Jak chronić swoje dane

Wolałbyśmy, żebyś nas nie potrzebował

To może brzmieć dziwnie jak na firmę, która zarabia na odzyskiwaniu danych — ale mówimy to szczerze. Odzyskiwanie danych to ostatnia deska ratunku, gdy wszystko inne zawiodło. Wolałbyśmy, żebyś miał sprawny backup, nigdy nie stracił danych i nigdy nie musiał dzwonić do nas w panice. Poniżej opisujemy, jak to osiągnąć.

Zasada 3-2-1

Złota zasada backupu, prosta do zapamiętania i skuteczna od lat: 3 kopie danych (oryginał + 2 kopie zapasowe), na 2 różnych typach nośników (np. dysk wewnętrzny + dysk zewnętrzny, albo NAS + chmura), 1 kopia poza lokalizacją (offsite — w innym budynku, w chmurze, u zaufanej osoby). Dlaczego? Bo pożar niszczy zarówno komputer, jak i dysk zewnętrzny leżący obok. Bo ransomware szyfruje zarówno dysk C:, jak i podłączony dysk USB. Bo kradzież zabiera laptopa wraz z pendrive'em w torbie. Kopia offsite chroni przed katastrofami, które dotykają całą lokalizację.

RAID to NIE backup

To jeden z najczęstszych i najgroźniejszych mitów w IT. RAID (macierz dyskowa) chroni przed awarią pojedynczego dysku — ale nie chroni przed: przypadkowym usunięciem plików (RAID wiernie odwzorowuje usunięcie na wszystkich dyskach), ransomware (szyfruje dane na macierzy tak samo jak na pojedynczym dysku), awaria kontrolera RAID (uszkadza logiczną strukturę macierzy), awarią wielu dysków jednocześnie (częstsze niż się wydaje — dyski z tej samej partii mają podobną żywotność), błędami ludzkimi (formatowanie, reinstalacja systemu). RAID to ciągłość pracy (high availability), nie ochrona danych (backup). Traktowanie RAIDa jako backupu to jeden z głównych powodów, dla których firmy trafiają do nas.

UPS — zasilacz awaryjny

Nagłe odcięcie prądu to przyczyna ogromnej liczby uszkodzeń: uszkodzenie systemu plików (dysk pisał dane w momencie odcięcia — struktura niespójna), uszkodzenie firmware (dysk aktualizował moduły serwisowe), uszkodzenie głowic (awaryjne parkowanie przy nagłej utracie zasilania — nie zawsze kończy się dobrze w starszych dyskach). UPS za 300-500 zł dla komputera lub 1000-3000 zł dla serwera — chroni przed utratą danych wartych wielokrotnie więcej. UPS powinien być podłączony do każdego serwera, NAS-a i stacji roboczej z ważnymi danymi.

Monitoring SMART

Dyski twarde i SSD prowadzą wewnętrzną diagnostykę (Self-Monitoring, Analysis and Reporting Technology) — rejestrują relokowane sektory, błędy odczytu, temperaturę, czas pracy, liczby startów. Narzędzia: CrystalDiskInfo (Windows, darmowy), smartmontools (Linux/Mac), monitorowanie wbudowane w NAS-y (Synology DSM, QNAP QTS). Na co zwracać uwagę: Reallocated Sector Count rosnący — dysk przenosi dane z uszkodzonych sektorów na zapasowe. Current Pending Sector Count — sektory czekające na relokację. UDMA CRC Error Count — problemy z kablem SATA lub kontrolerem. Gdy SMART pokazuje żółte lub czerwone ostrzeżenia — natychmiast rób backup i wymieniaj dysk. To nie jest kwestia 'czy dysk padnie', tylko 'kiedy'.

Testowanie backupów — restore test

Backup, którego nigdy nie testowałeś, jest bezwartościowy. Zaskakująco często okazuje się, że: backup działał, ale od 3 miesięcy zapisuje puste pliki (błąd konfiguracji), backup jest kompletny, ale nie da się go przywrócić (niekompatybilna wersja oprogramowania, brakujący klucz szyfrowania), backup obejmuje system, ale nie obejmuje bazy danych (ktoś zapomniał dodać katalog). Zasada: co kwartał rób restore test — przywróć dane z backupu na testowe środowisko i sprawdź, czy wszystko działa. To jedyny sposób, żeby mieć pewność.

Szyfrowanie — ale z głową

Szyfrowanie chroni dane przed nieautoryzowanym dostępem — ale tworzy nowe ryzyko: jeśli stracisz klucz szyfrowania, stracisz dane bezpowrotnie. Nawet najlepsze laboratorium na świecie nie odszyfruje dysku zaszyfrowanego BitLockerem bez klucza odzyskiwania. Zasady: klucz odzyskiwania przechowuj w bezpiecznym miejscu (nie na tym samym dysku!), wydrukuj klucz i schowaj w sejfie, dla firm: centralne zarządzanie kluczami (Active Directory, MDM), regularna weryfikacja, czy klucze są aktualne i dostępne.

Cloud backup

Chmura to doskonała kopia offsite — fizycznie oddzielona od Twojej lokalizacji, automatyczna, skalowalna. Rozwiązania: dla osób prywatnych — Google Drive, OneDrive, iCloud, Backblaze Personal Backup, dla firm — Backblaze B2, Wasabi, AWS S3 Glacier, Azure Backup, Veeam Cloud Connect. Ważne: chmura to nie magia — to czyjeś komputery w czyimś data center. Upewnij się, że dostawca chmury ma własny backup i SLA. I pamiętaj: sync ≠ backup. Dropbox/OneDrive synchronizują pliki — jeśli usuniesz plik lub ransomware go zaszyfruje, zmiana zsynchronizuje się do chmury. Prawdziwy backup to wersjonowana kopia z retencją.

Plan disaster recovery

Dla firm: napisany, przetestowany plan na wypadek utraty danych. Co obejmuje: kto jest odpowiedzialny za backup i odtwarzanie, gdzie są kopie zapasowe i jak się do nich dostać, procedura odtwarzania krok po kroku (żeby mógł ją wykonać ktoś inny niż jedyny admin, który właśnie jest na urlopie), czas odtwarzania (RTO — Recovery Time Objective: ile godzin/dni możemy być bez danych), punkt odtwarzania (RPO — Recovery Point Objective: ile danych możemy stracić — z ostatniej godziny? dnia? tygodnia?), kontakt do firmy odzyskującej dane (tak — wpisz nasz numer, zanim go będziesz potrzebował). Plan disaster recovery, który nie jest testowany, jest fikcją. Testuj co najmniej raz w roku.