Într-o firmă de contabilitate, pierderea datelor din SAGA nu este doar un inconvenient - poate însemna zile sau săptămâni de muncă pierdute, amenzi, pierderea încrederii clienților și chiar probleme legale. Serverul SAGA poate fi afectat de defectări hardware, ransomware, erori umane sau atacuri cibernetice. O copie de siguranță automată, zilnică și externalizată este obligatorie.

Prezentăm mai jos o soluție simplă, ieftină și foarte eficientă: script backup + arhivare + Synology NAS cu RAID 1 și utilizator write-only.

Cum funcționează soluția

1. Scriptul rulează automat prin Task Scheduler (Planificator de sarcini Windows) pe serverul SAGA (sau pe orice stație care are acces la folderul cu date).

2. Arhivează folderul SAGA aplicând o listă de excluderi (fișiere temporare, log-uri inutile, baze de date deschise etc.).

3. Copiaza arhiva pe un NAS Synology mapat ca unitate de rețea.

Totul se întâmplă fără intervenție umană, în fiecare noapte.

Configurarea Synology - RAID 1 (Mirroring)

Pe Synology recomandăm minimum două hard-disk-uri identice în configurație RAID 1 (Synology Hybrid RAID sau RAID 1 clasic).

• Dacă un disc se defectează, datele rămân intacte pe celălalt.

• Synology notifică imediat prin e-mail/SMS la apariția unei erori de disc.

• Se poate adăuga ulterior un al treilea disc ca „hot spare”.

Această configurație oferă protecție excelentă la nivel hardware la un cost rezonabil.

Utilizatorul dedicat „Write-Only” - cea mai importantă măsură de securitate

Acesta este punctul forte al soluției:

• Creezi pe Synology un utilizator special (ex: saga_backup).

• Acesta are doar drept de scriere (Write) în folderul de backup.

• Nu are drept de citire (Read) și nici de ștergere.

De ce este atât de important?

• Chiar dacă serverul SAGA este compromis de ransomware, virusul nu poate citi copiile de backup de pe NAS.

• Nu poate șterge sau cripta backup-urile existente.

• Atacatorul vede folderul gol sau nu are acces deloc la conținutul anterior.

Aceasta transformă NAS-ul într-un „WORM light” (Write Once, Read Many) foarte eficient și accesibil.

Maparea unității de rețea în Windows

Pe serverul SAGA (sau stația de backup) se mapează folderul Synology astfel:

1. Deschide File Explorer → This PC → Map network drive.

2. Alege litera (ex: Z:).

3. Folder: \\IP-Synology\nume-folder-backup

4. Bifează „Connect using different credentials” și introdu utilizatorul saga_backup (cel write-only).

5. Opțional: bifează „Reconnect at sign-in”.

Astfel, scriptul vede NAS-ul ca o unitate normală (Z:\).

Avantaje ale acestei soluții

• Cost redus (un Synology DS223j sau DS224+ + 2 HDD-uri NAS este suficient pentru majoritatea firmelor).

• Automatizare completă.

• Protecție dublă: RAID 1 + utilizator write-only.

• Restaurare rapidă – poți restaura oricând o arhivă completă sau doar anumite baze de date.

• Istoricul backup-urilor (păstrezi 7-30 de zile de arhive).

• Independență față de furnizorul de cloud (deși se poate combina cu alt cloud pentru off-site).

Recomandări suplimentare

• Rulează scriptul noaptea târziu (după închiderea programului SAGA).

• Păstrează periodic cel puțin un backup off-site (alt NAS, cloud sau o memorie externă).

Această soluție este folosită deja cu succes de mai multe firme de contabilitate și oferă un raport calitate-preț excelent.