Veeam Backup Warszawa

Co zastajemy w centrali po dwóch przejęciach

Rzadko jest to bałagan w potocznym sensie. Zwykle są to trzy poprawnie utrzymywane środowiska, które nigdy nie miały ze sobą nic wspólnego. Spółka przejmująca stoi na VMware, bo tak zdecydowano lata temu. Pierwszy przejęty podmiot pracuje na Hyper-V, bo miał licencje serwerowe i uznał to za oszczędność. Drugi przeszedł na Proxmox VE po ostatniej zmianie cennika u poprzedniego producenta. Do tego dwa serwery fizyczne, których nikt nie zwirtualizował, bo stoi na nich oprogramowanie, którego dostawca już nie istnieje.

Każde z tych środowisk ma jakieś kopie i każde robi je inaczej. Pytanie, które pada na zarządzie, dotyczy jednak grupy, a nie pojedynczej platformy: czy jesteśmy zabezpieczeni i po ilu godzinach wracamy do pracy. Odpowiedź złożona z trzech osobnych konsol i czterech różnych raportów nie jest odpowiedzią.

Jak jedna konsola obejmuje kilka platform naraz

Poniższe zestawienie robimy przy każdym takim wdrożeniu, bo pokazuje zarówno to, co da się objąć od razu, jak i to, co i tak zostanie osobno.

Co zastajemy	Jak było kopiowane	Co robimy	Co zostaje poza konsolą
VMware vSphere	zadania w narzędziu poprzedniego dostawcy	kopia maszyn bez zatrzymywania usług	licencje samego wirtualizatora
Hyper-V	ręczny eksport maszyn na dysk	kopia przyrostowa i replika wybranych maszyn	nic
Proxmox VE	mechanizm wbudowany w hosta	kopia przez integrację z platformą	porównanie z serwerem kopii producenta
Serwery fizyczne z Windows	obraz robiony raz na jakiś czas	agent i kopia w trakcie pracy systemu	nic
Bazy MS SQL	nocny zrzut do pliku na udziale	zapis świadomy aplikacji, powrót do punktu w czasie	nic
Poczta i dokumenty w chmurze	brak jakiejkolwiek kopii	poza zakresem tej konsoli	osobna usługa dla dzierżawy

Ostatni wiersz jest wpisany celowo, bo w środowiskach po fuzjach najczęściej to właśnie chmura zostaje bez opieki. Każda ze spółek zakłada, że skoro poczta działa u producenta, to ktoś się nią zajmuje, i nikt nie sprawdza, czy to przekonanie ma pokrycie.

Jak przejmujemy środowisko po dostawcy, który odszedł z hasłami

Sytuacja jest w warszawskich centralach na tyle częsta, że mamy na nią stałą kolejność działań i nie zaczyna się ona od odzyskiwania dostępów. Zaczyna się od zbudowania kopii, która nie zależy od niczego, co zostawił poprzednik: własne repozytorium, własne konto zapisu, własny harmonogram. Dopiero gdy dane są zabezpieczone niezależnie, można spokojnie rozmawiać o reszcie.

Potem idzie inwentaryzacja tego, co faktycznie pracuje, bo dokumentacja przekazana przy transakcji opisuje zwykle stan sprzed niej. Następnie porządkowanie kont serwisowych, czyli tożsamości, którymi loguje się oprogramowanie, a nie ludzie. To one bywają największym problemem, bo zmiana hasła bez wiedzy, co z niego korzysta, potrafi zatrzymać integrację, o której istnieniu nikt nie pamiętał.

Wymianę wirtualizatora zostawiamy na koniec albo w ogóle. Łączenie przejęcia środowiska z jego przebudową to dwa trudne projekty w jednym oknie i pierwsza rzecz, która wtedy wypada z harmonogramu, to testy.

Jak układamy repozytorium, żeby przeżyło przejęcie konta

Kopia dostępna z konta administratora domeny znika w pierwszej kolejności przy poważnym ataku, więc repozytorium stoi osobno od danych, ma włączoną blokadę usunięcia na czas wynikający z przyjętych okresów przechowywania, a zapis prowadzi tożsamość spoza katalogów użytkowników obu spółek. W grupie po fuzji ma to dodatkowe znaczenie, bo domeny bywają jeszcze połączone relacją zaufania i przejęcie konta w jednej z nich otwiera drogę do drugiej.

Do tego druga wersja danych poza obiektem, w którym stoi produkcja. Środowisko i jego kopie u jednego dostawcy to jeden punkt awarii, niezależnie od tego, ile zadań wykonuje się co noc i jak dobrze wyglądają w raporcie.

Co dostaje zarząd i audytor zamiast zrzutu ekranu

Centrala prawie zawsze musi się z tego rozliczyć na zewnątrz. Spółka matka pyta przy konsolidacji, kontrahent przysyła ankietę bezpieczeństwa przed podpisaniem umowy ramowej, biegły prosi o dokumentację przy badaniu. Za każdym razem konsola jest złym nośnikiem odpowiedzi, bo pokazuje stan chwilowy i wymaga tłumaczenia.

Dlatego z zadań przygotowujemy miesięczne zestawienie na jedną stronę: ile wykonań zakończyło się powodzeniem, ile nie i dlaczego, ile miejsca zostało w repozytoriach oraz kiedy ostatnio przywracano dane i ile to zajęło. Ostatnia pozycja jest jedyną, która odpowiada na pytanie zadawane w ankietach, i jedyną, której żadne narzędzie nie wygeneruje samo, bo wymaga faktycznego wykonania próby.

Nadzór nad zadaniami pracuje bez przerwy, a zgłoszenia przejmuje inżynier w dni robocze między 8:00 a 18:00. Gotowość poza tym oknem jest u nas osobno płatną usługą, ustalaną przy podpisaniu umowy.

Co robimy zdalnie, a po co przyjeżdżamy

Konfiguracja zadań, reguł przechowywania, blokad, powiadomień i raportów dzieje się w konsoli, podobnie jak próby powrotu w wydzielonym segmencie. Obecność na miejscu bywa potrzebna przy trzech rzeczach: wstawieniu urządzenia na kopie i wpięciu go do przełącznika, uruchomieniu pierwszego pełnego przebiegu po sieci lokalnej oraz instalacji agenta na serwerze fizycznym, gdy wymaga ona krótkiego okna serwisowego.

Wizyty umawiamy z biura na Bielanach przy Jerzego Waldorffa 24 na konkretny dzień, bo nie prowadzimy tam magazynu podzespołów, a przejazd przez aglomerację w godzinach szczytu potrafi trwać dłużej niż sama praca. Jeżeli w Waszym planie ma stać sprzęt zastępczy, kupujecie go wcześniej i trzymacie u siebie.

Kiedy odradzamy tę konsolę

Przy jednym serwerze plików bez wirtualizacji to wydatek bez pokrycia i mówimy o tym na pierwszym spotkaniu. Gdy całe środowisko stoi na Proxmoksie, zwykle taniej wypada serwer kopii tego producenta, bo nie ma tam opłaty liczonej od chronionej maszyny.

Narzędzie broni się dokładnie tam, gdzie w firmie pracuje więcej niż jedna platforma naraz, a tak wygląda większość środowisk poskładanych z przejęć. Samą umowę opieki nad kopiami opisuje backup danych firmy, archiwum trzymane latami warstwa taśmowa, a pocztę i dokumenty kopia dzierżawy. Termin spisu środowiska ustalimy przez kontakt, a rząd wielkości kosztu opieki nad całym IT pokaże kalkulator.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026