Wdrożenie Proxmox Backup Server Kraków

Dlaczego kończymy dokumentem, a nie uruchomioną usługą

Krakowskie firmy, dla których to piszemy, mają zwykle własnego administratora albo mały zespół techniczny, a jednocześnie obowiązek wykazania się przed kimś z zewnątrz. Przed centralą, przed badającym sprawozdanie, przed klientem, który przysyła ankietę. To zmienia oczekiwanie wobec wdrożenia bardziej, niż się wydaje. Działający serwer kopii jest warunkiem, a nie rezultatem.

Rezultat wygląda inaczej i da się go opisać jednym zdaniem: po naszym wyjściu ktoś, kto tego środowiska nie budował, ma odtworzyć z niego maszynę, korzystając wyłącznie z tego, co zostało zapisane. Jeżeli to się udaje, wdrożenie jest skończone. Jeżeli wymaga telefonu do nas, skończone nie jest, niezależnie od tego, jak dobrze wyglądają zadania w konsoli.

Różnica ma wymiar praktyczny, a nie ceremonialny. Środowisko przechodzi przez ręce kilku osób w ciągu kilku lat, ludzie zmieniają pracę, a wiedza o konfiguracji rozprasza się szybciej niż sprzęt się starzeje. Dokument, który przeżyje te zmiany, jest jedyną rzeczą odróżniającą infrastrukturę opisaną od infrastruktury po prostu działającej.

Co zapisujemy przy przekazaniu

Poniższy komplet powstaje w trakcie prac, a nie po nich, bo spisywanie konfiguracji z pamięci tydzień później zawsze coś pomija.

Pozycja dokumentacji	Na jakie pytanie odpowiada	Co dzieje się bez niej
Układ przestrzeni i obszarów	gdzie leżą punkty powrotu dla którego środowiska	przewijanie całej listy w pierwszej godzinie po zdarzeniu
Reguły przechowywania z uzasadnieniem	ile punktów zostaje i dlaczego akurat tyle	zmiana reguły przy pierwszym braku miejsca, bez oceny skutku
Harmonogram zadań pomocniczych	kiedy chodzi weryfikacja i porządkowanie	zadania nachodzące na okno kopii i wydłużone przebiegi
Kierunek i konto synchronizacji	kto po co sięga i czego nie może usunąć	odtworzenie kierunku po latach metodą prób
Miejsce i sposób użycia klucza	czym odczytać zapis wyniesiony poza firmę	archiwum nieczytelne mimo poprawnych zadań
Procedura odtworzenia maszyny	co zrobić krok po kroku, gdy trzeba wrócić	improwizacja w jedynym momencie, w którym nikt nie ma na nią czasu
Podział obowiązków po wdrożeniu	kto patrzy na zajętość i wyniki sprawdzeń	cisza po obu stronach do pierwszego przepełnienia

Wiersz drugi jest tym, o który najczęściej pyta badający, i jednocześnie tym, którego prawie nigdy nie ma. Liczba punktów ustawiona w konsoli mówi, co się dzieje, i nie mówi nic o tym, dlaczego tak zdecydowano. Zdanie dopisane przy regule kosztuje minutę, a rozstrzyga późniejsze spory o miejsce na dyskach.

Wiersz ostatni bywa źródłem najdroższego nieporozumienia. Wdrożenie zamyka się, obie strony rozchodzą się zadowolone, a nikt nie umówił się, kto zagląda do raportu weryfikacji. Efekt jest zawsze taki sam i zawsze cichy.

Jak sprawdzamy, że procedurę da się wykonać

Test jest prosty i przeprowadzamy go na koniec każdego wdrożenia. Waszą osobę sadzamy przy konsoli, dajemy jej dokument i prosimy o odtworzenie wskazanej maszyny do środowiska odciętego od sieci. My siedzimy obok i nie pomagamy, dopóki nie padnie pytanie, a każde pytanie zapisujemy, bo jest wskazaniem miejsca do przepisania.

Wychodzą przy tym rzeczy przewidywalne i dlatego warto je wymienić. Brakuje nazwy przestrzeni, w której leży właściwy punkt, bo autor dokumentu zna ją na pamięć. Nie ma informacji, skąd wziąć klucz, bo w dniu wdrożenia leżał w oknie przeglądarki. Brakuje zdania o tym, że odtworzenie do oryginalnego miejsca nadpisze pracę wykonaną po tym punkcie, więc domyślnie stawia się maszynę obok. Poprawiamy to od razu, przy stole, i powtarzamy próbę.

Zmierzony czas powrotu trafia do dokumentacji, ponieważ jest jedyną liczbą, której nie da się przyjąć z założenia, i jedyną, na której da się oprzeć plan odtworzenia.

Co w tym środowisku daje zapis samych zmienionych bloków

Warto wiedzieć, na czym polega przewaga tego narzędzia, bo od niej zależy wielkość przestrzeni, którą trzeba kupić. Całe dane wędrują tylko przy pierwszym uruchomieniu zadania, później idą wyłącznie fragmenty zmienione od poprzedniego przebiegu, a powtarzające się bloki lądują w przestrzeni raz. Historia z kilku tygodni mieści się dzięki temu w miejscu porównywalnym z jednym pełnym zrzutem środowiska.

Druga własność jest równie istotna i częściej pomijana. Serwer kopii cyklicznie sprawdza sumy kontrolne zapisanych bloków, więc uszkodzenie ujawnia się w raporcie, a nie w dniu, w którym ktoś próbuje odtworzyć maszynę sprzed miesiąca. Wynik tych sprawdzeń wpisujemy do raportu miesięcznego razem z zajętością i czasami zadań, bo w firmie rozliczanej z procesu liczy się nie tylko to, że coś działa, ale i to, że ktoś to obserwuje.

Dokładną proporcję zajętości podajemy po pierwszym tygodniu pracy, na podstawie Waszych danych. Liczba z ulotki nie ma wartości, bo zależy od tego, jak podobne są maszyny i ile danych zmienia się w ciągu doby.

Kto co robi po zakończeniu prac

Podział obowiązków zapisujemy w dokumentacji, ponieważ najgorszym układem jest ten, w którym obie strony zakładają, że patrzy druga. Wygląda to zwykle tak, że Wasz zespół prowadzi bieżącą pracę i przywracanie danych na zgłoszenia wewnętrzne, a my odpowiadamy za zajętość, wyniki weryfikacji, czasy zadań i próbę powrotu wykonywaną cyklicznie.

Da się też inaczej i przy zespołach, które chcą prowadzić całość samodzielnie, zostawiamy skonfigurowane powiadomienia razem z opisem, co każde z nich znaczy i po jakim czasie brak reakcji przestaje być drobiazgiem. Ta wersja bywa właściwa w centrach usług, w których polityka grupy ogranicza dostęp podmiotów zewnętrznych do środowiska produkcyjnego, i mówimy o tym otwarcie zamiast namawiać na umowę, której nie da się w danym układzie wykonać.

Bieżące prowadzenie kopii, razem z nadzorem nad wykonaniami i miesięcznym pomiarem powrotu, opisuje osobno obsługa kopii.

Czego ten serwer nie obejmie

Nie obejmie stacji z Windows ani zawartości chmury Microsoftu, bo nie jest do tego przeznaczony, a udawanie, że jest, kończy się luką w ochronie. Drugi z tych obszarów prowadzi kopia dzierżawy, a środowisko, w którym obok wirtualizacji pracują serwery fizyczne i trzeba rozdzielić prawo do odtwarzania między zespoły, obejmuje jedna konsola.

Nie zabezpieczy też baz w sposób świadomy aplikacji bez przygotowania po Waszej stronie i nie zastąpi próby powrotu, ponieważ potwierdza spójność zapisanych bloków, a nie start systemu i aplikacji. Zbiory z terminem usunięcia schodzą natomiast na warstwę taśmową, bo dyski w szafie są na to najdroższym możliwym miejscem. Obejście pomieszczenia i dobór konfiguracji umawiamy przez kontakt, a rząd wielkości opieki nad całym IT pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026