu, przed ustawieniem pierwszego zadania, i zwykle jest to pierwszy dokument w firmie, w którym te rzeczy stoją razem.

Element	Gdzie zwykle jest dzisiaj	Co się dzieje bez niego	Gdzie go zapisujemy
Certyfikat do systemu partnera	wgrany ręcznie na jedną maszynę	połączenie odrzucone przy nawiązaniu	menedżer haseł i dokumentacja
Klucz do integracji	w konfiguracji aplikacji	uwierzytelnienie nie przechodzi	menedżer haseł i dokumentacja
Adres zgłoszony drugiej stronie	u partnera, poza Waszym środowiskiem	ruch odrzucany bez komunikatu	opis zależności z kontaktem
Reguły zapory i tunele	na urządzeniu brzegowym	maszyna nie wychodzi na zewnątrz	eksport konfiguracji w zadaniu
Stan kolejki komunikatów	w bazie albo w katalogu roboczym	powtórzenia albo luki w wysyłce	osobna przestrzeń i uzgodniony tryb
Konta serwisowe do usług zewnętrznych	w pamięci osoby, która je zakładała	brak logowania po odtworzeniu	rejestr kont z właścicielem

Wiersz trzeci bywa najbardziej pouczający, ponieważ jego zawartości nie ma w firmie w ogóle. Informacja o tym, jaki adres został zgłoszony i komu, leży u drugiej strony, a odzyskanie jej po awarii wymaga rozmowy z kimś, kto akurat odbierze telefon. Dlatego spisujemy to przy wdrożeniu razem z trybem zgłaszania zmiany i czasem, jakiego zwykle wymaga.

Jak ustawiamy przestrzenie i okresy przechowywania

Jedna wspólna reguła dla całego środowiska jest zawsze zła w którąś stronę. Trzyma miesiącami maszyny, których nikt nigdy nie odtworzy, albo kasuje po tygodniu te, bez których firma nie wykona żadnej operacji.

Dzielimy więc środowisko na obszary według jednego kryterium: czy maszyna rozmawia ze światem zewnętrznym. Ta grupa dostaje najpełniejszy zestaw punktów powrotu, ponieważ jej przestój ma skutki poza firmą i liczy się w cudzych terminach. Systemy wspierające krótszą historię, bo ich odtworzenie jest szybsze niż analiza, czy w ogóle warto. Środowiska prób trzymamy przy dwóch albo trzech ostatnich punktach i kasujemy je bez wahania, bo odbudowuje się je z opisu.

Osobno stoi przestrzeń na konfiguracje i eksporty, czyli na wszystko, co nie jest maszyną, a bez czego maszyna jest bezużyteczna. Jest niewielka, kosztuje tyle, co nic, i najczęściej ratuje pierwszą godzinę po zdarzeniu.

Rozdzielenie obszarów przynosi jeszcze jedną korzyść i widać ją dopiero w trakcie odtwarzania. Od razu wiadomo, gdzie szukać punktu powrotu, zamiast przeglądać wszystko, co zapisano w całym środowisku.

Co sprawdza próba powrotu, gdy w grę wchodzi połączenie z partnerem

Serwer kopii weryfikuje sumy kontrolne zapisanych bloków i robi to cyklicznie, więc uszkodzenie ujawnia się w raporcie. Nie odpowiada natomiast na pytanie, czy postawiona z tych bloków maszyna zacznie pracować, i tym bardziej nie odpowiada na pytanie, czy zacznie rozmawiać.

Prace zamykamy więc odtworzeniem do segmentu odciętego od sieci produkcyjnej i od świata. Sprawdzamy tam trzy rzeczy po kolei: czy system wstaje, czy aplikacja odpowiada i czy przy próbie nawiązania połączenia dochodzi do etapu uwierzytelnienia. Ostatni krok wykonujemy w trybie uzgodnionym, tak żeby żaden komunikat testowy nie dotarł do partnera.

Zmierzony czas trafia do dokumentacji, bo jest jedyną liczbą, na której da się oprzeć plan odtworzenia. Wszystko powyżej niej jest założeniem.

Gdzie stoi druga instancja i którędy płyną dane

Kopia w tym samym pomieszczeniu co klaster chroni przed awarią pojedynczego serwera i przed błędem w konfiguracji, czyli przed dwoma scenariuszami z sześciu. Nie chroni przed utratą pomieszczenia ani przed zaszyfrowaniem środowiska, więc druga instancja stoi pod innym adresem, w drugiej lokalizacji firmy albo w polskim centrum danych.

Kierunek przepływu ustawiamy zawsze tak samo. Instancja stojąca dalej sama sięga po dane, korzystając z konta mającego w środowisku produkcyjnym wyłącznie prawo odczytu, a porządkowanie starych punktów wykonuje po swojej stronie, według własnych reguł. Klaster nie ma więc technicznej możliwości usunięcia czegokolwiek w archiwum, nawet gdy ktoś przejmie w nim pełne uprawnienia.

Klucz szyfrujący, jeżeli kopie opuszczają teren firmy, należy do Was i zapisujemy go razem z pozostałym materiałem, bez którego środowisko nie wróci. Przy odbiorze wykonujemy odczyt tym kluczem, ponieważ zanotowane hasło bez sprawdzonej próby niczego nie dowodzi.

Czego ten serwer nie obejmie

Nie obejmie stacji z Windows ani zawartości chmury Microsoftu, bo nie jest do tego przeznaczony, a zbiór dokumentów żyjących w skrzynkach prowadzi kopia dzierżawy. Nie obejmie też komputerów pracujących poza siecią firmy: sprzęt, który bywa w biurze rzadko, i środowisko złożone z kilku platform obejmuje jedna konsola, czyli Veeam.

Nie zabezpieczy wreszcie baz w sposób świadomy aplikacji bez przygotowania po Waszej stronie. Bieżący nadzór nad wykonaniami, zajętością i wynikami weryfikacji prowadzimy w ramach obsługi kopii, a zbiory trzymane latami schodzą na warstwę taśmową. Spis zależności i dobór konfiguracji umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026