Veeam Backup Kraków

Dlaczego kopia znosi podział, który obowiązuje na produkcji

W kancelarii dostęp do akt bywa ułożony starannie. Katalog sprawy widzi zespół, który ją prowadzi, witryna projektu ma zamknięty skład, a przy sporze z udziałem podmiotów o sprzecznych interesach granica jest ostra i nie ma od niej wyjątków. Podobnie wygląda to w centrum usług obsługującym kilku zleceniodawców, gdzie rozdzielenie zespołów bywa warunkiem zapisanym w umowie.

Kopia jest wobec tego układu obojętna. Zbiera treść ze wszystkich tych miejsc, zapisuje ją w jednej przestrzeni i udostępnia narzędziu, którym zarządza jedna osoba mająca pełne uprawnienia. Nikt tego nie projektował złośliwie, po prostu konsola została uruchomiona po to, żeby dane wracały, a nie po to, żeby odwzorować politykę dostępu.

Skutek bywa odkrywany dopiero przy pierwszym pytaniu z zewnątrz. Klient chce wiedzieć, kto może dotrzeć do jego materiału, i odpowiedź brzmi wtedy uczciwie, choć niewygodnie: każdy, kto ma dostęp do narzędzia kopii. W środowisku, w którym wszystko inne zostało rozdzielone, jest to jedyne miejsce, gdzie podział znika.

Kto co widzi, gdy role ustawi się świadomie

Poniższy podział wprowadzamy przy wdrożeniu i uzgadniamy z Wami na piśmie, bo lista osób w każdej z ról jest decyzją organizacyjną, a nie techniczną.

Rola	Co widzi	Czego nie może	Co zostaje po jej pracy
Administrator konsoli	konfigurację zadań i przestrzeni	odtwarzać ze zbiorów spoza przypisanego zakresu	wpis o zmianie konfiguracji
Operator zadań	przebieg i wyniki wykonań	otwierać zawartości kopii	wpis o uruchomieniu i zatrzymaniu zadania
Odtwarzający dla zespołu	punkty powrotu wyłącznie swoich zadań	sięgać po zbiory innych zespołów	wpis z zakresem, powodem i datą
Podgląd raportów	zestawienia, zajętość, czasy	wykonać jakiejkolwiek operacji na danych	ślad logowania
Obsługa nośników	operacje na kasetach i wywóz	odczytać zawartości bez klucza	wpis w rejestrze nośników
Konto zapisu zadań	nic, bo nie służy do pracy człowieka	zalogować się do konsoli i usunąć punkt	wpis o transferze danych

Wiersz ostatni jest tym, od którego zaczynamy każde wdrożenie. Tożsamość używana przez zadania nie należy do Waszego katalogu użytkowników i nie ma prawa usuwać zapisanych punktów, więc przejęcie konta administratora domeny nie daje drogi do archiwum. Reszta tabeli dotyczy ludzi, ten wiersz dotyczy tego, co zostaje, gdy człowiek po drugiej stronie okazuje się kimś innym, niż zakładano.

Jak przywrócić akta sprawy, nie pokazując ich całemu działowi

Domyślne przywracanie odtwarza dane w miejsce oryginału i jest to wygodne w środowisku, w którym nikt nie pyta, kto przy okazji zobaczył zawartość. Przy materiale objętym ograniczeniem stosujemy kolejność odwrotną i wynika ona z prostego rozumowania: operacja techniczna nie powinna wymagać dostępu do treści.

Zgłoszenie zawiera ścieżkę albo nazwę zbioru i punkt w czasie, do którego mamy wrócić. Odtworzenie idzie do katalogu roboczego, którego uprawnienia zostały ustawione wcześniej i obejmują wyłącznie zespół prowadzący sprawę. Osoba wykonująca operację potwierdza wynik po rozmiarze i liczbie plików, a nie po ich zawartości, i to zespół sprawy sprawdza, czy przywrócono to, o co chodziło.

Przy zgłoszeniach nieprecyzyjnych, a te zdarzają się przy każdym narzędziu, tryb ustalamy osobno i zapisujemy w umowie. Zwykle sprowadza się do tego, że ktoś ze strony klienta przegląda odtworzony zakres razem z inżynierem, zamiast prosić go o samodzielne znalezienie właściwego dokumentu.

Co daje rozdzielenie zadań i przestrzeni

Uprawnienia w konsoli działają dobrze, dopóki opierają się na czymś, co da się rozdzielić. Jeśli wszystkie dane leżą w jednym zadaniu i w jednej przestrzeni, każde nadanie prawa do odtworzenia jest prawem do całości, niezależnie od tego, jak precyzyjnie nazwiemy rolę.

Dlatego podział zaczyna się od zadań. Zbiory objęte odrębnym dostępem, czyli zwykle katalogi zespołów, witryny projektowe i bazy przypisane konkretnym zleceniodawcom, trafiają do własnych zadań i własnych przestrzeni, każda z osobnym kluczem szyfrującym. Klucze zapisujemy w Waszym menedżerze haseł i sprawdzamy przy odbiorze, czy odczyt nimi faktycznie działa.

Ma to skutek uboczny, o którym warto wiedzieć przed decyzją. Deduplikacja w rozdzielonych przestrzeniach jest słabsza niż w jednej wspólnej, więc archiwum zajmuje trochę więcej miejsca. To jest cena rozdzielenia i mówimy o niej wprost, zamiast odkrywać ją przy pierwszym rachunku za dyski.

Skąd wiadomo, kto i po co sięgnął po dane

Konsola zapisuje sesje, a my ustawiamy pracę tak, żeby wpis powstawał z treścią przydatną komuś, kto będzie go czytał za rok. Poza kontem, datą i zakresem znajduje się w nim powód: numer sprawy, numer zgłoszenia albo wskazanie osoby, która o operację poprosiła.

Zestawienie odtworzeń trafia do raportu miesięcznego razem z liczbą wykonań, zajętością przestrzeni i czasem ostatniej próby powrotu. Jest zwykle krótkie, bo w normalnym miesiącu przywróceń jest kilka, i właśnie dlatego nadaje się do przejrzenia przez osobę odpowiadającą u Was za nadzór. Dokument opisujący, kto i kiedy ma prawo o takie operacje prosić, prowadzimy razem z obsługą kopii, bo jest częścią tej samej dokumentacji, którą pokazujecie klientom.

Kiedy odradzamy tę konsolę

Przy jednym serwerze plików bez wirtualizacji to wydatek bez pokrycia i mówimy o tym na pierwszym spotkaniu, zanim ktokolwiek zapyta o licencje. Gdy całe środowisko stoi na jednym wirtualizatorze, a rozdzielenie dostępu da się osiągnąć na poziomie samych przestrzeni, zwykle taniej wypada serwer kopii tego producenta, bo nie nalicza opłaty od chronionej maszyny.

Narzędzie broni się tam, gdzie obok maszyn wirtualnych trzeba objąć jednym reżimem serwery fizyczne, stacje i zawartość dzierżawy, a przy tym rozdzielić prawo dostępu między zespoły. Kolejność powrotu systemów po dużym zdarzeniu ustala plan odtworzenia, skrzynki i witryny prowadzi kopia dzierżawy, a zbiory z terminem usunięcia warstwa taśmowa. Datę spisu zbiorów wyznaczymy przez kontakt, a orientacyjną stawkę za opiekę nad całym IT wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026