Awaria serwera w firmie - ile kosztuje i jak się przygotować

Mamy serwer. Mamy informatyka. Dane są na dysku. Backup? Chyba jest, coś tam się kopiuje. Po co nam drugi serwer, przecież ten działa od trzech lat bez problemu. Słyszę to regularnie. Od właścicieli firm handlowych, od księgowych, od szefów logistyki.

I rozumiem: dopóki serwer działa, disaster recovery brzmi jak wydatek na coś, co się nigdy nie zdarzy. Problem w tym, że się zdarza. Regularnie. A firmy, które nie były gotowe, płacą za to wielokrotnie więcej, niż kosztowałoby przygotowanie.

W skrócie

Awaria serwera to kwestia „kiedy”, nie „czy”. 75% firm nie ma planu disaster recovery, a 60% upada w pół roku po utracie danych. Zabezpieczenie minimum (backup 3-2-1, UPS, dokumentacja) to kilka tysięcy złotych, pełna redundancja z drugim serwerem i replikacją to 10-20 tys. zł. Jeden dzień przestoju kosztuje firmę więcej niż całe to przygotowanie.

Chcesz, żebym sprawdził to w Twojej firmie? Zadzwoń: +48 22 266 21 23 albo napisz. Pierwsza rozmowa jest bezpłatna.

Informatyk diagnozuje serwer z migającą kontrolką awarii w małej serwerowni firmy

Statystyki, o których nikt nie mówi

Zanim przejdę do rozwiązań, kilka liczb, które powinny dać do myślenia. Dane dotyczą małych i średnich firm, czyli dokładnie tych, z którymi pracuję na co dzień.^[1]^[2]^[7]

75%

firm nie ma planu disaster recovery

46%

polskich MŚP nie robi regularnych backupów

60%

firm zamyka się w ciągu 6 mies. po utracie danych

100 tys.+

incydentów cyber w Polsce w 2024 roku

Co najczęściej zabija serwer

Awaria serwera to nie kwestia „czy”, tylko „kiedy”. Oto pięć najczęstszych przyczyn i żadna z nich nie jest egzotyczna.^[5]^[9]

Przyczyna	Skala	Co się dzieje
Awaria sprzętu	44% infrastruktury IT zbliża się do końca życia	Dyski, kontrolery RAID, zasilacze, pamięć RAM. Każdy element fizyczny ma ograniczoną żywotność. Serwer, który „działa od lat”, jest bliżej awarii, nie dalej.
Ransomware	76% organizacji zaatakowanych w ciągu roku	Szyfruje dane i żąda okupu. Średnio odzyskuje się tylko 57% danych, nawet po zapłaceniu. A backup? W 96% ataków ransomware celuje też w kopie zapasowe.
Błąd ludzki	66-80% wszystkich awarii	Usunięty plik, źle wgrana aktualizacja, pomylona konfiguracja. Najczęstsza przyczyna awarii i najtrudniejsza do wyeliminowania, bo wymaga procedur, nie technologii.
Problemy z zasilaniem	52% awarii w centrach danych	Przepięcia, przerwy w dostawie prądu, awarie UPS-a (albo jego brak). Serwer bez UPS-a to jak samochód bez ubezpieczenia: kwestia czasu.
Błąd oprogramowania	8,5 mln systemów w 1 dzień (CrowdStrike)	Aktualizacja systemu, patch od producenta, zmiana konfiguracji. W lipcu 2024 wadliwa aktualizacja CrowdStrike wyłączyła 8,5 mln komputerów na całym świecie, w tym terminale DCT Gdańsk.

Ile kosztuje godzina bez serwera

„Ile może kosztować kilka godzin bez serwera?” To pytanie, które słyszę najczęściej. Odpowiedź jest prosta: więcej, niż myślisz.^[6]

Utracone przychody: brak zamówień, faktur, obsługi klientów.
Wynagrodzenia: pracownicy czekają, nie pracują.
Koszty odtwarzania: nadgodziny IT, wymiana sprzętu, licencje.
Utrata klientów: kontrahent nie czeka, idzie do konkurencji.
Kary umowne: niedotrzymane terminy dostaw, SLA.

Według badań ITIC koszt godziny przestoju dla małej i średniej firmy to od 10 000 do 100 000 USD. Dla firmy handlowej z 30 pracownikami, która przetwarza 200 zamówień dziennie, jeden dzień bez serwera to realna strata rzędu kilkudziesięciu tysięcy złotych.^[6]

A teraz porównaj: UPS za 3 tys. zł + drugi serwer z replikacją za 12-15 tys. zł = mniej niż jeden dzień przestoju.

Koszt prewencji vs koszt przestoju	Prewencja	1 dzień przestoju
Razem	~15-18 tys. zł	40-100 tys.+ zł
Z czego	UPS: 3000 zł Drugi serwer + replikacja: 12 000-15 000 zł	Utracone przychody oraz naprawa i nadgodziny: nie do przewidzenia z góry

Jednorazowa inwestycja vs potencjalna strata z jednej awarii.

Inwestycja w prewencję zwraca się przy pierwszym incydencie. Ten sam rachunek robię przy porównaniu kosztów IT: etat czy outsourcing.

Jak się zabezpieczyć: plan minimum

Disaster recovery nie musi być drogi ani skomplikowany. Oto sześć kroków, które chronią przed większością scenariuszy awaryjnych. Strategię backupu 3-2-1 opisałem szczegółowo w osobnym artykule, tutaj skupiam się na szerszym planie disaster recovery.^[8]

1
Backup 3-2-1, ale testowany
Trzy kopie, dwa nośniki, jedna offsite. To fundament. Ale sam backup nie wystarczy: 37% backupów nie spełnia celów odtwarzania w testach. Testuj restore co miesiąc, nie tylko sprawdzaj, czy job się zakończył zielonym statusem.
2
Zdefiniuj RTO i RPO
RTO (Recovery Time Objective) = ile czasu możesz być offline. RPO (Recovery Point Objective) = ile danych możesz stracić. Dla e-commerce RTO powinno być poniżej 1 godziny. Dla biura rachunkowego w sezonie PIT jeszcze mniej. Te dwie liczby determinują całą strategię DR.
3
Redundancja nie musi kosztować fortuny
Drugi serwer z Hyper-V Replica to koszt od 10-15 tys. zł. Replikacja w chmurze: od kilkuset złotych miesięcznie. DRaaS (Disaster Recovery as a Service): od 2 tys. zł/mies. Każda z tych opcji jest tańsza niż jeden dzień przestoju.
4
UPS: nie opcja, obowiązek
52% awarii w centrach danych to problemy z zasilaniem. UPS za 2-3 tys. zł chroni serwer przed przepięciem i daje czas na bezpieczne zamknięcie systemu. Bez niego jedno przepięcie może zniszczyć kontroler RAID i dane na dyskach.
5
Dokumentacja: kto dzwoni, co robi
Kiedy serwer padnie o 3 w nocy, nie chcesz szukać hasła do BIOS-a w e-mailu z 2019 roku. Procedura DR powinna być na papierze (i w chmurze): dane kontaktowe, kolejność działań, hasła, numery seryjne sprzętu, warunki gwarancji.
6
Testuj plan DR raz w roku
Symuluj awarię. Sprawdź, czy odtworzenie działa w zakładanym czasie, czy zespół wie, co robić, ile trwa failover. Tylko 13% firm potrafi skutecznie przeprowadzić odtwarzanie w sytuacji awaryjnej. Bądź w tej grupie.

Architektura disaster recovery: Active/Passive z replikacją Hyper-V + backup w chmurze

Serwer główny (ACTIVE)

Produkcja: ERP, pliki, AD, poczta. Hyper-V z maszynami wirtualnymi. Replikacja do serwera zapasowego co 5-15 min.

Serwer zapasowy (PASSIVE)

Replika VM, przejmuje ruch w razie awarii. Failover w 15 min.

Backup w chmurze

Kopia 3-2-1 offsite, szyfrowana.

NIS2: prawo wymaga planu DR

Od 2026 roku w Polsce obowiązuje znowelizowana ustawa o Krajowym Systemie Cyberbezpieczeństwa, implementująca dyrektywę NIS2. Dotyczy ponad 10 000 podmiotów, znacznie więcej niż poprzednie 400. Jeśli Twoja firma jest w jednym z 18 sektorów objętych dyrektywą, plan disaster recovery nie jest już tylko dobrą praktyką. To obowiązek prawny.^[10]

NIS2 w skrócie	Co oznacza
Podmioty objęte	10 000+ (vs 400 wcześniej)
Wymaganie	Obowiązkowe plany BCP i DR
Czas na wdrożenie	12 miesięcy od wejścia ustawy
Kary	Do 10 mln EUR lub 2% obrotu

Z mojego doświadczenia

„Backup jest, sprawdzałem”

Firma handlowa, 30 osób, Piaseczno. Serwer Dell PowerEdge, RAID 5, Veeam Community Edition. Właściciel twierdził, że backup działa, sprawdzał pół roku temu. Kontroler RAID padł po 5 latach. Okazało się, że job backupowy failował od 4 tygodni, a alert mailowy lądował w spamie. Ostatni dobry backup miał miesiąc. Miesiąc faktur, zamówień i dokumentów WZ do odtworzenia ręcznie z papierów. Odtwarzanie trwało 5 dni.
Lekcja: testuj odtwarzanie co miesiąc. Sprawdzaj alerty. „Job zakończony” to nie to samo co „dane da się odtworzyć”.

„Po co nam UPS, mamy listwę z filtrem”

E-commerce, 15 osób, Warszawa. Jeden serwer fizyczny, 4 dyski SATA, bez UPS-a. „Mamy listwę z filtrem, to wystarczy.” Przepięcie w sieci energetycznej: zasilacz serwera spalony, jeden dysk nie wstał. RAID zdegradowany. 2 dni przestoju = utracone zamówienia za ok. 40 tys. zł, plus koszty naprawy i pracy w weekendy. UPS za 3 tys. zł i drugi serwer za 12 tys. zł, razem 15 tys. zł, zapobiegłyby całej sytuacji.
Lekcja: listwa z filtrem chroni przed przepięciem monitora. Serwer potrzebuje UPS-a.

„Piątek, 17:00, serwer nie odpowiada”

Biuro rachunkowe, 20 osób, sezon PIT/CIT. Dwa serwery Hyper-V z replikacją, Veeam Backup & Replication. Dysk SSD w primary padł w piątek po godzinach. Alert automatyczny, failover na secondary w 15 minut. Poniedziałek rano: nikt z pracowników nie zauważył. Nowy dysk wymieniony w ramach gwarancji Dell ProSupport. Koszt przestoju: zero.
Lekcja: inwestycja w redundancję zwróciła się w jednym incydencie. A ten klient wcześniej też mówił „dwa serwery to za drogo”.

Sprawdź, czy Twoja firma jest gotowa

Policz koszt backupu i redundancji w darmowych kalkulatorach: kalkulator backup 3-2-1 i kalkulator UPS. Albo napisz: zrobię audyt Twojej infrastruktury i powiem wprost, co wymaga poprawy.

Zobacz, jak to wygląda w praktyce

Monitoring serwera

Stała opieka IT z monitoringiem serwera: wiem o awarii, zanim Ty.

Co obejmuje opieka

Umów rozmowę Cennik i pakiety

Najczęstsze pytania

Co to jest disaster recovery i dlaczego jest ważne dla firmy?

Plan disaster recovery to udokumentowana procedura odtwarzania systemów IT po awarii, od backupu danych po przełączenie na zapasowy serwer. Bez planu DR firma po awarii sprzętu, ransomware czy awarii zasilania może stracić dane, klientów i przychody. Statystyki pokazują, że 60% małych firm zamyka się w ciągu 6 miesięcy od poważnej utraty danych.

Ile kosztuje godzina przestoju serwera w firmie?

Koszt zależy od wielkości firmy i branży. Dla małych i średnich firm szacunki wahają się od 10 000 do 100 000 USD za godzinę. Obejmuje to utracone przychody, wynagrodzenia za czas bezczynności, koszty odtwarzania i potencjalną utratę klientów.

Co to jest RTO i RPO?

RTO (Recovery Time Objective) to maksymalny akceptowalny czas przestoju: ile godzin firma może być offline. RPO (Recovery Point Objective) to maksymalna akceptowalna utrata danych: ile godzin danych można stracić. Dla e-commerce typowe RTO to poniżej 1 godziny, dla biura rachunkowego w sezonie jeszcze mniej.

Ile kosztuje wdrożenie disaster recovery?

Plan minimum (backup 3-2-1 + UPS + dokumentacja) to koszt od kilku tysięcy złotych. Pełna redundancja z drugim serwerem i replikacją Hyper-V to 10-20 tys. zł. Dla porównania jeden dzień przestoju serwera może kosztować firmę od kilkudziesięciu do kilkuset tysięcy złotych w utraconych przychodach.

Czy NIS2 wymaga planu disaster recovery?

Tak. Dyrektywa NIS2, implementowana w Polsce przez nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa, wymaga od podmiotów objętych (ponad 10 000 w Polsce) wdrożenia planów ciągłości działania (BCP) i odtwarzania po awarii (DR). Kary za brak zgodności sięgają 10 mln EUR lub 2% rocznego obrotu.

Źródła

DR
backup
serwer
RTO/RPO
NIS2
Veeam

Autor

Michał Pietruczyk

Ponad 12 lat w IT, od banku, przez Kancelarię Prezydenta RP, do własnej firmy. Outsourcing IT dla firm, które nie mogą sobie pozwolić na przestoje. Na co dzień prowadzę opiekę IT dla firm z Warszawy i okolic.

Poznaj mnie lepiej

Awaria serwera w firmie: ile kosztuje i jak się przygotować