Veeam Backup Gdańsk

Co zostaje poza kopią w firmie, która pracuje w terenie

Środowisko serwerowe jest zabezpieczone prawie zawsze, bo jest widoczne, stoi w jednym miejscu i ma opiekuna. Sprzęt, który jeździ z ludźmi, wypada poza kopię z tego samego powodu, z którego wypada poza inwentaryzację: nie ma go w firmie w momencie, w którym ktoś robi spis.

Gdzie powstają dane	Co na nich leży	Dlaczego wypada z kopii
Laptop osoby obsługującej odprawy	komplety dokumentów do spraw w toku	sprzęt bywa w biurze kilka dni w miesiącu
Laptop przedstawiciela handlowego	wyceny, kalkulacje, korespondencja ofertowa	pliki nigdy nie trafiły na wspólną przestrzeń
Komputer osoby jeżdżącej na odbiory	zdjęcia ładunku, protokoły, notatki z oględzin	traktowane jak materiał roboczy, nie jak dowód
Tablet używany na terminalu	potwierdzenia, skany, zdjęcia dokumentów	urządzenie prywatne albo poza ewidencją
Serwer w kolokacji	usługi wystawione na zewnątrz	osobny dostawca, osobne kopie, osobny raport
Stacja w biurze bez wirtualizacji	archiwum działu, wersje robocze	kopiuje ją użytkownik, o ile pamięta

Wiersz trzeci jest tym, który zaskakuje najczęściej. Zdjęcia zrobione przy odbiorze ładunku wyglądają na materiał roboczy do momentu, w którym ktoś zgłasza szkodę. Wtedy okazują się jedynym zapisem stanu towaru w danym dniu, a leżą na komputerze, który przez kwartał nie widział sieci firmowej.

Wiersz ostatni pokazuje z kolei granicę rozwiązań opartych na dobrej woli. Kopia wykonywana przez użytkownika działa dokładnie tak długo, jak długo użytkownik nie ma pilniejszych spraw, czyli w firmie obsługującej ruch towarowy mniej więcej do pierwszego pracowitego tygodnia.

Dlaczego komputer w terenie jest trudniejszy niż serwer

Bo nie ma stałego łącza, stałego adresu ani okna serwisowego, a jego właściciel ma pełne prawo oczekiwać, że nic nie spowolni mu pracy w drodze. Trzy rzeczy naraz, które w serwerowni nie występują.

Pierwsza to nieprzewidywalność połączenia. Zadanie zaprojektowane pod stałe łącze przerywa się w tunelu, w windzie i na parkingu, a przy każdym przerwaniu zaczyna od początku, więc nigdy nie dochodzi do końca. Sensowne rozwiązanie musi wznawiać przebieg od miejsca przerwania i traktować krótkie okna jako stan normalny, a nie jako awarię.

Druga to koszt transmisji. Praca na łączu komórkowym oznacza limit, o którym użytkownik pamięta stale, więc zadanie widoczne jako to, co zjada pakiet, zostaje wyłączone przy pierwszej okazji. Dlatego poza siecią firmy przesyłamy wyłącznie zmiany ze wskazanych katalogów, z ograniczeniem pasma i niższym priorytetem niż ruch bieżący.

Trzecia to ryzyko fizyczne. Komputer zabierany na terminal i zostawiany w aucie ginie częściej, niż psuje się w nim dysk, dlatego szyfrowanie nośnika jest warunkiem wstępnym, a nie dodatkiem. Kopia bez tego zabezpiecza dane firmy i jednocześnie zostawia ich drugi egzemplarz w torbie, którą ktoś wyniesie.

Jak wygląda zadanie dla sprzętu, który łączy się rzadko

Konfiguracja opiera się na trzech rozstrzygnięciach i podejmujemy je razem z osobami, które faktycznie pracują poza biurem.

Pierwsze dotyczy zakresu. Kopiowanie całego dysku laptopa jest kuszące, bo zdejmuje decyzję z człowieka, ale przy pracy przez łącze komórkowe kończy się przebiegami trwającymi tygodniami. Wskazujemy więc katalogi, w których realnie powstają dokumenty do spraw, i to one idą do zadania, a pełny obraz systemu robimy wtedy, gdy sprzęt jest w sieci firmowej.

Drugie dotyczy częstotliwości. Zadanie nie ma stałej godziny, tylko warunek: ma się uruchomić, gdy komputer jest włączony i ma połączenie. Przy typowym rytmie pracy w terenie daje to kilka przebiegów dziennie, każdy krótki, i to wystarcza, bo przyrost dokumentów w ciągu dnia jest niewielki.

Trzecie dotyczy widoczności. Użytkownik widzi jedną informację, czyli datę ostatniego udanego przebiegu, i to jest cały interfejs, z którym ma do czynienia. Wszystko poza tym dzieje się w konsoli, a komputer, który nie zgłosił się przez uzgodniony czas, tworzy zgłoszenie po naszej stronie. Kolejkę prowadzi helpdesk w dni robocze między 8:00 a 18:00, a nadzór nad wykonaniami pracuje bez przerwy.

Jak układamy repozytorium, żeby przetrwało zaszyfrowanie sieci

Kopia widoczna z konta administratora domeny znika przy poważnym ataku w pierwszej kolejności, więc repozytorium stoi osobno od danych i ma włączoną blokadę usunięcia na czas wynikający z przyjętych okresów przechowywania. Dane zapisuje konto nieistniejące w Waszej domenie, więc przejęcie uprawnień administracyjnych nie daje wglądu w archiwum ani prawa do jego kasowania.

Przy pracy rozproszonej dochodzi drugi warunek, o którym łatwo zapomnieć. Komputery w terenie łączą się z repozytorium spoza sieci firmowej, więc ten kanał musi być zamknięty w tunelu i uwierzytelniony osobnym kontem, innym niż to, którym użytkownik loguje się do systemu. Bez tego przejęcie hasła jednej osoby w drodze daje dostęp do kopii całej firmy.

Do tego druga wersja danych poza budynkiem, w którym stoi produkcja. Środowisko i jego kopie pod jednym adresem to jeden punkt awarii, niezależnie od tego, jak dobrze wyglądają zadania w zestawieniu. Nośnik odłączony od sieci opisuje osobno archiwum na kasetach.

Który system dostaje replikę, a który zwykłą kopię

Rozstrzygamy to jednym pytaniem: bez czego firma nie przyjmie i nie obsłuży zlecenia. W typowej firmie spedycyjnej odpowiedź obejmuje jedną, najwyżej dwie maszyny, zwykle tę odpowiadającą za logowanie oraz serwer utrzymujący połączenia z systemami partnerów. One dostają wersję gotową do uruchomienia w drugim miejscu, więc przestój kończy się w chwili przełączenia.

Reszta wraca zwykłym odtworzeniem i jest to wybór świadomy, a nie oszczędność. Warto przy tym pamiętać o granicy repliki: powtarza ona także skasowanie i zaszyfrowanie danych, zwykle w ciągu kilku minut, więc odpowiada na pytanie o czas powrotu, a nie o punkty historyczne. Które systemy trafiają do której grupy, ustala plan odtworzenia, bo decyduje o tym koszt godziny przestoju, a nie preferencja techniczna.

Kiedy odradzamy tę konsolę

Przy jednym serwerze plików bez wirtualizacji i bez sprzętu jeżdżącego z ludźmi to wydatek bez pokrycia i mówimy o tym na pierwszym spotkaniu, zanim ktokolwiek zapyta o licencje. Gdy całe środowisko stoi na jednym wirtualizatorze, a poza nim nie ma nic do ochrony, zwykle taniej wypada serwer kopii tego producenta, bo nie nalicza opłaty od chronionej maszyny.

Narzędzie broni się tam, gdzie obok serwerów trzeba objąć jednym reżimem sprzęt pracujący poza siecią firmy, a tak wygląda większość firm obsługujących obrót towarowy. Bieżące prowadzenie kopii rozlicza osobna umowa, a skrzynki i dyski w chmurze producenta obejmuje kopia dzierżawy. Termin spisu sprzętu jeżdżącego z ludźmi ustalimy przez kontakt, a rząd wielkości opieki nad całym IT pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026