Kopie zapasowe i odzyskiwanie dostępu w NGO: prosty plan na trudny moment

Prosty plan na utratę danych lub dostępu ma cztery części: spis kluczowych kont i danych, kopie zapasowe przechowywane poza podstawowym miejscem pracy, opisaną procedurę odzyskania dostępu do najważniejszych usług i test, który sprawdza, czy to wszystko działa. Kopia plików nie wystarczy, jeśli organizacja nie wie, kto odzyska dostęp do poczty, dokumentów, domeny i profili w mediach społecznościowych.

Utrata dostępu może zatrzymać pracę dokładnie wtedy, gdy trzeba działać szybko. Powodem nie musi być awaria. Wystarczy zgubiony telefon z aplikacją do logowania, odejście osoby z zespołu, przypadkowe usunięcie plików albo konto założone lata temu na prywatny adres.

Zacznijcie od mapy zasobów

Pierwszym krokiem nie jest wybór narzędzia, lecz ustalenie, co organizacja posiada i od czego zależy jej codzienna praca. Na liście zwykle znajdą się:

• poczta organizacji i konta administratorów;
• współdzielone dyski i foldery projektowe;
• umowy, dokumentacja finansowa, wnioski i sprawozdania;
• domena, strona internetowa, hosting i narzędzie do newslettera;
• profile w mediach społecznościowych;
• narzędzia do darowizn, księgowości, zapisów i wolontariatu;
• służbowe komputery, telefony i nośniki danych.

Przy każdym zasobie zapiszcie, kto odpowiada za niego po stronie organizacji, kto ma uprawnienia administracyjne, gdzie są dane i kto może zastąpić osobę odpowiedzialną. Zadajcie kilka pytań: na czyje dane zarejestrowano konto? Czy przynajmniej dwie upoważnione osoby mogą zarządzać kluczową usługą? Czy osoba, która zakończyła współpracę, nadal może odzyskać hasło?

Taka mapa często ujawnia ryzyka niewidoczne na co dzień: domenę opłacaną prywatną kartą, profil bez drugiego administratora albo dokumenty zapisane tylko na laptopie jednej osoby.

Oddzielcie pracę bieżącą od kopii zapasowej

Nie każde miejsce z plikami jest kopią zapasową. Dane robocze służą do codziennej współpracy. Kopia ma pomóc odtworzyć informacje, gdy podstawowe środowisko przestanie być dostępne albo dane zostaną usunięte. Dla każdego ważnego obszaru ustalcie:

1. Zakres — które foldery, dokumenty i bazy obejmuje kopia.
2. Częstotliwość — zależną od tego, jak szybko zmieniają się dane.
3. Miejsce — inne niż podstawowe miejsce pracy i dostępne tylko dla uprawnionych.
4. Odpowiedzialność — kto sprawdza, czy kopia powstała.
5. Odtworzenie — jak odzyskać pliki i kto może to zrobić.

Dane osobowe, dokumentacja finansowa i materiały dotyczące beneficjentów wymagają ostrożności. RODO obejmuje także kopie zapasowe: muszą być zabezpieczone tak samo jak dane podstawowe. Kopia nie powinna być folderem wysłanym na prywatną skrzynkę ani nieopisanym dyskiem przekazywanym z rąk do rąk.

Rozróżnijcie synchronizację i kopię zapasową. Synchronizacja ułatwia wspólną pracę, ale może przenieść usunięcie albo niechcianą zmianę na wszystkie urządzenia. Sprawdźcie, czy używana usługa pozwala przywracać wcześniejsze wersje plików i jak długo je przechowuje. Jeśli nie, sama synchronizacja nie wystarczy.

Zaplanujcie odzyskanie dostępu do kont

W kryzysie problemem bywa nie brak plików, ale brak możliwości zalogowania się do poczty, domeny, hostingu, narzędzi płatniczych czy profili społecznościowych.

Przygotujcie rejestr kont, ale nie jako dokument z hasłami. Hasła przechowujcie w menedżerze haseł albo innym kontrolowanym miejscu. Rejestr może zawierać nazwę usługi, adres logowania, rolę konta, osobę odpowiedzialną, administratorów i informacje potrzebne do odzyskania dostępu.

Opiszcie dodatkowe uwierzytelnianie. Jeśli kody trafiają tylko na telefon jednej osoby, jej nieobecność odcina zespół od kluczowych kont. Tam, gdzie usługa na to pozwala, dodajcie drugiego administratora. Kody awaryjne przechowujcie bezpiecznie i ustalcie, kto i kiedy może ich użyć.

Dla każdego krytycznego konta spiszcie krótką procedurę: kto rozpoczyna odzyskiwanie, jakie dokumenty potwierdzają uprawnienia organizacji (na przykład odpis z KRS), gdzie szukać kontaktu do wsparcia i kto zatwierdza zmianę administratora. Nie wpisujcie tam haseł ani kodów.

Sprawdźcie plan, zanim będzie potrzebny

Plan, którego nikt nie testował, pozostaje przypuszczeniem. Wybierzcie mały scenariusz: przywrócenie jednego pliku, logowanie przez osobę zastępującą albo odnalezienie informacji o domenie. Sprawdźcie, czy kopia zawiera potrzebne pliki i czy da się je otworzyć, czy osoba zastępująca ma uprawnienia i czy instrukcje są zrozumiałe bez dodatkowych wyjaśnień.

Wnioski zapisujcie od razu. Problemy bywają zwyczajne: nieaktualny numer telefonu, konto przypisane do byłej osoby z zespołu, brak drugiego administratora.

Włączcie bezpieczeństwo do zmian w zespole

Kopie i dostęp powinny wracać na listę zadań przy każdej ważnej zmianie: rozpoczęciu projektu, przejściu na nowe narzędzie, dłuższej nieobecności osoby administrującej czy zakończeniu współpracy. Przy odejściu członka zespołu odbierzcie dostęp, przejmijcie dokumenty, zaktualizujcie administratorów i sprawdźcie metody odzyskiwania kont. Tę samą zasadę stosujcie przy zamawianiu nowych usług, na przykład strony internetowej: domena, hosting i konto administratora powinny być zarejestrowane na organizację, a nie na wykonawcę czy prywatny adres.

Najczęstsze pytania

Czy wspólny dysk w chmurze to już kopia zapasowa?

Nie zawsze. Dysk synchronizuje zmiany, więc usunięty plik może zniknąć ze wszystkich urządzeń. Sprawdźcie, czy usługa przechowuje wcześniejsze wersje i kosz, i jak długo. Najważniejsze dane warto mieć także w drugim, niezależnym miejscu.

Kto powinien mieć dostęp administracyjny do kont organizacji?

Co najmniej dwie upoważnione osoby, najlepiej wskazane przez zarząd. Nie cały zespół — szerokie uprawnienia zwiększają ryzyko pomyłek.

Co zrobić, gdy konto organizacji jest zarejestrowane na prywatny adres byłej osoby z zespołu?

Skontaktować się z tą osobą i przenieść konto na adres organizacji. Jeśli to niemożliwe, skorzystać z procedury odzyskiwania dostępu u dostawcy usługi i przygotować dokumenty potwierdzające, że konto należy do organizacji.

Jak możemy pomóc

W ramach konsultacji i badania potrzeb cyfrowych przeglądamy narzędzia i konta organizacji, wskazujemy miejsca zależne od jednej osoby i przygotowujemy spisany plan działań z kolejnością i budżetem. Pierwsza rozmowa jest bezpłatna.