Luni, la nouă fără zece, contabila sună la ușa șefului cu laptopul în brațe. Ecranul rămâne negru, ventilatorul nu se aude, iar în fișierul pe care îl deschidea vineri seara se aflau situațiile lunii. Șeful întreabă un lucru simplu: ce avem salvat și de când? De obicei, răspunsul este un val de tăcere, apoi câteva încercări de a-și aminti. Povestea se repetă în firme mici din toate domeniile și nu are legătură cu ghinionul. Are legătură cu faptul că nimeni nu a stat niciodată să scrie, pe o foaie, ce anume trebuie protejat și cine are grijă de asta.
Ce pierzi, de fapt, când un calculator se oprește
Prima reacție este să ne gândim la aparat. Un laptop se cumpără din nou în două zile, cu o factură și un transport. Ce nu se cumpără sunt lucrurile din interior: foile de calcul cu formulele ajustate în ani, contractele scanate, parolele salvate în browser, modelele de ofertă pe care le-a rafinat cineva după fiecare discuție cu un client.
Merită să faci un exercițiu care durează un sfert de oră. Ia o foaie și împarte-o în trei coloane: lucruri fără de care nu se poate lucra, lucruri incomode de pierdut și lucruri care pot dispărea fără urmări. Prima coloană este, de regulă, mai scurtă decât crezi: evidența contabilă, contractele în curs, baza de clienți, câteva șabloane. A doua conține arhiva, corespondența veche, pozele de la evenimente. A treia, descărcările uitate și fișierele duplicat.
Odată scrisă lista, discuția despre protecție devine concretă. Nu mai întrebi dacă firma are backup, ci dacă pentru fiecare element din prima coloană există o copie la care se ajunge în mai puțin de o oră. Diferența dintre cele două întrebări este diferența dintre o impresie liniștitoare și o garanție verificabilă.
Regula copiilor pe care o înțelege toată lumea
Specialiștii o povestesc ca regula 3-2-1, dar nu e nevoie de jargon ca să o aplici. Ideea este simplă: păstrezi trei exemplare ale fișierelor importante, pe două tipuri diferite de suport, iar unul dintre ele stă în afara biroului. Originalul de pe calculator este primul exemplar. Al doilea poate fi un disc extern sau un spațiu din rețeaua locală. Al treilea ajunge într-un serviciu de stocare online sau, pur și simplu, la un disc dus acasă de administrator.
De ce în afara biroului? Pentru că incendiul, inundația din etajul de deasupra sau un furt lovesc deodată calculatorul și discul din dulapul de alături. Mulți află asta abia după ce au pierdut ambele.
Un detaliu care salvează situații: copia nu trebuie să fie o simplă sincronizare. Dacă un fișier este șters sau criptat din greșeală pe calculator, un serviciu care doar oglindește folderul va șterge sau va strica și copia. Ai nevoie de versiuni, adică de posibilitatea de a te întoarce la starea de acum o zi, o săptămână sau o lună. Atunci când alegi o soluție, întreabă explicit cum recuperezi fișierul așa cum arăta marți trecută.
Automat sau deloc
Backup-ul făcut din memorie nu rezistă mai mult de câteva săptămâni. Începe cu elan, se rărește în perioadele aglomerate și dispare exact când este mai multă nevoie de el, la sfârșit de lună sau la depunerea unor declarații. Singura variantă fiabilă este cea care rulează fără să ceară cuiva ceva: noaptea, la o oră fixă, cu raport scurt de rezultat.
Aici apare capcana încrederii oarbe. Un job care eșuează în tăcere timp de patru luni este mai periculos decât lipsa lui, pentru că dă senzația de siguranță. De aceea, cineva trebuie să se uite, măcar o dată pe săptămână, la raportul de rulare. Cinci minute, în aceeași zi, cu o bifă într-un caiet. Dacă raportul nu a venit, tratezi asta ca pe o defecțiune, nu ca pe o simplă lipsă de notificare.
Mai e un obicei bun: laptopurile care circulă. Cele pe care le iau angajații acasă, în mașină sau la clienți sunt cele mai expuse și, ironic, cele cu cele mai puține copii, pentru că nu sunt mereu conectate la rețeaua biroului. Pentru ele, copia în cloud, făcută automat când există internet, este de obicei mai potrivită decât discul extern.
Testul pe care îl amână toată lumea
Un backup care nu a fost niciodată restaurat este o ipoteză. Poate funcționa, dar nu ai de unde ști. Sunt situații reale în care copiile se făceau zilnic, dar conțineau doar folderul gol al unui utilizator vechi sau fișiere deschise, imposibil de citit la recuperare.
Pune în calendar, o dată pe trimestru, o repetiție scurtă. Alege un fișier la întâmplare, de preferință unul din prima coloană, și încearcă să-l aduci înapoi într-un folder separat. Notează cât a durat, ce pași ai urmat și ce a fost neclar. Apoi, o dată pe an, simulează un scenariu mai greu: un calculator nou, fără nimic pe el, și un angajat care trebuie să lucreze din nou în maximum o zi.
- Cronometrează cât durează să ajungi la un fișier vechi de o lună.
- Verifică dacă parolele de acces la copii se află undeva accesibil și altcuiva decât celui care le-a creat.
- Confirmă că fișierele recuperate se deschid cu programele pe care le folosiți efectiv.
- Notează pașii într-o pagină scurtă, pe care o poate urma și un coleg care nu face IT.
- Repetă testul după orice schimbare de calculatoare sau de furnizor.
Cine răspunde dacă nu răspunde nimeni
În firmele mici, responsabilitatea pentru IT cade de obicei pe cel mai priceput dintre colegi, uneori pe cineva care a ajuns acolo pentru că a rezolvat o dată imprimanta. Funcționează, până când persoana pleacă în concediu, își schimbă jobul sau se îmbolnăvește. Atunci descoperi că toate parolele și toate obiceiurile stăteau într-un singur cap.
Soluția nu este neapărat un departament. Este o fișă de o pagină, ținută la zi, cu patru lucruri: ce echipamente există, unde sunt copiile, cine le verifică și pe cine suni dacă nu merge. Fișa se tipărește și se lasă într-un loc cunoscut, pentru că în ziua în care nu pornește nimic, nu o vei putea deschide de pe calculator.
Merită să fie numit și un înlocuitor, chiar dacă el nu face nimic în mod curent. Doar faptul că știe unde se află lucrurile reduce dramatic panica din prima oră, iar prima oră decide, de cele mai multe ori, cât de mult se pierde dintr-o zi de lucru.
Ce spui furnizorului și ce păstrezi la tine
Mulți își încredințează datele unui serviciu online și presupun că responsabilitatea a trecut în întregime la furnizor. În realitate, răspunderea se împarte. Furnizorul are grijă ca serverele lui să funcționeze, dar tu ești cel care decide ce se încarcă, cine are acces și cât timp se păstrează versiunile vechi. Citește condițiile măcar o dată, cu creionul în mână, și notează trei lucruri: unde sunt stocate datele, cât durează păstrarea copiilor șterse și ce se întâmplă cu contul dacă întârzii o plată.
Merită să ții și o copie proprie, chiar dacă folosești un serviciu serios. Un cont blocat din cauza unei neînțelegeri de facturare sau a unei autentificări pierdute te poate lăsa fără acces exact când ai nevoie. O arhivă lunară, pusă pe un disc păstrat acasă sau la un coleg de încredere, costă puțin și îți dă independență.
Întreabă și despre criptare. Fișierele cu date personale ale clienților sau ale angajaților ar trebui protejate astfel încât, dacă discul se pierde ori este furat, conținutul să nu poată fi citit de oricine. Multe sisteme au această opțiune la îndemână, iar activarea ei durează câteva minute. Parola de recuperare se păstrează separat, pe hârtie, într-un loc sigur, nu în același folder cu fișierele protejate.
Siguranța care nu ține de aparate
Un laptop nu pornește și din motive care nu au legătură cu piesele: ransomware deschis dintr-un e-mail, o actualizare ratată, un fișier primit de la cineva cunoscut. Din acest motiv, backup-ul se completează cu câteva obiceiuri mărunte. Actualizările de sistem se fac regulat, nu se amână la nesfârșit. Conturile importante au autentificare în doi pași. Atașamentele neașteptate se verifică printr-un telefon către expeditor, nu prin curiozitate.
Merită adăugată și o regulă de bun-simț legată de acces: fiecare angajat vede doar folderele de care are nevoie. Cu cât drepturile sunt mai largi, cu atât un singur clic greșit se poate extinde mai departe, de la un calculator la tot spațiul comun.
Nimic din toate acestea nu cere un buget mare. Cere mai ales hotărârea de a trata datele firmei ca pe un stoc de marfă: se inventariază, se păstrează în siguranță și se verifică din când în când.
Poți începe chiar mâine dimineață. Scrie cele trei coloane, ia un fișier din prima și caută-i copia. Dacă o găsești și se deschide, ai un punct de plecare bun. Dacă nu, ai aflat un lucru important cu un cost mic, într-o zi liniștită, nu într-o luni în care contabila stă cu laptopul în brațe.
