Într-o firmă mică, datele importante sunt adesea împrăștiate: facturile într-un program online, contractele pe laptopul administratorului, ofertele în căsuța de e-mail, fotografiile produselor pe un telefon, fișierele de lucru pe un disc extern vechi de câțiva ani. Totul funcționează până când un laptop este furat, un disc se defectează sau un virus criptează fișierele și cere răscumpărare. Atunci, mulți antreprenori descoperă că nu au nicio copie sau că ultima copie este de acum un an.
Copiile de siguranță nu sunt un subiect spectaculos și nici unul la care te gândești când ai comenzi de livrat. Sunt însă una dintre cele mai ieftine forme de protecție a afacerii, iar organizarea lor nu cere cunoștințe tehnice avansate. Acest ghid explică, pe înțelesul oricui, ce date trebuie protejate, cum arată o strategie simplă și sigură, ce variante practice ai la dispoziție și, mai ales, cum verifici că poți recupera efectiv datele atunci când ai nevoie.
De ce se pierd datele, chiar și în firmele atente
Cauzele pierderii datelor sunt mai variate decât pare. Prima categorie sunt defecțiunile: discurile, fie ele clasice sau moderne, au o durată de viață limitată și se pot strica fără avertisment. Laptopurile cad, se udă, se supraîncălzesc. Un echipament care a funcționat impecabil ani de zile poate refuza să pornească într-o dimineață oarecare.
A doua categorie sunt atacurile informatice. Programele de tip ransomware, care criptează fișierele și cer bani pentru deblocare, nu vizează doar companiile mari. Firmele mici sunt adesea ținte atractive tocmai pentru că au protecții mai slabe și nu își permit să stea blocate. Un singur atașament deschis din greșeală poate afecta toate fișierele la care are acces calculatorul respectiv, inclusiv discurile conectate și folderele partajate.
A treia categorie, cea mai frecventă, sunt greșelile umane: un fișier șters din neatenție, o versiune suprascrisă, un folder mutat nu se știe unde. La acestea se adaugă furtul, incendiile și inundațiile, care pot distruge în aceeași zi atât calculatoarele, cât și discul de rezervă păstrat în același birou.
Ce date trebuie protejate
Primul pas este un inventar. Fă o listă cu toate locurile în care firma ta are date importante și întreabă-te, pentru fiecare, ce s-ar întâmpla dacă ar dispărea mâine. De regulă, lista include:
- documentele contabile și fiscale: facturi emise și primite, contracte, extrase, declarații;
- baza de clienți și furnizori, cu istoricul comenzilor și al discuțiilor;
- documentele de lucru: oferte, proiecte, desene tehnice, rapoarte, prezentări;
- corespondența pe e-mail, mai ales cea cu clienții și autoritățile;
- fișierele site-ului și ale magazinului online, inclusiv baza de date;
- fotografii, materiale de prezentare și conținut pentru promovare;
- configurațiile programelor folosite și datele de acces, păstrate în siguranță.
Nu presupune că datele din aplicațiile online sunt automat protejate. Mulți furnizori fac copii pentru propriile defecțiuni, dar nu te ajută neapărat dacă tu sau un coleg ștergeți ceva din greșeală. Citește condițiile serviciului și, unde este posibil, exportă periodic datele. Facturile electronice sunt un bun exemplu: chiar dacă sistemul de facturare le păstrează, este prudent să ai propria arhivă, iar dacă abia ți-ai digitalizat facturarea, recitește pașii de bază ai digitalizării facturării pentru firme mici, cu atenție la partea de arhivare.
Regula 3-2-1, explicată simplu
Specialiștii în securitate recomandă de multă vreme o regulă ușor de reținut, numită 3-2-1. Ea spune că ar trebui să ai cel puțin trei copii ale datelor importante, pe cel puțin două tipuri diferite de suport, dintre care cel puțin una păstrată în altă locație decât biroul.
Concret, pentru o firmă mică, asta poate însemna: datele originale pe calculatoare sau în aplicația folosită zilnic, o copie pe un disc sau pe un dispozitiv de stocare din birou și o a treia copie într-un serviciu de stocare online sau pe un disc păstrat acasă la administrator. Dacă se strică un calculator, ai copia din birou. Dacă biroul este afectat de un incendiu sau de un furt, ai copia din altă locație.
Unii specialiști adaugă și o completare importantă: măcar una dintre copii ar trebui să fie deconectată sau protejată împotriva modificării. Motivul este simplu: un virus care criptează fișierele poate ajunge și la discul de rezervă conectat permanent la calculator.
Variantele practice pentru o firmă mică
Discul extern
Este cea mai simplă și mai ieftină soluție. Funcționează bine dacă cineva are disciplina de a face copia regulat și de a deconecta discul după aceea. Dezavantajul este dependența de om: copiile se fac doar când își amintește cineva. Dacă alegi această variantă, folosește cel puțin două discuri prin rotație, unul păstrat în birou și celălalt în altă locație, și notează data fiecărei copii.
Dispozitivul de stocare în rețea
Un dispozitiv de stocare conectat la rețeaua biroului poate prelua automat copiile de pe toate calculatoarele. Este potrivit pentru echipele de câțiva oameni, dar trebuie configurat corect, protejat cu parole solide și completat cu o copie în afara biroului.
Stocarea online
Serviciile de stocare și de backup online păstrează datele în centre de date aflate în altă parte, rezolvând problema locației. Alege un serviciu care păstrează mai multe versiuni ale fișierelor, ca să poți reveni la o variantă de dinainte de o eroare sau de un atac. Verifică unde sunt stocate datele și ce condiții de confidențialitate oferă, mai ales dacă lucrezi cu date personale ale clienților.
Cât de des și cât timp păstrezi copiile
Frecvența depinde de cât de repede se schimbă datele și de câtă muncă îți permiți să pierzi. Dacă emiți zilnic zeci de documente, o copie săptămânală înseamnă că ai putea pierde o săptămână de muncă. Pentru majoritatea firmelor mici, o copie automată zilnică a datelor active și una săptămânală completă reprezintă un echilibru bun.
Durata de păstrare contează la fel de mult. Unele erori sunt descoperite abia după săptămâni, așa că este util să poți reveni la versiuni mai vechi. Documentele contabile au, în plus, termene legale de arhivare; discută cu contabilul ce documente trebuie păstrate și pentru cât timp, pentru că regulile diferă în funcție de tipul documentului.
Testul de restaurare, pasul pe care îl uită toată lumea
O copie de siguranță care nu poate fi restaurată nu valorează nimic. Se întâmplă mai des decât crezi: copii incomplete, fișiere corupte, parole pierdute pentru arhivele criptate. Singura cale de a ști că sistemul funcționează este să îl testezi periodic:
- Alege, o dată la câteva luni, câteva fișiere importante și restaurează-le într-un folder separat.
- Deschide-le și verifică dacă sunt complete și utilizabile.
- Măcar o dată pe an, simulează pierderea unui calculator întreg și cronometrează cât durează să ajungi din nou la lucru.
- Notează problemele întâlnite și corectează procedura.
- Asigură-te că cel puțin două persoane știu cum se face restaurarea.
Nu uita nici de site. Dacă firma ta vinde online, o copie a site-ului și a bazei de date este la fel de importantă ca arhiva facturilor. Dacă site-ul a fost făcut de o agenție, întreabă cine se ocupă de copii și unde sunt păstrate; aspectul acesta merită discutat încă de la alegerea dintre a-ți construi singur site-ul sau a apela la o agenție de web design.
Cine răspunde și cum scrii procedura
În multe firme mici, copiile de siguranță sunt „treaba tuturor”, ceea ce înseamnă, în practică, că nu sunt treaba nimănui. Desemnează o persoană responsabilă, chiar dacă partea tehnică este externalizată unui colaborator IT. Responsabilul nu trebuie să fie specialist, ci doar să verifice regulat că copiile s-au făcut, să primească notificările de eroare și să organizeze testele de restaurare.
Scrie apoi procedura pe o singură pagină: ce date se copiază, unde, cât de des, cine verifică și ce se face în caz de incident. Include și pașii de urmat dacă un calculator este infectat: deconectarea de la rețea, anunțarea responsabilului, interdicția de a conecta discurile de rezervă până la curățarea sistemului. Păstrează procedura într-un loc accesibil, inclusiv în format tipărit, pentru că într-o criză informatică s-ar putea să nu ai acces la fișierele de pe calculatoare.
Recitește documentul o dată pe an sau ori de câte ori se schimbă ceva important: un program nou, un angajat nou, o mutare a biroului. Pentru firmele care lucrează cu volume mari de date sau cu informații sensibile, o evaluare făcută de un specialist în securitate informatică merită costul, pentru că poate identifica puncte slabe pe care un ochi neexperimentat nu le vede.
O strategie de copii de siguranță nu cere investiții mari, ci regularitate. Fă inventarul datelor, aplică regula 3-2-1 cu mijloacele pe care le ai, automatizează tot ce se poate și testează periodic restaurarea. Stabilește clar cine din firmă răspunde de acest proces. Într-o zi în care un calculator nu mai pornește sau un fișier important dispare, diferența dintre o oră de muncă pierdută și săptămâni de reconstituire va sta exact în aceste obiceiuri simple.
Foto: Jakub Zerdzicki / Pexels
