Kopie zapasowe w firmie — zasada 3-2-1 po ludzku
Opublikowano: 24.09.2026 · 4 min czytania · Autor: itpoludzku.pl
Kopia zapasowa, której nigdy nie sprawdziłeś, to nie kopia — to nadzieja. Różnicę poznaje się w najgorszym możliwym momencie.
W skrócie
- Trzy kopie, dwa różne nośniki, jedna poza siedzibą — to cała zasada.
- Synchronizacja z chmurą to nie backup; skasowany plik znika wszędzie.
- Kopia podłączona na stałe zostanie zaszyfrowana razem z resztą.
- Kopia, której nigdy nie odtworzyłeś, jest tylko nadzieją.
Najczęstszy scenariusz w moim serwisie nie wygląda dramatycznie: ktoś przynosi laptopa, który nie chce się uruchomić, i pyta, czy da się odzyskać dokumenty. Czasem się da, czasem nie. Dziesięć minut na ustawienie kopii oszczędza tych rozmów.
Zasada 3-2-1
- 3 kopie danych — oryginał i dwie kopie
- 2 różne nośniki — na przykład dysk zewnętrzny i chmura
- 1 kopia poza biurem — bo pożar, zalanie i kradzież zabierają wszystko, co stoi w jednym pokoju
Czego kopia w chmurze nie załatwia
Synchronizacja to nie backup i to jest najczęstsze nieporozumienie w małych firmach. Jeśli skasujesz albo zaszyfrujesz plik, usługa synchronizująca posłusznie powieli tę zmianę na wszystkich urządzeniach. Ratunkiem jest wersjonowanie i kosz z długim okresem przechowywania — sprawdź w swojej usłudze, na ile dni wstecz możesz się cofnąć. To jedna z najważniejszych liczb w całym Twoim IT.
| Synchronizacja | Kopia zapasowa | |
|---|---|---|
| Skasowanie pliku | Znika wszędzie | Da się odtworzyć |
| Zaszyfrowanie przez ransomware | Rozchodzi się na wszystkie urządzenia | Wersje sprzed ataku zostają |
| Awaria dysku | Chroni | Chroni |
| Cofnięcie się o miesiąc | Zwykle niemożliwe | Możliwe, zależnie od polityki |
Ransomware zmienia reguły
Złośliwe oprogramowanie szyfrujące szuka też dysków podłączonych do komputera i zasobów sieciowych. Dysk zewnętrzny wpięty na stałe zostanie zaszyfrowany razem z resztą — i to jest moment, w którym firma odkrywa, że jej jedyna kopia była bezużyteczna.
Przynajmniej jedna kopia musi być niedostępna na co dzień
Odłączony fizycznie dysk, kopia u dostawcy z blokadą usuwania albo wersjonowanie, którego nie da się nadpisać. Bez tego całe 3-2-1 sprowadza się do jednej kopii.
Test, którego nikt nie robi
Raz na kwartał odtwórz kilka plików z kopii i sprawdź, czy się otwierają. To pięć minut, a to jedyny moment, w którym dowiesz się, że backup od pół roku zapisuje pusty katalog albo że archiwum wymaga hasła, którego nikt już nie pamięta.
Wybierz trzy losowe pliki sprzed miesiąca
Nie te najnowsze i nie te, o których wiesz, że są na pewno. Losowe.
Odtwórz je do osobnego katalogu
Nie nadpisuj oryginałów — chodzi o test, nie o przywracanie.
Otwórz każdy z nich
Plik, który się nie otwiera, jest tak samo bezużyteczny jak jego brak.
Zapisz datę testu
Jedna linijka w kalendarzu. Przy audycie albo po awarii ta informacja jest warta bardzo dużo.
Co objąć kopią w typowej firmie
- Dokumenty i pliki robocze na komputerach pracowników
- Bazy danych systemów: faktury, CRM, magazyn, system zleceń
- Stronę internetową i sklep razem z bazą danych
- Skrzynki pocztowe, jeśli poczta jest ważnym archiwum
- Konfiguracje i dostępy — spis sprzętu, haseł i ustawień
Wniosek
Jeśli masz dziś jedną kopię na dysku podłączonym na stałe do komputera, zrób jedną rzecz: dołóż kopię poza siedzibą. To pojedyncza zmiana, która zamienia iluzję bezpieczeństwa w realne.
Najczęstsze pytania
Jak często robić kopie?
Odpowiedz sobie na pytanie: ile pracy mogę stracić bez większego problemu? Jeśli dzień — wystarczy kopia dobowa. Jeśli godzinę — potrzebujesz częstszej.
Czy dysk zewnętrzny wystarczy?
Jako jedna z kopii tak. Jako jedyna nie, bo leży w tym samym pomieszczeniu co komputer i zwykle jest podłączony na stałe.
Czy chmura jest bezpieczna dla danych firmowych?
Przy dostawcy przechowującym dane w Unii i przy włączonym logowaniu dwuskładnikowym — tak. Warto podpisać umowę powierzenia i sprawdzić, jak długo przechowywane są wersje plików.
Ile kosztuje porządny backup w małej firmie?
Zależy od ilości danych i liczby stanowisk, ale to zwykle najtańsza pozycja w budżecie IT w stosunku do ryzyka, które pokrywa. Wycenę podaję po ustaleniu, co realnie trzeba objąć.
Co z kopią, gdy firma to jedna osoba i jeden laptop?
Zasada się nie zmienia, tylko skala. Chmura z wersjonowaniem plus dysk zewnętrzny odłączany po kopii — i test raz na kwartał.
Chcesz mieć kopie, które naprawdę działają?
Ustawiam backup razem z powiadomieniami o błędach i okresowym testem odtwarzania — bo kopia bez testu to nie kopia. Zobacz opiekę informatyczną i infrastrukturę IT. Obsługuję: Grodzisk Mazowiecki, Milanówek, Podkowa Leśna, Brwinów, Jaktorów, Pruszków, Żyrardów, Błonie, Nadarzyn i okolice w promieniu 50 km. Zobacz też ochronę przed ransomware.
Patryk · itpoludzku.pl
Zajmuję się serwisem komputerowym, stronami i sklepami internetowymi oraz wdrożeniami dla małych firm. Piszę o tym, co robię na co dzień — razem z sytuacjami, w których coś się nie opłaca. Dojeżdżam do klientów w promieniu 50 km od Grodziska Mazowieckiego.
Oceń ten wpis
Kliknij gwiazdkę, aby ocenić (1-5).
0/5 · głosów: 0
Komentarze (0)
Brak komentarzy — bądź pierwszy!
Dodaj komentarz
Komentujesz jako gość — możesz też zalogować się lub założyć konto. Każdy może skomentować wpis tylko raz.