Jak sprawdzić, czy kopie zapasowe naprawdę działają, a nie tylko się robią
- Autor
- Zespół ESQRD
- Opublikowano
- 20.10.2026
- Zaktualizowano
- 05.11.2026
- Czas czytania
- 6 min czytania
- Wersje językowe
- PL · EN
Wiele firm robi kopie zapasowe i uważa temat za zamknięty. Problem w tym, że o niedziałającej kopii dowiadujesz się w dniu awarii. Oto jak sprawdzić to wcześniej.
- 01Przechowuj kopie w odizolowanej lokalizacji z osobnymi poświadczeniami.
- 02Raz w kwartale wykonuj próbne odtworzenie danych na środowisku testowym.
- 03Pamiętaj o kopiowaniu konfiguracji, kluczy szyfrujących i certyfikatów SSL.
- 04Utrzymuj historię wersji kopii zapasowych na wypadek ataku ransomware.
- 05Wyznacz konkretną osobę odpowiedzialną za weryfikację backupów.
01Gdzie przechowywane są kopie
Kopia przechowywana na tym samym serwerze co dane nie uratuje Cię przy awarii sprzętu ani włamaniu. Trzymaj co najmniej jedną kopię oddzielnie od głównego systemu i z osobnym dostępem, aby ktoś, kto dostanie się do Twoich serwerów produkcyjnych, nie mógł usunąć również jej.
02Spróbuj odtworzyć dane
Raz w kwartale odtwórz dane w środowisku testowym: sprawdź, czy system się uruchamia i czy wszystkie dane są na miejscu. Zapisz, ile to trwało. Dzięki temu znasz rzeczywisty czas przestoju, a nie szacunkowy.
03Czy kopiujesz wszystko, co potrzebne?
Oprócz baz danych i plików klientów potrzebne są konfiguracje, poczta, klucze i certyfikaty. O nich zapomina się najczęściej, a bez nich odtworzony system nie zadziała.
04Ile wersji przechowywać
Nie nadpisuj jedynej kopii. Przechowuj kilka wersji, aby móc wrócić do stanu sprzed błędu lub infekcji, a nie tylko do wczorajszego dnia.
05Kto odpowiada za weryfikację
Wyznacz osobę odpowiedzialną, ustal, jak często sprawdzać kopie, i skonfiguruj powiadomienie, gdy kopia się nie wykona. Bez właściciela takie kontrole z czasem przestają się odbywać.
NIST SP 800-34 Rev. 1: planowanie ciągłości działania systemów IT; CISA: zalecenia dotyczące kopii zapasowych i zasada 3-2-1; CERT Polska: zalecenia dotyczące ochrony przed ransomware.