Wdrożenie Proxmox Backup Server Katowice

Co firma z kilkoma adresami ma już gotowe pod drugą kopię

Rozmowa o wyniesieniu kopii poza budynek kończy się zwykle na pytaniu o koszt miejsca u operatora. W metropolii ten etap często da się pominąć, bo firma prowadząca produkcję w jednym mieście, biuro w drugim i magazyn w trzecim ma trzy adresy z własnymi łączami, własną szafą i własnym zasilaniem. To jest gotowa infrastruktura pod drugą instancję serwera kopii i jedyne, czego brakuje, to decyzja i kilka jednostek wysokości w szafie.

Wartość takiego układu polega na czymś więcej niż na oszczędności. Kopia leży na sprzęcie należącym do Was, w miejscu, do którego macie klucze, i nie zależy od kontraktu, który ktoś kiedyś wypowie. Przy odtwarzaniu dużych maszyn liczy się też przepustowość: dane wracają po łączu między własnymi obiektami, a nie przez publiczne łącze do operatora.

Rozstrzygamy przy tym jedną rzecz od razu. Drugi obiekt załatwia scenariusze ograniczone do jednego budynku, czyli zdecydowaną większość, ale nie zastępuje wersji leżącej dalej. Jedną kopię i tak wyprowadzamy poza aglomerację, na taśmę albo do przestrzeni obiektowej, i mówimy o tym na początku, żeby nie okazało się to dopiskiem do oferty.

Jakie układy stosujemy przy dwóch i przy trzech obiektach

Topologia nie jest kwestią gustu, tylko odpowiedzią na pytanie, co ma przeżyć. Poniższe warianty rozważamy przy każdym wdrożeniu.

Układ	Kierunek przepływu	Co przeżywa	Czego nie przeżywa
Jedna instancja w zakładzie	brak, kopia stoi obok danych	awarię pojedynczego serwera lub dysku	utraty pomieszczenia i zaszyfrowania środowiska
Instancja w zakładzie, druga w biurze	pobieranie przez instancję w biurze	pożar, zalanie i awarię zasilania w zakładzie	zdarzenia obejmującego oba adresy naraz
Dwie instancje wymieniające się wzajemnie	pobieranie w obie strony, osobne konta	awarię dowolnego z dwóch obiektów	błędu w regułach powielonego w obie strony
Dwie instancje plus taśma w trzecim obiekcie	pobieranie plus zapis odłączany od sieci	zdarzenie o zasięgu całej aglomeracji	braku obiegu nośników, gdy nikt ich nie wywozi
Instancja w zakładzie plus przestrzeń obiektowa	wysyłka z blokadą usunięcia na czas	utratę obu obiektów firmy	opłat za odczyt przy odtwarzaniu dużych wolumenów

Trzeci wiersz wygląda najlepiej i jest jednocześnie najczęściej mylnie konfigurowany. Wzajemna wymiana ma sens wyłącznie wtedy, gdy każda strona ma osobne konto o uprawnieniach tylko do odczytu po drugiej stronie. Skonfigurowana na skróty daje układ, w którym przejęcie jednego obiektu otwiera drogę do drugiego, czyli dokładnie odwrotność zamierzonego efektu.

Dlaczego kierunek przepływu jest ważniejszy od miejsca

Firmy pytają zwykle, gdzie ma stać kopia, a rzadko, kto ma prawo ją skasować. Drugie pytanie decyduje o odporności całego układu na atak, bo miejsce chroni przed zdarzeniami fizycznymi, a uprawnienia przed wszystkim pozostałym.

Ustawiamy to zawsze tak samo. Instancja stojąca w drugim obiekcie sama łączy się po dane, korzystając z konta, które w środowisku produkcyjnym może wyłącznie czytać. Usuwanie starych punktów wykonuje po swojej stronie, według własnych reguł przechowywania, i nie przyjmuje w tej sprawie żadnego polecenia z zewnątrz. Środowisko produkcyjne nie ma więc technicznej możliwości zrobienia czegokolwiek archiwum, nawet gdy ktoś przejmie w nim pełne uprawnienia.

Do tego dochodzi szyfrowanie po stronie klienta, jeżeli dane opuszczają teren firmy, oraz klucz zapisany w Waszym menedżerze haseł i w dokumentacji wdrożenia. Przy odbiorze sprawdzamy, czy odczyt tym kluczem faktycznie działa, ponieważ deklaracja nie jest w tej sprawie żadnym dowodem.

Ile łącza między obiektami zajmuje synchronizacja

Pierwszy przebieg przenosi całość i tylko on jest ciężki, dlatego uruchamiamy go po sieci lokalnej, zanim serwer trafi pod docelowy adres, albo w oknie uzgodnionym z Wami. Każdy kolejny przesyła wyłącznie bloki zmienione od poprzedniego razu, więc obciążenie spada o rząd wielkości.

Liczby podajemy jednak dopiero po tygodniu pomiaru, bo dobowy przyrost jest w każdej firmie inny i zależy od tego, co się w niej dzieje. Środowisko z bazą systemu magazynowego przyjmującego kilkaset dokumentów dziennie zmienia zupełnie inną porcję danych niż środowisko z serwerem plików i kilkoma maszynami biurowymi. Ten tydzień pomiaru jest tani i wielokrotnie zwrócił się w rozmowach o rozbudowie łącza, których po nim nie trzeba było prowadzić.

Sprawdzamy przy okazji porę. Transmisja idąca w godzinach przyjęć towaru potrafi przeszkadzać terminalom w magazynie, choć w statystykach wygląda niewinnie, dlatego okno synchronizacji dobieramy do rytmu pracy obiektu, do którego dane przychodzą.

Co się dzieje, gdy łącze padnie na tydzień

Kopie powstają dalej, bo powstają lokalnie, a synchronizacja czeka i nadrabia zaległość po powrocie łącza. Ryzyko leży gdzie indziej i jest łatwe do przeoczenia: przy zbyt krótkiej retencji lokalnej najstarsze punkty zostaną usunięte, zanim zdążą wyjechać, więc po tygodniu przerwy w drugim obiekcie powstaje dziura w historii.

Dlatego okres przechowywania po stronie produkcyjnej dobieramy z zapasem przekraczającym typowy czas usunięcia awarii u operatora, a nie z minimalnej potrzeby biznesowej. Do tego alert osobny dla samej transmisji, bo brak synchronizacji nie objawia się nieudanym zadaniem i potrafi trwać tygodniami niezauważony.

Czego ten serwer nie obejmie

Nie obejmie stacji z Windows stojących przy urządzeniach ani zawartości chmury Microsoftu, bo nie jest do tego przeznaczony, a udawanie, że jest, kończy się luką w ochronie. Drugi z tych obszarów prowadzi kopia dzierżawy, a środowisko, w którym obok wirtualizacji pracuje sprzęt bez niej, obejmuje jedna konsola, czyli Veeam.

Nie zastąpi też próby powrotu, ponieważ sprawdza poprawność zapisanych bloków, a nie to, czy odtworzona maszyna wstanie i czy aplikacja na niej ruszy. Ten test robimy przy wdrożeniu i powtarzamy w ramach prowadzenia kopii, a kolejność uruchamiania obiektów po dużym zdarzeniu opisuje plan odtworzenia. Obejście obiektów i dobór topologii umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026