Kopia zapasowa
Kopia zapasowa to osobny zapis danych firmy z określonego dnia, trzymany niezależnie od oryginału, z którego odtworzysz pracę po awarii, pomyłce albo ataku.
Ostatnia aktualizacja
Od kopii zapasowej zależy, czy po awarii dysku, pomyłce pracownika albo ataku szyfrującym dane wrócisz do pracy po kilku godzinach, czy stracisz dane na dobre. CERT Polska odnotował w 2025 roku 179 ataków ransomware, a operatorzy takich ataków zwykle próbują zniszczyć także kopie zapasowe.
Jak to działa?
- Ustal, co chronisz: pliki w OneDrive albo na Dysku Google, skrzynki pocztowe, bazę i pliki strony lub systemu, konfigurację serwera.
- Ustal, ile pracy możesz stracić i jak długo możesz czekać na powrót do pracy. Od pierwszej liczby zależy, jak często robić kopie, od drugiej, jak je trzymać.
- Ułóż kopie według zasady 3-2-1: 3 kopie danych, w 2 różnych miejscach przechowywania, 1 poza firmą. Jedna kopia ma być odizolowana od konta, serwera i sieci, w której pracujesz, bo atakujący kopii szukają.
- Sprawdź kopię odtworzeniem. CISA radzi trzymać kopie offline i szyfrowane oraz regularnie testować ich dostępność, bo samo to, że plik kopii powstał, nie dowodzi, że da się z niego odtworzyć dane.
- Ustaw alarm na kopie, które się nie wykonały, i ogranicz dostęp do miejsca, w którym leżą.
Przykład z praktyki
Typowa sytuacja w firmie usługowej: dokumenty leżą w OneDrive, a komputer jednej osoby zostaje zaszyfrowany. Synchronizacja wysyła zaszyfrowane wersje do chmury. Pliki odzyskasz z wersji i z kosza, o ile zdążysz przed upływem terminów.
Kiedy ma sens, a kiedy nie?
Osobna kopia ma sens zawsze, gdy dane firmy da się stracić, a odtworzenie ich ręcznie trwałoby dłużej niż kilka godzin. Zwykle nie wystarczy to, co dostajesz w usłudze, z której korzystasz.
| Cecha | Synchronizacja (OneDrive, Dysk Google) | Kopia zapasowa | Migawka serwera |
|---|---|---|---|
| Co robi | te same pliki na urządzeniach i w chmurze, usunięcie idzie wszędzie | osobny zapis z danego dnia, z którego odtwarzasz stan sprzed błędu | kopia dysku serwera zrobiona ręcznie |
| Gdzie leży | to samo konto, ta sama chmura | w osobnym miejscu, jedna kopia odizolowana | u dostawcy serwera, zwykle na tym samym koncie |
| Słabość | błąd i ransomware przenoszą się na wszystko | nietestowana kopia | nie obejmuje dysków dołączonych do serwera |
Microsoft 365 trzyma sam kosz przez 93 dni i domyślnie do 500 wersji pliku, a poczta pozwala cofnąć usunięcie wiadomości domyślnie przez 14 dni. To zabezpiecza przed pomyłką, ale nie jest planem odtworzenia całej firmy. Przy stronie i systemie kopia musi objąć bazę danych, pliki i konfigurację, a nie tylko kod. Dla stron na WordPressie WordPress.org radzi kopię raz w tygodniu przy małej stronie i codziennie przy aktywnej.
Plan kopii dla Twojej strony albo systemu ustalamy przy hostingu i utrzymaniu: co kopiujemy, jak często i gdzie, oraz kiedy robimy próbne odtworzenie.
Na co uważać?
Migawka to nie kopia
Migawka serwera zwykle leży u tego samego dostawcy i na tym samym koncie. U części dostawców kopie automatyczne są związane z serwerem i znikają razem z nim, a dołączone dyski nie wchodzą do kopii ani migawki. Sprawdź to w dokumentacji swojego dostawcy.
Koszt i utrzymanie
Kopia kosztuje miejsce i czas osoby, która pilnuje, czy się wykonuje. Dopisz to do kosztów utrzymania systemu webowego i ustal na piśmie, kto sprawdza kopie i jak często.
Bezpieczeństwo kopii
Kopia zawiera te same dane osobowe i firmowe co oryginał, więc szyfruj ją i ogranicz dostęp. Konto, które może kasować kopie, nie powinno być tym samym, którym pracujesz na co dzień.
Pytania i odpowiedzi
Czy OneDrive albo Dysk Google to kopia zapasowa?
Nie. To synchronizacja: usunięcie albo zaszyfrowanie pliku na komputerze przenosi się do chmury i na inne urządzenia. Ratunkiem jest kosz: na kontach firmowych OneDrive trzyma usunięte pliki 93 dni, ale po opróżnieniu kosza pliku nie odzyskasz.
Jak często robić kopię zapasową?
Tak często, żebyś mógł stracić najwyżej tyle pracy, ile jesteś w stanie odtworzyć. Przy kopii raz na dobę możesz stracić zmiany z całego dnia. System, w którym dane zmieniają się cały czas, wymaga kopii częstszych niż strona z rzadko zmienianą treścią.
Ile kopii trzeba mieć?
Według zasady 3-2-1 co najmniej 3 kopie danych w 2 różnych miejscach przechowywania, a 1 z nich poza firmą. CERT Polska zaleca, żeby jedna była odizolowana od sieci, bo atakujący szukają kopii i je niszczą.
Zobacz też
Artykuły, w których pojawia się to pojęcie
Założyciel FKDRIVE. Projektuje, buduje i utrzymuje systemy webowe, automatyzacje i strony.
Porozmawiajmy o Twoim projekcie.
Trzydzieści minut online o jednym albo dwóch procesach, które zjadają najwięcej czasu. Jeśli wolisz napisać, formularz kontaktowy jest równie dobrą drogą.
Umów 30 minut