Backup to regularne kopie danych, a odzyskiwanie to ich przywracanie po awarii, ataku lub błędzie. Kluczowe jest jednak nie samo posiadanie kopii, lecz to, czy w krytycznym momencie da się z niej faktycznie odtworzyć dane i jak szybko firma wróci do pracy. W tym artykule tłumaczymy, jak zbudować backup, który realnie chroni firmę, ile to kosztuje i czego wymaga prawo.
Dane są dziś najcenniejszym zasobem większości firm, a ich utrata potrafi zatrzymać działalność na dobre. Jak zauważył Peter Krogh, autor, który spopularyzował zasadę tworzenia kopii: „to, co masz tylko na jednym dysku, jest czymś, czego już dziś nie boisz się stracić". Poniżej tłumaczymy, jak zbudować backup, który realnie chroni firmę, ile to kosztuje i czego wymaga prawo.
Zasada 3-2-1 to uznany standard ochrony danych. W skrócie oznacza: 3 kopie danych (jedna produkcyjna i dwie zapasowe), na 2 różnych nośnikach oraz 1 kopię poza siedzibą firmy (offsite). Formułę tę spopularyzował fotograf Peter Krogh w książce „The DAM Book" (2009), a amerykańska agencja CISA przyjęła ją jako bazową rekomendację przeciw awariom sprzętu i ransomware.
Mechanizm jest prosty: rozdzielenie kopii eliminuje ryzyko, że jedno zdarzenie zniszczy jednocześnie dane produkcyjne i możliwość ich odtworzenia. Pożar, awaria dysku, przypadkowe skasowanie czy szyfrujący atak nie są w stanie dosięgnąć wszystkich kopii naraz. Mimo prostoty zasady, według analizy Object First 31% organizacji nadal nie stosuje jej w pełni, a tylko 58% korzysta z kopii niemodyfikowalnych dla wszystkich swoich danych.
Oryginalna zasada powstała w erze przed ransomware. Dziś właściwym celem dla firmy jest jej rozszerzenie do modelu 3-2-1-1-0. Dodatkowe „1" to jedna kopia offline lub niezmienna (immutable), zapisana tak, że nie da się jej nadpisać ani skasować przez okres retencji, nawet z konta administratora. To bezpośrednia odpowiedź na ataki, które celują w kopie zapasowe. „0" oznacza zero błędów, potwierdzone regularnym testowaniem odtwarzania.
W praktyce to właśnie testowanie odróżnia realny backup od złudzenia bezpieczeństwa. W IQ-Networks stosujemy kopie niezmienne i regularnie sprawdzamy, czy dane faktycznie da się przywrócić, mierząc przy tym czas odtworzenia.
Projektując backup, warto rozumieć dwa pojęcia. RPO (Recovery Point Objective) to maksymalna akceptowalna ilość utraconych danych mierzona w czasie, czyli jak daleko wstecz cofniemy się do ostatniej kopii. RTO (Recovery Time Objective) to maksymalny czas, w jakim musimy przywrócić działanie po awarii. Najprościej: RPO patrzy wstecz (ile pracy stracimy), a RTO w przód (jak szybko wrócimy).
Wartości dobiera się do specyfiki firmy. Przykładowo sklep internetowy zwykle potrzebuje RPO liczonego w minutach, bo każde zamówienie jest cenne, podczas gdy dla biura rachunkowego poza okresami sprawozdawczymi akceptowalna bywa kopia dobowa. Te przykłady są jedynie ilustracją, właściwe progi ustala się na podstawie analizy krytyczności procesów.
Kopie wykonuje się jako pełne (całość danych), przyrostowe (tylko zmiany od ostatniej kopii, oszczędne, ale odtwarzanie wymaga całego łańcucha) lub różnicowe (zmiany od ostatniej pełnej). Dla większości firm dostawca dobiera schemat automatycznie, tak by pogodzić czas backupu z szybkością odtwarzania.
Ważniejszy jest wybór lokalizacji. Lokalny serwer NAS daje najszybsze odtwarzanie i pełną kontrolę, ale sam w sobie nie spełnia zasady 3-2-1, bo jest podatny na pożar czy kradzież w tej samej lokalizacji. Chmura zapewnia kopię offsite z natury i skalowalność, lecz czas odtworzenia zależy od łącza, a u niektórych dostawców dochodzą opłaty za pobranie danych. Najlepszą zgodność z modelem 3-2-1-1-0 daje rozwiązanie hybrydowe: szybka kopia lokalna plus odporna kopia offsite w chmurze. W IQ-Networks kopie w chmurze przechowujemy między innymi w Microsoft Azure.
Backup nie jest teorią, tylko odpowiedzią na konkretne, mierzalne ryzyka.
Ransomware celuje w kopie zapasowe. Z badania Sophos „State of Ransomware 2024" wynika, że w 94% ataków przestępcy próbowali skompromitować backupy, a 57% tych prób było skutecznych. Konsekwencje są dotkliwe: firmy, którym uszkodzono kopie, ponosiły średnio ośmiokrotnie wyższe koszty odzyskania danych. W szerszym ujęciu, według raportu Verizon DBIR 2025 ransomware był obecny w 44% wszystkich potwierdzonych naruszeń.
Błąd człowieka i awaria sprzętu. Ten sam raport Verizon wskazuje, że element ludzki występuje w 68% naruszeń, na przykład wysłanie danych do niewłaściwego adresata. Dyski też się zużywają: według statystyk Backblaze za 2024 rok roczny wskaźnik awaryjności dysków wyniósł 1,57%, a żaden model nie był całkowicie bezawaryjny. To dlatego macierz RAID, choć chroni przed awarią pojedynczego dysku, nie zastępuje kopii zapasowej.
W Polsce skala zagrożeń rośnie. Zespół CERT Polska w raporcie za 2024 rok obsłużył ponad 103 tysiące incydentów, w tym 147 ataków ransomware, a najczęstszymi ofiarami tych ostatnich były firmy.
W marcu 2021 roku pożar strawił jedno z centrów danych OVH, niszcząc ponad 14 tysięcy serwerów. Klienci, którzy nie mieli kopii poza tą lokalizacją, bezpowrotnie stracili dane. Najważniejszy wniosek zapadł jednak w sądzie: francuski sąd nakazał dostawcy wypłatę odszkodowań firmom, których „backup" znajdował się w tym samym budynku co dane produkcyjne. To najlepsza ilustracja, że kopia offsite musi być naprawdę w innej lokalizacji, a nie w szafie obok serwera.
Wiele firm zakłada, że skoro poczta i pliki są w Microsoft 365 lub Google Workspace, to dostawca chmury sam dba o kopie. To niebezpieczne uproszczenie. Microsoft działa w modelu współodpowiedzialności: odpowiada za infrastrukturę i dostępność platformy, ale, jak wprost stwierdza w swojej dokumentacji, to klient jest właścicielem danych i odpowiada za ich ochronę.
Replikacja geograficzna nie jest backupem, bo skasowane lub zaszyfrowane dane replikują się jako skasowane lub zaszyfrowane. Natywna retencja usuniętych danych jest ograniczona czasowo, a po jej upływie odzyskanie staje się niemożliwe. Dlatego dane w usługach chmurowych również wymagają niezależnej kopii zapasowej, zgodnej z zasadą 3-2-1.
Koszt zależy od ilości danych, liczby serwerów, miejsca przechowywania kopii oraz wymaganego czasu odtworzenia. Poniższe kwoty to orientacyjne punkty odniesienia z rynku (stan na lipiec 2026), pomocne przy szacowaniu budżetu.
W IQ-Networks usługę backupu rozliczamy abonamentowo, a konkretną wycenę przygotowujemy po bezpłatnym audycie, dopasowując rozwiązanie do ilości danych i wymaganego czasu odtworzenia. Orientacyjne punkty startowe znajdują się w naszym cenniku.
Posiadanie i testowanie kopii zapasowych to nie tylko rozsądek, ale i wymóg prawny. Artykuł 32 RODO nakazuje administratorowi zapewnić „zdolność do szybkiego przywrócenia dostępności danych osobowych w razie incydentu" oraz „regularne testowanie, mierzenie i ocenianie skuteczności" zabezpieczeń. W praktyce oznacza to prawny obowiązek posiadania backupu i sprawdzania, że działa. Brak testów odtwarzania może więc stanowić naruszenie przepisów.
Osobną kwestią jest prawo do usunięcia danych. Gdy nie da się natychmiast wymazać danych z kopii zapasowej, stosuje się podejście „put beyond use", czyli wyłączenie ich z użytku do czasu nadpisania zgodnie z harmonogramem retencji, z zachowaniem wyjątków wynikających z obowiązków prawnych. O tym, że zaniedbania w zabezpieczeniu danych bywają kosztowne, przypomina sprawa Morele.net, na którą Prezes UODO nałożył ostatecznie karę w wysokości ponad 3,8 miliona złotych.
Powtarzają się one niezależnie od branży, a każdy z nich potrafi zniweczyć sens całej kopii:
Projektujemy kopie zapasowe zgodnie z polityką 3-2-1, uzupełnioną o kopie niezmienne odporne na ransomware, kopie w chmurze (między innymi Microsoft Azure), plan odtwarzania po awarii oraz codzienny monitoring, czy backupy się wykonują. Co najważniejsze, regularnie testujemy odtwarzanie, bo tylko to daje pewność, że w kryzysie plan zadziała.
Naszą przewagą jest to, że backup projektuje ten sam zespół, który zna serwery, sieć i dane klienta. Kopie zapasowe są u nas integralną częścią outsourcingu IT i administracji serwerami, a nie osobną usługą w oderwaniu od reszty infrastruktury. W jednym z wdrożeń, obejmującym 25-osobową firmę usługową spod Poznania, uporządkowaliśmy backup właśnie w zasadzie 3-2-1 z automatyczną weryfikacją odtwarzania. Z kolei w pracowni architektonicznej oparliśmy kopie o serwer NAS Synology w tym samym modelu. Więcej o zakresie usługi piszemy na stronie backup i odzyskiwanie danych, a aktualne komunikaty o zagrożeniach publikuje CERT Polska.
To zasada, zgodnie z którą przechowujesz co najmniej 3 kopie danych, na 2 różnych nośnikach, a 1 kopię trzymasz poza siedzibą firmy. Dzięki temu awaria sprzętu, pożar czy ransomware nie oznaczają utraty wszystkich kopii naraz.
Nie. RAID chroni przed awarią pojedynczego dysku, ale nie przed ransomware, przypadkowym skasowaniem, błędem człowieka ani awarią kontrolera. To zabezpieczenie ciągłości pracy, nie kopia zapasowa.
Nie w pełni. Microsoft działa w modelu współodpowiedzialności: odpowiada za infrastrukturę, ale za ochronę własnych danych odpowiada klient. Replikacja nie jest backupem, a natywna retencja usuniętych danych jest ograniczona czasowo.
Dane nie powinny być przechowywane dłużej, niż to niezbędne, co dotyczy też kopii. Gdy nie da się ich natychmiast usunąć z backupu, stosuje się podejście „put beyond use", z zachowaniem wyjątków wynikających z obowiązków prawnych.
Cena zależy od ilości danych, liczby serwerów, miejsca przechowywania kopii i wymaganego czasu odtworzenia. W IQ-Networks usługę rozliczamy abonamentowo, a wycenę przygotowujemy po bezpłatnym audycie.
RPO to maksymalna akceptowalna ilość utraconych danych mierzona w czasie, czyli jak daleko wstecz cofniemy się do ostatniej kopii. RTO to maksymalny akceptowalny czas przywrócenia działania po awarii.
Tak, o ile jest dobrze zaprojektowany. Kluczowe są kopie niezmienne (immutable) i odseparowane, których atak nie zaszyfruje. Wtedy dane odtwarza się z czystej kopii, zamiast płacić okup.
W ramach bezpłatnego audytu zweryfikujemy, czy z Waszych kopii da się odtworzyć dane. Bez zobowiązań, oddziały w Poznaniu i Warszawie.