Veeam Backup Łódź

Co się dzieje, gdy synchronizacja nadpisze stany magazynowe

Najczęstsze zdarzenie, po którym firma handlująca online sięga po kopie, nie wygląda jak awaria. Nic się nie psuje, nic nie gaśnie, żaden dysk nie odmawia pracy. Uruchamia się za to import, integracja albo skrypt i wykonuje dokładnie to, co mu kazano, tyle że w całym katalogu naraz. Ceny lecą do wartości z pliku źródłowego, stany magazynowe zostają wyzerowane albo podniesione, opisy produktów tracą część treści.

Zauważa to zwykle nie informatyk, tylko obsługa klienta albo osoba prowadząca kanał sprzedaży, i zauważa po kilkudziesięciu minutach. W tym czasie sklep zdążył już przyjąć zamówienia po złych cenach i zarezerwować towar, którego nie ma na regale.

Odtworzenie całej maszyny z nocy jest w tej sytuacji lekarstwem gorszym od choroby, bo kasuje wszystko, co w międzyczasie wydarzyło się poprawnie. Sensowna odpowiedź polega na cofnięciu samej bazy do minuty sprzed uruchomienia importu i porównaniu jej z tą, która pracuje. To jest funkcja, dla której w takich firmach warto stawiać osobną konsolę, i najczęstszy powód, dla którego ją stawiamy.

Gdzie w firmie handlującej online leżą maszyny

Środowisko rozjeżdża się tu po kilku miejscach nie z bałaganu, tylko z decyzji podejmowanych po kolei, każdej sensownej z osobna. Poniższy spis robimy przy każdym wdrożeniu, bo listy tych trzech światów zwykle nigdy nie istniały razem.

Gdzie stoi	Co tam pracuje	Jak było zabezpieczane	Co robimy
Hala i część biurowa	system magazynowy, kontroler domeny, serwer plików	kopie na macierzy obok maszyn	zadania w jednej konsoli i repozytorium poza domeną
Serwer u operatora chmurowego	sklep, panel administracyjny, pliki produktowe	migawka usługi u operatora	pełna kopia po naszej stronie, niezależna od panelu
Kolokacja albo serwer dedykowany	baza sklepu, cache, integracje	skrypt zrzucający bazę na dysk	zapis świadomy aplikacji i powrót do punktu w czasie
Usługi zewnętrzne z API	płatności, przewoźnicy, platformy sprzedażowe	brak, dane są u dostawcy	eksport konfiguracji i lista zależności
Stacje w biurze i w magazynie	wyceny, dokumentacja, ustawienia terminali	kopia zależna od użytkownika	agent i zadanie w tej samej konsoli
Poczta i dokumenty w chmurze	korespondencja, oferty, biblioteki	brak jakiejkolwiek kopii	poza tą konsolą, osobna usługa dla dzierżawy

Wiersz drugi zawiera nieporozumienie, które spotykamy najczęściej. Migawka usługi u operatora chroni przed awarią jego sprzętu i przed nieudaną aktualizacją, natomiast żyje w tym samym panelu, do którego prowadzi Wasze hasło. Przejęcie tego panelu albo pomyłka przy porządkach zabiera oryginał i migawkę w jednym ruchu.

Wiersz ostatni wpisujemy celowo, bo w firmach handlowych to właśnie chmura zostaje bez opieki. Każdy zakłada, że skoro poczta działa u producenta, to ktoś się nią zajmuje, i nikt nie sprawdza, czy to przekonanie ma pokrycie. Ten obszar prowadzi osobno kopia dzierżawy.

Dlaczego powrót całej maszyny bywa gorszy od powrotu bazy

Bo te dwie operacje odpowiadają na zupełnie różne pytania, a firmy mylą je regularnie. Odtworzenie maszyny odpowiada na pytanie, co zrobić, gdy serwer nie wstaje. Odtworzenie bazy do punktu w czasie odpowiada na pytanie, co zrobić, gdy serwer pracuje bez zarzutu, a dane w nim są nieprawidłowe.

W handlu online drugie zdarzenie jest wielokrotnie częstsze. Prowadzi do niego import, integracja z hurtownią, migracja katalogu, akcja masowej zmiany cen albo usunięcie kategorii razem z przypisanymi produktami. We wszystkich tych przypadkach infrastruktura działa poprawnie i cofanie jej stanu jest błędem.

Dlatego przy wdrożeniu ustawiamy zapis świadomy aplikacji dla każdej bazy osobno i zbieramy dziennik zmian częściej niż pełne kopie. Sprawdzamy to w pierwszej próbie powrotu, bo obecność ustawienia w konsoli nie dowodzi, że odtworzenie się uda. Kolejny warunek jest organizacyjny: musi istnieć miejsce, w którym bazę da się postawić obok produkcyjnej, żeby ktoś z handlu mógł porównać zawartość przed podmianą.

Jak układamy repozytorium, żeby przeżyło przejęcie panelu

Kopia dostępna z konta administratora domeny znika przy poważnym ataku w pierwszej kolejności. W firmie handlującej online dochodzi drugie takie konto i bywa gorzej pilnowane: dostęp do panelu operatora, u którego stoi sklep. Hasło do niego zna często kilka osób, w tym ktoś z agencji, która kiedyś wdrażała stronę.

Układamy to więc tak, żeby żadne z tych dwóch kont nie sięgało archiwum. Repozytorium stoi osobno od danych, ma włączoną blokadę usunięcia na czas wynikający z przyjętych okresów przechowywania, a zapis prowadzi tożsamość, której nie ma ani w Waszym katalogu użytkowników, ani w panelu hostingu.

Do tego druga wersja danych poza miejscem, w którym stoi produkcja. Środowisko i jego kopie u jednego dostawcy to jeden punkt awarii, niezależnie od tego, jak dobrze wyglądają zadania w zestawieniu. Przy jednym adresie firmy rolę tej warstwy przejmuje przestrzeń obiektowa u operatora albo archiwum na kasetach.

Który system dostaje replikę, a który zwykłą kopię

Rozstrzygamy to jednym pytaniem: bez czego magazyn nie wyda paczki. W typowej firmie handlowej odpowiedź obejmuje jedną, najwyżej dwie maszyny, zwykle serwer systemu magazynowego albo to, co odpowiada za logowanie i za stany. Te dostają wersję gotową do uruchomienia w drugim miejscu, więc przestój skraca się do czasu przełączenia.

Reszta środowiska wraca zwykłym odtworzeniem i jest to wybór świadomy, a nie oszczędność. Utrzymywanie wszystkiego w najwyższym reżimie kosztuje wielokrotnie więcej i nie skraca ani jednej godziny tam, gdzie nikt tej godziny nie odczuje. Które systemy należą do której grupy, ustala plan odtworzenia, bo jest to decyzja handlowa, a nie techniczna.

Warto przy tym pamiętać o granicy repliki. Powtarza ona także skasowanie i zaszyfrowanie danych, zwykle w ciągu kilku minut, więc odpowiada na pytanie o czas powrotu, a nie o punkty historyczne. Obie warstwy są potrzebne i żadna nie zastępuje drugiej.

Kiedy to narzędzie jest dla Was za drogie

Przy jednym serwerze plików bez wirtualizacji to wydatek bez pokrycia i mówimy o tym na pierwszym spotkaniu, zanim ktokolwiek zapyta o licencje. Gdy całe środowisko stoi na jednym wirtualizatorze, a poza nim nie ma sprzętu ani usług wymagających ochrony, zwykle taniej wypada serwer kopii tego producenta, bo nie nalicza opłaty od chronionej maszyny.

Konsola broni się dokładnie tam, gdzie środowisko jest rozciągnięte między własną halę, kolokację i operatora chmurowego, a tak wygląda większość firm, które rosły razem ze sprzedażą internetową. Samą umowę opieki nad kopiami opisuje backup danych firmy. Datę spisu środowiska wyznaczymy przez kontakt, a orientacyjną stawkę za opiekę nad całym IT wyliczy kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026