Proč systém nenaběhne, i když je záloha v pořádku

Data obnovená, služba stojí

Typický test obnovy ověří, že se server nebo soubor vrátí. Služba ale stojí na dalších službách a ty běžná kontrola zálohy neověří:

• Čas. Bez synchronizovaného času selže ověřování i kontrola certifikátů.
• Identita a jmenné služby. Bez adresářové služby (Active Directory, Microsoft Entra ID) a DNS (Domain Name System) se nikdo nepřihlásí a systémy se navzájem nenajdou.
• Certifikáty a klíče. Šifrovanou zálohu neobnovíte bez dostupné správy klíčů, komunikaci mezi systémy zastaví chybějící certifikační autorita.
• Licence. Aktivace, která potřebuje spojení ven, nebo licenční server, se kterým nikdo nepočítal.
• Síť. Adresy, směrování a pravidla firewallu pro prostředí, do kterého se obnovuje.

Kruhové závislosti

Nejzrádnější jsou závislosti, které se navzájem blokují. V běžném provozu nevadí, při obnově z nuly zastaví všechno. Zálohovací server ke startu potřebuje produkční adresářovou službu, kterou má teprve obnovit. Plán obnovy leží na sdíleném disku, který se obnovuje.

Mimo IT

Obnova stojí i na tom, co v žádném nástroji nevidíte: napájení a chlazení, přístup do budovy a serverovny mimo pracovní dobu, náhradní hardware a lidé, kteří vědí, co dělat, včetně jejich zástupu. Tuto vrstvu prověří až skutečný test obnovy, nikoli kontrola zálohy.

Zdokumentované pořadí obnovy není důkaz. Důkazem je pokus.

Na co se zeptat

• Obnovili jste někdy celou službu, nebo jen jednotlivé servery?
• Naběhne váš zálohovací server, když kolem něj neběží nic jiného?
• Kde najdete plán obnovy a hesla, když nefungují systémy, které je drží?

Úspěšná záloha je předpoklad. Doklad o odolnosti je až služba, která po obnově skutečně běží, a čas, za který se to podařilo.