Odzyskiwanie po awarii

Odzyskiwanie po awarii to zaplanowany proces przywracania działania systemu w określonym czasie i z określoną utratą danych.

Odzyskiwanie po awarii jako zaplanowany proces

Odzyskiwanie po awarii, określane także jako disaster recovery, obejmuje działania prowadzące do przywrócenia działania komputera, systemu operacyjnego, aplikacji oraz dostępu do zapisanych danych po poważnym zakłóceniu pracy. Awarią może być uszkodzenie dysku, nieudana aktualizacja, infekcja złośliwym oprogramowaniem, błąd systemu plików, awaria zasilania albo fizyczne uszkodzenie komputera. Istotą procesu nie jest samo ponowne uruchomienie urządzenia, lecz odtworzenie uzgodnionego zakresu działania w określonym czasie i przy z góry zaakceptowanej skali utraty danych.

Plan odzyskiwania powinien określać kolejność czynności, źródło kopii zapasowych, sposób potwierdzenia ich poprawności oraz kryteria uznania komputera za przywrócony do pracy. W praktyce należy rozdzielić trzy elementy: stan sprzętu, stan systemu operacyjnego i stan danych użytkownika. Komputer może uruchamiać się poprawnie, ale nadal nie mieć dostępu do dokumentów, profili aplikacji lub konfiguracji potrzebnej do pracy. Z tego powodu przywrócenie systemu z obrazu dysku, odtworzenie plików z kopii oraz ponowna instalacja programów są odrębnymi etapami.

RPO i RTO, czyli granice akceptowalnej awarii

Do opisu planu odzyskiwania stosuje się dwa podstawowe parametry. RPO, czyli Recovery Point Objective, określa najstarszy akceptowalny moment, do którego muszą zostać dostępne dane po odtworzeniu. Jeżeli kopie wykonywane są codziennie, awaria może oznaczać utratę zmian zapisanych od ostatniej kopii. RTO, czyli Recovery Time Objective, określa maksymalny zakładany czas potrzebny na przywrócenie działania. RPO dotyczy więc zakresu możliwej utraty danych, a RTO czasu niedostępności systemu.

Parametry te wpływają na sposób wykonywania kopii. Kopia pojedynczych dokumentów może wystarczyć do ochrony danych użytkownika, ale nie odtworzy programów, ustawień i stanu systemu. Obraz dysku zawiera szerszy zakres informacji, jednak jego użyteczność zależy od tego, czy można go odczytać na sprawnym nośniku oraz czy sprzęt zastępczy obsługuje odpowiedni tryb uruchamiania. Należy też uwzględnić różnicę między kopią pełną a przyrostową. Kopia przyrostowa zawiera zmiany od poprzedniej kopii, dlatego odtworzenie może wymagać całego łańcucha kopii, a uszkodzenie jednego elementu może utrudnić odzyskanie danych.

Kopie zapasowe, nośnik i kolejność odtwarzania

Skuteczny proces wymaga kopii przechowywanej poza głównym dyskiem komputera. Pliki zapisane wyłącznie na tym samym nośniku nie stanowią wystarczającego zabezpieczenia przed jego awarią. Przydatna kopia powinna mieć możliwy do sprawdzenia czas utworzenia, obejmować rzeczywiście potrzebne katalogi i być odczytywalna na innym urządzeniu. Sam komunikat o zakończeniu tworzenia kopii nie potwierdza jeszcze, że każdy plik można później otworzyć. Dlatego należy okresowo wykonywać próbne odtworzenie wybranych danych albo całego środowiska testowego.

Odtwarzanie zwykle rozpoczyna się od zabezpieczenia nośnika, który uległ awarii. Jeżeli dysk wydaje nietypowe dźwięki, znika z systemu lub powoduje zawieszanie komputera, wielokrotne uruchamianie może pogorszyć jego stan. Następnie ustala się, czy problem dotyczy sprzętu, tablicy partycji, systemu plików, programu rozruchowego czy samego systemu operacyjnego. Dopiero po tej ocenie dobiera się metodę: klonowanie nośnika, odzyskanie plików, naprawę uruchamiania, odtworzenie obrazu albo czystą instalację systemu. Każda z tych metod ma inny wpływ na zachowanie ustawień i danych.

Ważnym etapem jest weryfikacja po odtworzeniu. Należy sprawdzić uruchamianie systemu, dostęp do katalogów użytkownika, poprawność otwierania dokumentów, działanie sterowników oraz podstawowych aplikacji. Przydatne jest porównanie liczby i rozmiaru odzyskanych plików z informacjami z kopii. Jeżeli część danych nie została odzyskana, trzeba ją wyraźnie oddzielić od elementów przywróconych poprawnie. Pozwala to uniknąć sytuacji, w której działający komputer zostaje błędnie uznany za w pełni odtworzony.

Diagnostyka komputera przed przywróceniem pracy

Przed rozpoczęciem odzyskiwania należy ustalić objawy i moment wystąpienia problemu. Informacja, czy komputer przestał działać po aktualizacji, zaniku zasilania, upadku lub podłączeniu nowego urządzenia, pomaga zawęzić przyczynę. Warto również sprawdzić komunikaty startowe, stan dysku, temperatury podzespołów i stabilność zasilania. Gdy przyczyną jest uszkodzony nośnik, przywrócenie obrazu na ten sam dysk nie rozwiąże problemu. Gdy uszkodzona jest pamięć operacyjna albo płyta główna, błędy mogą pojawiać się także po prawidłowym odtworzeniu systemu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym oceną przyczyn problemów z uruchamianiem oraz dostępem do danych. Zakres czynności jest dobierany po rozpoznaniu stanu urządzenia i dostępnych kopii. W przypadku komputera stacjonarnego diagnostyka kosztuje 200 zł i jest zaliczana na poczet naprawy. Przy pracy z nośnikiem ważne jest wcześniejsze wskazanie, które dane mają zostać zachowane, ponieważ próby naprawy systemu i odzyskiwania plików mogą wymagać innej kolejności działań.

Po zakończeniu prac warto uzupełnić plan odzyskiwania o rzeczywiste wyniki: czas potrzebny na przywrócenie, zakres odtworzonych danych, napotkane błędy oraz brakujące kopie. Taki zapis ułatwia późniejszą reakcję na podobną awarię. Plan powinien być aktualizowany po zmianie dysku, systemu operacyjnego, ważnych aplikacji lub sposobu przechowywania danych. Ochrona przed awarią nie polega na założeniu, że problem nie wystąpi, lecz na przygotowaniu sprawdzalnej procedury, którą można wykonać bez podejmowania przypadkowych decyzji pod presją czasu.