Veeam Backup Katowice

Jak zabezpieczyć serwer, na którym nie wolno nic zainstalować

W zakładach na Śląsku najczęstsza przeszkoda w robieniu kopii nie jest techniczna. Jest umowna. System sterowania linią, oprogramowanie raportujące przebieg produkcji albo aplikacja obsługująca wagę stoją na serwerze, który przyszedł razem z maszyną, a warunki serwisowe dostawcy mówią wprost, że firma nie może w nim niczego instalować, aktualizować ani zmieniać pod rygorem utraty wsparcia. Zapis jest z punktu widzenia dostawcy zrozumiały, bo odpowiada on za działanie całości, i nie da się go obejść rozmową z informatykiem.

Skutek bywa dokładnie odwrotny do zamierzonego. Najważniejszy system w zakładzie zostaje poza jakąkolwiek kopią, ponieważ nikt nie chciał ryzykować sporu przy pierwszej awarii. Trwa to zwykle latami i wychodzi na jaw dopiero wtedy, gdy trzeba ten serwer odtworzyć.

Wyjście polega na tym, żeby nie dotykać systemu od środka. Maszyna zwirtualizowana daje się skopiować od strony hosta, bez instalowania czegokolwiek w jej wnętrzu, więc stan systemu pozostaje dokładnie taki, jaki zostawił dostawca. Przy serwerze fizycznym sięgamy po migawkę macierzy albo po obraz zdejmowany przy planowanym postoju maszyny, uzgodnionym z utrzymaniem ruchu.

Co da się objąć bez wchodzenia do systemu

Poniższy przegląd robimy przy każdym wdrożeniu, zanim ustawimy pierwsze zadanie, bo dopiero on mówi, co realnie da się zrobić w danym zakładzie.

Co pracuje	Skąd bierze się ograniczenie	Jak zabezpieczamy
System sterowania na maszynie wirtualnej	warunki serwisowe dostawcy linii	kopia od strony hosta, bez zmian w systemie
Serwer raportowania produkcji	zakaz aktualizacji, stara wersja bazy	kopia hosta plus uzgodniony eksport bazy
Serwer fizyczny z aplikacją bez wsparcia	brak zgody na instalację agenta	migawka macierzy albo obraz przy postoju
Stacja operatorska przy urządzeniu	brak okna i opór utrzymania ruchu	kopia plikowa wskazanych katalogów
Baza systemu magazynowego	wymóg spójności zapisu w trakcie pracy	zapis świadomy aplikacji z obsługą migawek
Serwery biurowe i domenowe	brak ograniczeń	standardowe zadania w tej samej konsoli

Wiersz drugi jest tym, przy którym rozmowa trwa najdłużej. Kopia całej maszyny wystarcza do postawienia serwera od nowa, ale nie gwarantuje, że baza wewnątrz da się wczytać, jeśli zapis powstał w środku transakcji. Uzgadniamy wtedy z dostawcą wąską ścieżkę, zwykle eksport wykonywany narzędziem, które sam dopuszcza, i wiążemy go z harmonogramem kopii.

Wiersz ostatni wpisujemy celowo. Konsola obejmująca systemy pod ograniczeniami obsługuje przy okazji całą resztę środowiska, więc firma przestaje mieć dwa zestawy narzędzi i dwa raporty.

Kto przechodzi przez granicę sieci przemysłowej

Rozdzielenie sieci przemysłowej od biurowej jest w zakładzie decyzją, której się nie cofa, i żadne wdrożenie kopii nie może prosić o jej zniesienie. Pytanie brzmi więc inaczej: jak przenieść dane przez tę granicę, nie otwierając drogi w stronę sterowników.

Stawiamy punkt pośredniczący po stronie przemysłowej. To on zbiera dane z maszyn objętych zadaniami i to on inicjuje połączenie do repozytorium stojącego po drugiej stronie. Reguła na firewallu jest jedna, wąska i w jedną stronę, a z sieci biurowej nie da się nawiązać połączenia w kierunku strefy produkcyjnej. Konto używane w tym przepływie nie ma uprawnień administracyjnych po żadnej ze stron i nie występuje w Waszym katalogu użytkowników.

Układ ma dodatkową zaletę przy pytaniach z zewnątrz. Odbiorcy z energetyki i dużego przemysłu pytają w ankietach o segmentację i o kierunki ruchu między strefami, a opisany schemat przepływu kopii bywa jedną z niewielu rzeczy, które da się w tej sprawie pokazać na papierze.

Czego jeszcze potrzeba, żeby odtworzona maszyna faktycznie ruszyła

Kopia danych jest warunkiem koniecznym i w systemach produkcyjnych rzadko bywa wystarczającym. Powrót potrafi zatrzymać się na rzeczach, które w konsoli nie występują w ogóle.

Pierwsza to licencje przypisane do sprzętu. Oprogramowanie sterujące bywa związane z adresem karty sieciowej, numerem seryjnym płyty albo kluczem wpinanym do portu. Maszyna wstaje, aplikacja startuje i odmawia pracy, bo uznaje, że działa na innym urządzeniu. Sprawdzamy to w próbie i zapisujemy w dokumentacji, razem z kontaktem do osoby, która po stronie dostawcy wydaje nowy klucz.

Druga to zgoda na uruchomienie systemu na sprzęcie zastępczym. Bywa, że warunki serwisowe wymagają udziału dostawcy przy takim starcie, a jego czas reakcji jest zapisany w umowie i wcale nie musi być krótki. Lepiej wiedzieć o tym przy wdrożeniu niż w dniu awarii.

Trzecia to kolejność. System raportowania nie ma sensu bez bazy, a stacja operatorska bez systemu, więc odtworzenie w złej kolejności wydłuża powrót. Listę kroków utrzymuje plan odtworzenia.

Kto uzgadnia okno prac z utrzymaniem ruchu

Odpowiedź brzmi: wspólnie, i to jest osobny etap wdrożenia, a nie formalność przed nim. Prace przy sprzęcie po stronie produkcyjnej wymagają zgody działu, który odpowiada za dostępność maszyn, i ten dział ma pełne prawo pytać, co dokładnie zamierzamy zrobić i co się stanie, jeśli coś pójdzie nie tak.

Przygotowujemy dla nich krótki opis: które urządzenia dotykamy, na jak długo, co się dzieje przy przerwaniu prac i jak wygląda powrót do stanu wyjściowego. Ten dokument skraca uzgodnienia bardziej niż jakiekolwiek zapewnienia, bo utrzymanie ruchu ocenia ryzyko tak samo jak my, tylko wobec innych skutków.

W konsoli dzieje się reszta: zadania, okresy przechowywania, blokady, powiadomienia, raporty i próby powrotu w wydzielonym segmencie. Czujniki patrzą na wykonania przez całą dobę, a do zgłoszeń siada inżynier w dni robocze między 8:00 a 18:00. Dyżur obejmujący pozostałe godziny da się u nas kupić jako odrębną usługę, wycenianą po ustaleniu zakresu.

Kiedy ta konsola jest dla Was za duża

Wtedy, gdy w firmie pracuje jeden serwer plików bez wirtualizacji, bo prostsze narzędzia zrobią to samo mniejszym kosztem. Wtedy też, gdy całe środowisko stoi na jednym wirtualizatorze, a poza nim nie ma sprzętu wymagającego ochrony: w takim układzie zwykle taniej wypada serwer kopii tego producenta, bo nie nalicza opłaty od chronionej maszyny.

Narzędzie broni się tam, gdzie obok wirtualizacji pracują systemy związane warunkami dostawców i sprzęt, którego nigdy nie dało się przenieść, a tak wygląda większość zakładów rozbudowywanych przez lata. Samą umowę opieki nad kopiami opisuje backup danych firmy, pocztę i dokumenty w chmurze kopia dzierżawy, a archiwum trzymane latami warstwa taśmowa. Datę przeglądu środowiska wyznaczymy przez kontakt, a orientacyjną stawkę za opiekę nad całym IT wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026