Pentru firmele din România, discuția despre copiile de siguranță a ieșit din zona strict tehnică. Facturile trimise prin RO e-Factura rămân disponibile pentru descărcare în Spațiul Privat Virtual doar 60 de zile, după care obligația de a păstra fișierele XML sigilate revine contribuabilului. Peste asta se adaugă termenele de arhivare din legislația contabilă și cerința din articolul 32 al GDPR: capacitatea de a restabili „în timp util” accesul la datele cu caracter personal după un incident.
Întrebarea practică nu mai este dacă se face backup, ci pe ce arhitectură. Trei variante acoperă majoritatea firmelor cu 10-100 de angajați: un NAS în sediu, backupul direct în stocare obiect din cloud și combinația dintre ele. A patra apare rar ca decizie explicită — retenția nativă din Microsoft 365 sau Google Workspace, luată drept copie de siguranță. Diferențele țin mai puțin de preț și mai mult de timpul de repunere în funcțiune și de rezistența la ștergere deliberată.
Cele două cifre de la care pornește comparația
RPO (recovery point objective) arată cât de vechi are voie să fie ultima copie: o singură rulare pe noapte înseamnă că, în cel mai rău caz, se pierde o zi de lucru — comenzi introduse, facturi emise, ore pontate. RTO (recovery time objective) arată în cât timp sistemul trebuie să fie din nou funcțional. Fără cele două valori stabilite în scris, alegerea între soluții rămâne o discuție despre preț, nu despre risc.
Ambele se convertesc în bani înainte de a se converti în hardware. O firmă de distribuție cu 40 de angajați și 30 de milioane de lei cifră de afaceri rulează, în medie, circa 120.000 de lei într-o zi lucrătoare; o zi fără ERP înseamnă acel rulaj amânat, plus aproximativ 14.000 de lei cost salarial pentru oameni care nu au cu ce lucra. Când restaurarea completă durează două zile, economia de 200 de lei pe lună la stocare nu mai este un argument.
Varianta 1: NAS în sediu
Configurația uzuală: o carcasă cu patru sloturi (Synology, QNAP sau un server cu TrueNAS), patru discuri de 8 TB în RAID cu toleranță la o defecțiune, un UPS și un software care ia imagini complete ale serverelor și stațiilor, nu doar copii de fișiere. La prețurile din 2026, investiția inițială pentru circa 20 TB utili se așază între 9.000 și 12.000 de lei: 3.000-4.500 de lei carcasa, 1.100-1.400 de lei fiecare disc pentru funcționare continuă, 600-1.200 de lei UPS-ul. Amortizată pe cinci ani, înseamnă 150-200 de lei pe lună, plus 40-60 de lei energie electrică.
- Avantaj: viteza și costul spațiului. Restaurarea unui terabyte peste o rețea locală de 1 Gbit/s durează două-trei ore, un fișier șters din greșeală se recuperează în câteva minute, iar fiecare terabyte în plus se plătește o singură dată.
- Limită: riscul comun. Incendiul, furtul sau o supratensiune ating simultan producția și copia, aflate în aceeași clădire.
- Limită: expunerea la ransomware. Un NAS montat permanent ca unitate de rețea, cu aceleași credențiale ca stațiile de lucru, se criptează odată cu datele dacă lipsesc instantaneele imutabile și un cont de backup separat.
- Limită: administrarea rămâne internă — firmware, înlocuirea discurilor la 4-6 ani, verificarea rulărilor eșuate.
Varianta 2: backup direct în stocare obiect din cloud
Aici copia pleacă din sediu imediat, iar hardware-ul dispare din calcul. Prețurile de listă sunt previzibile: circa 6 dolari pe TB și lună la Backblaze B2, cu trafic de ieșire gratuit până la de trei ori volumul stocat; aproximativ 7 dolari la Wasabi, fără taxă de trafic, dar cu facturare minimă pe 1 TB și pe 90 de zile; în jur de 10 dolari pentru nivelurile reci din Azure și circa 23 de dolari pentru S3 Standard, la care se adaugă aproximativ 0,09 dolari pe gigabyte extras — aproape 90 de dolari doar pentru restaurarea unui terabyte. Pentru 5 TB, factura lunară se plasează, orientativ, între 140 și 550 de lei; varianta gestionată de un integrator local, cu agent pe fiecare mașină, costă 40-90 de lei lunar per stație și 150-350 de lei per server.
- Avantaj: copia se află, prin construcție, în altă locație și pe altă alimentare, ceea ce elimină scenariul „totul într-o singură cameră”.
- Avantaj: imutabilitatea reală. Un obiect scris cu Object Lock și retenție de 14-30 de zile nu poate fi șters nici de administrator, nici de un atacator care a obținut parola.
- Limită: restaurarea este dictată de lățimea de bandă. Un terabyte pe o legătură care livrează efectiv 200 Mbit/s înseamnă circa 11 ore de așteptare, iar prima încărcare a 5 TB pe un upload de 100 Mbit/s durează aproape cinci zile.
- Limită: costurile de ieșire apar exact în ziua proastă, când se recuperează tot, iar întregul mecanism depinde de un singur cont — autentificare în doi pași, acces dedicat backupului și chei de criptare păstrate în afara sistemului protejat.
Varianta 3: hibrid, cu o copie locală și una imutabilă în cloud
Este varianta propusă de majoritatea integratorilor pentru firmele cu ERP instalat local, iar logica ei se rezumă la regula 3-2-1-1-0: trei copii, pe două tipuri de suport, dintre care una în afara sediului, una imutabilă sau offline, cu zero erori la verificarea automată. Copia locală acoperă incidentele frecvente — un disc defect, un fișier șters, o actualizare eșuată — și ține RTO-ul la câteva ore. Copia din cloud acoperă scenariile rare, dar fatale: incendiu, furt, criptare completă a rețelei.
Costul este suma celor două, minus o parte din spațiul cloud, pentru că în exterior se trimit doar datele critice: pentru firma de 40 de oameni din exemplu, un NAS amortizat plus 3-4 TB de stocare imutabilă înseamnă 350-600 de lei pe lună. Dezavantajul real nu este prețul, ci operarea — două sisteme de monitorizat, două politici de retenție și două locuri în care o rulare poate eșua tăcut. Fără un responsabil desemnat și un raport verificat săptămânal, rămâne doar sentimentul de siguranță al variantei celei mai complicate.
Varianta 4, aleasă din inerție: retenția nativă a furnizorului de SaaS
Firmele care lucrează exclusiv în Microsoft 365 sau Google Workspace presupun adesea că furnizorul rezolvă problema. Termenele reale sunt publice și scurte. În Exchange Online, mesajele șterse definitiv mai pot fi recuperate implicit 14 zile, cu extindere la 30. Coșul de reciclare din SharePoint și OneDrive păstrează fișierele 93 de zile, iar spațiul unui angajat plecat, căruia i s-a eliberat licența, dispare implicit după 30 de zile. La Google Workspace, coșul de gunoi reține elementele 30 de zile, cu încă circa 25 de zile de recuperare din consola de administrare.
Modelul este cel de responsabilitate partajată: furnizorul garantează disponibilitatea infrastructurii, nu conținutul șters de un utilizator sau pierdut printr-o migrare greșită. Un serviciu terț de backup pentru cutiile poștale și fișierele din cloud costă, orientativ, 25-55 de euro pe utilizator și an, adică 1.000-2.200 de euro anual pentru 40 de conturi — cea mai ieftină poliță din listă raportat la costul unei zile de oprire și, în același timp, cea mai des omisă din buget.
Ce se schimbă când datele stau pe laptopurile oamenilor
Calculele de mai sus presupun că datele stau pe servere. În firmele care lucrează distribuit, o parte importantă a informației se află pe laptopuri, iar sincronizarea cu OneDrive sau Google Drive este confundată cu backupul. Un fișier criptat local se sincronizează în cloud în versiunea criptată, iar recuperarea depinde de istoricul de versiuni și de revenirea la un moment anterior, limitată la ultimele 30 de zile. Ce anume trebuie protejat rezultă direct din felul în care este organizată munca unei echipe la distanță: dacă documentele stau obligatoriu în spații partajate, backupul se face central; dacă fiecare ține proiectele pe desktopul propriu, sunt necesari agenți pe fiecare stație, cu 30-60 de lei pe lună per utilizator.
Alegerea rezonabilă pe trei profiluri de firmă
O firmă de servicii cu opt angajați, fără server propriu și cu tot fluxul în Microsoft 365, nu are ce restaura dintr-un NAS: varianta corectă este backupul terț pentru conturile din cloud, plus o copie a arhivei contabile în stocare obiect, sub 150 de euro pe an. O firmă cu 60 de utilizatori și ERP local, unde o oprire de o zi costă cât o lună de salarii, are nevoie de arhitectura hibridă, cu restaurare locală în 2-4 ore și copie imutabilă în afara sediului. Un studio de proiectare sau de producție video, cu 20-30 TB de arhivă rar accesată, ține un NAS pentru lucrul curent și un nivel rece de cloud pentru arhivă, cu condiția să calculeze din start cât ar costa scoaterea a 10 TB într-o urgență.
Validarea este aceeași pentru toate variantele și se face trimestrial: se restaurează efectiv un server complet și un set de fișiere, cronometrând timpul până la primul fișier utilizabil și timpul până la sistemul funcțional, apoi se verifică dacă cheile de criptare sunt accesibile din afara mediului compromis. Un plan de backup netestat rămâne o ipoteză, nu o măsură de siguranță, iar diferența dintre cele două se descoperă întotdeauna în ziua în care nu mai există alternativă.
