Poradnik
Backup na QNAP: jak skonfigurować kopie, które da się odtworzyć
Kopia zapasowa na QNAP to nie jedno kliknięcie w panelu. Poniżej kolejność, w jakiej warto ją zbudować, żeby po awarii mieć co odtworzyć — nie tylko plik, który „podobno” się zapisywał.
Najczęstszy scenariusz awarii nie jest spektakularny. Backup chodzi co noc, ale od pół roku zapisuje puste foldery, bo zmieniła się ścieżka udziału. Nikt tego nie sprawdza, dopóki nie trzeba odzyskać danych. Ten poradnik opisuje, jak zbudować kopię na QNAP, która przechodzi test.
Zacznij od tego, co chronisz
Na QNAP trafiają zwykle cztery rzeczy: udziały sieciowe z dokumentami, baza danych programu księgowego lub CRM, konfiguracja samego serwera i zdjęcia albo archiwum projektów. Każda z nich ma inną wartość i inny czas odtworzenia — dlatego nie robi się jednej kopii „wszystkiego”, a plan dla każdej grupy osobno.
Warto też ustalić, co jest nieodtwarzalne: skany podpisanych umów, historia korespondencji, projekty klientów. Jeśli dane da się odtworzyć z innego źródła (na przykład z chmury producenta oprogramowania), priorytet kopii jest niższy.
Reguła 3-2-1 w praktyce na QNAP
Trzy kopie, dwa różne nośniki, jedna poza lokalizacją. Na QNAP oznacza to zwykle: dane na macierzy RAID, migawki (snapshoty) na tym samym wolumenie jako pierwsza linia obrony, kopia na dysk zewnętrzny lub drugi NAS w sieci oraz kopia poza biurem — na dysk zabierany do domu albo do chmury.
RAID nie jest kopią zapasową. Chroni przed awarią dysku, ale nie przed skasowaniem pliku, zaszyfrowaniem przez ransomware ani uszkodzeniem serwera. To najczęstsze nieporozumienie, z którym spotykam się w firmach.
Migawki: szybkie, ale nie wystarczające
Snapshoty na QNAP tworzą się w kilka sekund i pozwalają cofnąć stan udziału do wybranej godziny. Świetnie działają przy przypadkowym usunięciu pliku albo błędnej zmianie w dokumencie. Nie uratują jednak danych, gdy padnie cała macierz albo gdy serwer zostanie uszkodzony fizycznie — bo leżą na tym samym urządzeniu.
Praktyka: migawki co kilka godzin z retencją kilku dni lub tygodni, plus pełna kopia na nośnik zewnętrzny z dłuższą historią. Migawki to „cofnij”, kopie to „odbuduj”.
Harmonogram, który nie zapycha serwera
Pełna kopia raz w tygodniu w weekend, przyrostowe codziennie po godzinach pracy, migawki w ciągu dnia. Jeśli kopia zajmuje całą noc i kończy się w środku dnia pracy, trzeba ją rozłożyć albo przenieść na szybszy interfejs — inaczej będzie spowalniać biuro i w końcu ktoś ją wyłączy.
Warto ustawić powiadomienia o błędach kopii na e-mail, a nie tylko w panelu QNAP. Kopia, o której awarii nikt nie wie, jest kopią, której nie ma.
Test odtworzenia — najważniejszy krok
Raz na kwartał odtwórz wybrane pliki na osobnym stanowisku i sprawdź trzy rzeczy: czy się otwierają, czy mają aktualną wersję i ile trwało odtworzenie. Raz w roku warto odtworzyć cały udział lub serwer w środowisku testowym.
Zapisz wynik: data, co odtwarzano, czas, ewentualne problemy. To dokument, który przydaje się nie tylko przy audycie RODO, ale przede wszystkim wtedy, gdy naprawdę trzeba coś odzyskać.
Błędy, które psują kopie
- kopie zapisywane na tym samym wolumenie co dane — awaria dysku zabiera oba,
- brak wersjonowania — zaszyfrowany plik nadpisuje dobrą kopię,
- kopie bez hasła i bez szyfrowania na dysku noszonym w torbie,
- harmonogram ustawiony „raz i zapomniany”, bez sprawdzania statusów,
- kopie w chmurze bez testu odtworzenia i bez sprawdzenia kosztów odzyskania.
Pytania i odpowiedzi
Tak, QNAP oferuje migawki, Hybrid Backup Sync i kopie na dyski zewnętrzne oraz do chmury. Trzeba je jednak skonfigurować i przetestować — domyślne ustawienia nie chronią przed ransomware.
Przyjmuje się co najmniej drugie tyle, ile zajmują dane, plus zapas na wersje. Przy migawkach warto mieć 20–30% wolumenu wolnego.
Pliki kwartalnie, cały serwer raz w roku lub przy każdej istotnej zmianie konfiguracji.
Potrzebujesz tego uporządkowanego u siebie?
Zaczynam od bezpłatnego audytu: sprawdzam sprzęt, sieć, kopie i konta, a potem mówię, co naprawić najpierw.