„Moje dane są u mnie, na komputerze w biurze, nikt się do nich nie dobierze” – to zdanie pada często, kiedy w rozmowie z właścicielem warsztatu pojawia się temat programów działających w chmurze. Brzmi rozsądnie. Tyle że komputer w biurze warsztatu stoi zwykle obok kompresora, w pyle, czasem w wilgoci, a kopia zapasowa, jeśli w ogóle istnieje, leży na pendrivie w szufladzie tego samego biurka.
Nie ma jednej odpowiedzi, które rozwiązanie jest bezpieczniejsze. Są za to konkretne ryzyka, które warto znać przy każdym z nich.
Co właściwie znaczy „dane w chmurze”
Program działający w chmurze to taki, który uruchamia się w przeglądarce, a dane – zlecenia, historia napraw, baza klientów – są przechowywane na serwerach dostawcy, zwykle w profesjonalnym centrum danych. Program instalowany lokalnie zapisuje wszystko na dysku konkretnego komputera w firmie, czasem udostępnianym w sieci warsztatu innym urządzeniom.
Różnica nie dotyczy tylko miejsca przechowywania. Zmienia się też to, kto odpowiada za kopie zapasowe, aktualizacje zabezpieczeń i ciągłość działania.
Ryzyka obu rozwiązań w jednej tabeli
| Zagrożenie | Komputer w biurze | Chmura |
|---|---|---|
| Awaria dysku | Utrata danych, jeśli nie ma aktualnej kopii | Dostawca zwykle trzyma kopie na kilku dyskach |
| Kradzież lub pożar | Dane znikają razem ze sprzętem | Dane zostają, wystarczy inne urządzenie |
| Brak internetu | Program działa dalej | Praca utrudniona do czasu przywrócenia łącza |
| Złośliwe oprogramowanie | Może zaszyfrować dysk i kopie podłączone na stałe | Ryzyko przejęcia konta przy słabym haśle |
| Aktualizacje bezpieczeństwa | Po stronie właściciela | Po stronie dostawcy |
| Upadek dostawcy programu | Program działa, ale bez wsparcia | Trzeba zadbać o eksport danych zawczasu |
Gdzie warsztaty najczęściej tracą dane
Z rozmów z serwisantami komputerów obsługującymi małe firmy wyłania się powtarzalny obraz. Najczęstsza przyczyna utraty danych to nie atak hakerski, tylko zwykła awaria starego komputera, który działał latami bez przeglądu. Druga to zaszyfrowanie dysku przez złośliwe oprogramowanie otwarte z załącznika e-maila. W obu przypadkach problem pogłębia brak aktualnej kopii zapasowej trzymanej w innym miejscu.
W chmurze typowym słabym punktem jest hasło. Jedno proste hasło używane w kilku serwisach i brak weryfikacji dwuetapowej to otwarte drzwi, niezależnie od tego, jak dobrze dostawca chroni swoje serwery.
Jeden poniedziałek, który zmienia podejście
Typowy scenariusz wygląda tak: właściciel otwiera rano biuro, włącza komputer i zamiast programu widzi komunikat z żądaniem okupu za odszyfrowanie plików. W piątek ktoś otworzył fakturę od „dostawcy części”, która okazała się złośliwym załącznikiem. Dysk z programem warsztatowym jest zaszyfrowany, a dysk zewnętrzny z kopią był podłączony na stałe, więc też.
Przez następne dni warsztat pracuje na kartkach. Nie wiadomo, które auta stoją na placu na jakie zlecenie, jakie części zamówiono, komu i ile wystawiono kosztorysu. Klienci dzwonią z pytaniami, na które nikt nie umie odpowiedzieć. Odtworzenie bazy klientów z historią napraw jest praktycznie niemożliwe – zostały tylko papierowe kopie faktur.
Taki przypadek nie dowodzi, że programy lokalne są złe. Pokazuje, że bezpieczeństwo zależy od kopii trzymanej poza zasięgiem tego samego komputera i od nawyków osób, które na nim pracują. Ten sam warsztat z kopią w innym miejscu straciłby jeden dzień zamiast całej historii.
Porównanie – kiedy które rozwiązanie ma przewagę
Program lokalny ma przewagę tam, gdzie internet bywa zawodny, na przykład w warsztacie poza miastem z niestabilnym łączem, i tam, gdzie właściciel ma kogoś, kto regularnie dba o kopie i zabezpieczenia. Chmura wygrywa przy pracy z kilku urządzeń naraz, przy dostępie z telefonu przy aucie i wtedy, gdy nikt w firmie nie ma czasu ani wiedzy, żeby pilnować kopii zapasowych.
Dla wielu warsztatów decydujące jest pytanie praktyczne: czy ktoś w firmie naprawdę co tydzień sprawdza, czy kopia się wykonała? Jeśli odpowiedź brzmi „raczej nie”, przewaga lokalnego przechowywania jest głównie teoretyczna.
Jak to wygląda w programach dla warsztatów
Rynek oprogramowania warsztatowego jest podzielony mniej więcej na pół. Część programów instaluje się na komputerach w warsztacie i udostępnia w lokalnej sieci, część działa w całości w przeglądarce. Są też rozwiązania pośrednie, z aplikacją instalowaną lokalnie i synchronizacją danych. Zestawienie, które pokazuje program warsztatowy w przeglądarce czy instalowany lokalnie wraz z modelem rozliczenia, ułatwia zorientowanie się, które podejście ma dany producent.
Minimum bezpieczeństwa niezależnie od wyboru
- Silne, unikalne hasło do programu i poczty, najlepiej z weryfikacją dwuetapową.
- Osobne konta dla pracowników zamiast jednego wspólnego loginu.
- Kopia zapasowa poza siedzibą firmy – w chmurze albo na dysku zabieranym do domu.
- Raz na kwartał próba odtworzenia danych z kopii, nie tylko sprawdzenie, że plik istnieje.
- Przy programie w chmurze – sprawdzenie, czy można wyeksportować dane do pliku.
Najczęstsze pytania
Czy dane w chmurze może przejrzeć dostawca programu?
Technicznie ma do nich dostęp, dlatego warto przeczytać umowę powierzenia przetwarzania danych. Rzetelni dostawcy jasno opisują, kto i w jakim celu może zajrzeć do danych klienta.
Co się stanie z danymi, jeśli przestanę płacić abonament?
To zależy od regulaminu. Zanim wybierze się program, warto sprawdzić, przez jaki czas dane są przechowywane po zakończeniu umowy i czy można je pobrać.
Czy pendrive w szufladzie to wystarczająca kopia zapasowa?
Lepsza niż żadna, ale nie chroni przed pożarem ani kradzieżą, bo leży w tym samym miejscu co komputer. Kopia powinna być fizycznie gdzie indziej.
Bezpieczeństwo danych w warsztacie rzadko zależy od samej technologii. Dużo częściej od tego, czy ktoś ma przypisany obowiązek, żeby o nie dbać.
