Obnova podniku: Kľúč k odolnosti v digitálnom veku

V dnešnom rýchlo sa meniacom podnikateľskom prostredí, kde digitálna transformácia urýchľuje zavádzanie nových obchodných modelov a vylepšených služieb pre zákazníkov, čelia firmy aj novým výzvam. Prechod na prácu na diaľku a decentralizovanú spoluprácu síce prináša flexibilitu, ale zároveň kladie zvýšený dôraz na zabezpečenie nepretržitej prevádzky a ochranu dát, ktoré sa stali hlavnou prioritou. V prípade výskytu núdzovej udalosti je nevyhnutné mať pripravené plány na zabezpečenie, riadenie rizík a obnovu, aby bolo možné obnoviť prevádzku čo najskôr. Bez prístupu k dátam a softvéru je totiž zotrvanie v podnikaní extrémne náročné.

Ilustrácia digitálnej transformácie a cloudových technológií

Komplexná prevencia, plány a podpora pre kontinuitu podnikania

Odborníci na oblasť IT ponúkajú komplexné riešenia na vypracovanie, nasadenie a správu programov obnovy po núdzovej situácii, ktoré sú prispôsobené jedinečným a neustále sa vyvíjajúcim cieľom každej spoločnosti. Proaktívna údržba, monitorovanie a aktualizácie vykonávané 24 hodín denne, 7 dní v týždni, zaisťujú komplexný plán kontinuity podnikania v prípade núdzovej udalosti. Je dôležité si uvedomiť, že plány zálohovania, obnovy dát a obnovy po núdzovej situácii sa často prehliadajú alebo sa vôbec netestujú, kým nenastane kritická udalosť. Spojenie s konzultantmi môže pomôcť identifikovať a implementovať efektívne stratégie.

Vysokokvalifikovaný tím dátových expertov a vývojárov navrhuje, vytvára, implementuje a spravuje riešenia zamerané na dosiahnutie maximálnej angažovanosti zákazníkov. Cieľom je prispieť k udržaniu angažovanosti a produktivity tímov prostredníctvom jednoduchších, rýchlejších a nákladovo efektívnejších spôsobov práce. Pomoc pri budovaní odolnej infraštruktúry IT, identifikácii a riešení nedostatkov súvisiacich so zabezpečením a podpora ďalšieho rastu sú kľúčovými aspektmi. Poskytované plány a cloudové riešenia modernizujú IT infraštruktúru, automatizujú pracovné úlohy a transformujú obchodné operácie. Digitálne pracovné priestory sú navrhnuté, nakonfigurované a uvedené do života tak, aby tímy mohli efektívne spolupracovať a získať viac zo svojho pracovného dňa, nech už pracujú kdekoľvek.

Čo je plánovanie kontinuity podnikania a obnovy po havárii?

Moderné prístupy k obnove po havárii v Dynamics 365 a Power Platform

Od septembra 2025 je funkcia samoobslužného obnovenia po havárii (Disaster Recovery - DR) rozšírená o podporu failoveru pre Dynamics 365 Contact Center. Samoobslužné obnovenie po havárii pre finančné a prevádzkové aplikácie je už dostupné vo verzii Preview. Firmy očakávajú, že ich aplikácie a zákaznícke údaje budú chránené a odolné aj počas nevyhnutných výpadkov a narušení. Preto je dôležité zdokumentovať plán kontinuity podnikania, ktorý minimalizuje účinky výpadkov.

Microsoft poskytuje možnosti kontinuity podnikania a obnovy po havárii pre všetky produkčné prostredia v aplikáciách Dynamics 365 a Power Platform ako služba (SaaS). Typická architektúra geografie, ktorá slúži jednej alebo viacerým krajinám alebo oblastiam, zahŕňa komponenty infraštruktúry, ako je sieť, napájanie či chladenie. Tieto môžu neočakávane zlyhať, napríklad v dôsledku úderu blesku, a môžu ovplyvniť jedno alebo viac dátových centier.

Spoločnosť Microsoft automaticky zisťuje zlyhania na úrovni zóny dostupnosti a takmer okamžite prepína do iných zón dostupnosti v rámci regiónu, aby ochránila pred stratou dát a zároveň vo väčšine prípadov udržala výpadky blízko nule. Táto funkcia v rámci regiónu je určená pre produkčné prostredia, ktoré hostia kritické podnikové aplikačné procesy a údaje. Zóny dostupnosti poskytujú vstavanú odolnosť pre bezproblémové obnovenie po havárii bez manuálneho zásahu. Zónovo redundantné dátové služby replikujú údaje vo viacerých zónach, takže zlyhanie v jednej zóne nemá vplyv na dostupnosť údajov. Cieľ bodu obnovenia (Recovery Point Objective - RPO) je takmer nulový a cieľ času obnovenia (Recovery Time Objective - RTO) je kratší ako päť minút.

Prechod do zón dostupnosti výrazne zlepšuje procesy zálohovania a failoveru pre pracovné zaťaženia Dynamics 365 a Power Platform. Tieto pracovné zaťaženia zvyčajne vyžadovali kontaktovanie zákazníckej podpory pre manuálny zásah. Obmedzený počet zákazníkov v určitých regiónoch už prechádza na vylepšenú architektúru. Zóny dostupnosti sú od seba dostatočne vzdialené, aby sa znížila pravdepodobnosť výpadku ovplyvňujúceho viac ako jednu zónu, ale zároveň dostatočne blízko, aby sa zachovali pripojenia s nízkou latenciou k iným zónám dostupnosti. Zákazníci, ktorí potrebujú väčšiu vzdialenosť v rámci geografickej oblasti, môžu použiť samoobslužné obnovenie po havárii na uchovanie kópie v sekundárnej oblasti.

Diagram znázorňujúci zóny dostupnosti a ich redundanciu

Implementácia samoobslužného obnovenia po havárii

V nájomníkovi (tenant) sa zvyčajne nachádza viacero prostredí rôznych typov. Na zapnutie samoobslužného obnovenia po havárii je potrebné zabezpečiť, aby bolo prostredie spravované a prepojené s plánom fakturácie s priebežnými platbami (pay-as-you-go). Ak je prostredie Dynamics 365 nasadené v rámci Virtual Network a plánuje sa použiť samoobslužné obnovenie po havárii, je potrebné nastaviť pár Virtual Network. Toto spárovanie zaisťuje bezpečnú komunikáciu medzi primárnym a sekundárnym prostredím počas operácií prepnutia pri zlyhaní (failover) a návratu po zlyhaní (failback). Táto akcia nastaví potrebné zdroje a spustí replikáciu údajov medzi primárnym a sekundárnym umiestnením. Dokončenie procesu môže trvať až 48 hodín.

Prihlásením sa do centra spravovania ako správca systému a výberom možnosti "Prostredia" v tabuľke "Spravovať" je možné aktivovať funkciu "Obnova po havárii" v paneli príkazov v hornej časti stránky.

Testovanie obnovy po havárii a bezpečnostné opatrenia

Spoločnosť môže mať cvičenia na obnovu po havárii zdokumentované ako požiadavku vo svojich interných plánoch kontinuity podnikania. Niektoré odvetvia a spoločnosti môžu byť podľa vládnych nariadení povinné vykonávať audity svojich kapacít obnovy po havárii kontinuity činností. V týchto prípadoch je možné spustiť postup na obnovu po havárii v prostredí. Cvičenie na obnovu po havárii umožňuje vykonať samoobslužné obnovenie po havárii bez straty údajov. Odporúča sa vykonať podrobné analýzy na kópii produkčného prostredia, pretože proces zahŕňa výpadok pri prepnutí pri zlyhaní do vzdialenej oblasti, ktorý môže trvať niekoľko minút.

Túto možnosť je potrebné zvoliť počas núdzového stavu, keď má primárna oblasť výpadok a nie je možné používať prostredia ani údaje. Po spustení núdzovej reakcie sa zobrazí množstvo stratených dát v čase. Pred pokračovaním je potrebné porovnať túto stratu údajov s cieľovým bodom obnovenia a skontrolovať, či je prijateľná.

Zálohovanie a replikácia dát

Zálohy databázy sa nereplikujú do sekundárnych oblastí pre scenáre podporované samoobslužným obnovením po havárii, pokiaľ nie je explicitne povolené. Bez samoobslužného obnovenia po havárii zostávajú zálohy iba v primárnej oblasti, čo znamená, že nie je možné zaručiť prepnutie pri zlyhaní medzi oblasťami. Po oprave výpadku alebo dokončení testovania je potrebné prepnúť prostredie späť do primárnej oblasti. Prostredie môže fungovať s obmedzenými zdrojmi v spárovanej oblasti. Správcovia skontrolujú aktuálny stav obnovy po havárii a umiestnenie prostredia na stránke "Podrobnosti o prostredí".

Na kontrolu latencie replikácie údajov je možné vybrať "Obnovenie po havárii" a ako dôvod obnovy po havárii zvoliť "Reakcia na núdzové situácie". Táto akcia otvorí dialógové okno s potvrdením, ktoré zobrazuje čas poslednej replikácie medzi oblasťami pre dané prostredie. Možnosť "Zrušiť" je možné zvoliť, ak je jediným účelom kontrola potenciálnej straty údajov v prípade operácie prepnutia pri zlyhaní. Odporúča sa vykonávať cvičenia pre zotavenie po havárii alebo reakciu na núdzovú situáciu pred skutočnou katastrofou, aby bolo možné zdokumentovať všetky potrebné kroky pre integračné body mimo Power Platform.

Mapa sveta s vyznačenými regiónmi a párovými regiónmi Azure

Odolnosť voči regionálnym výpadkom

Super búrky, prírodné katastrofy a nepredvídané politické neistoty, ktoré majú potenciál zrútiť celý región, sú čoraz bežnejšie. Na minimalizáciu vplyvu havárie, ktorá spôsobí výpadok celej oblasti, je nevyhnutné udržiavať asynchrónnu kópiu v vzdialenej oblasti. Samoobslužné obnovenie po havárii poskytuje kontrolu nad prepnutím pri zlyhaní do sekundárnej oblasti stlačením tlačidla a návratom po zlyhaní po obnovení primárnej oblasti, čím sa zabezpečuje kontinuita podnikania. Je tiež možné simulovať výpadok primárnej oblasti, spustiť skutočné prepnutie pri zlyhaní a vrátiť sa po zlyhaní do sekundárnej oblasti, aby sa otestoval skutočný postup dodržiavania súladu.

Systém udržiava aspoň dve - a v niektorých prípadoch tri - synchrónne kópie produkčných prostredí v rámci oblasti bez ďalších nákladov. S implementáciou zón dostupnosti sa tieto kópie medzi oblasťami stali nadbytočnými. Vybraté prostredie musí byť spravované prostredie.

Náklady a kapacita v cloude

Spotreba kapacity sa odráža v známom licenčnom prostredí v centre spravovania Power Platform. Napríklad, ak používateľ má v primárnom umiestnení spotrebu kapacity 10 GB a je zapnuté samoobslužné obnovenie po havárii, vytvorí sa kópia údajov vo vzdialenej sekundárnej oblasti, ktorá spotrebuje ďalších 10 GB. Týchto 10 GB je možné uhradiť v sekundárnej oblasti prostredníctvom nárokov na úložisko. Platby podľa spotreby (pay-as-you-go) generujú rôzne upozornenia a výstrahy na rôznych prahových hodnotách, aby upozornili správcov na vyčerpanie úložiska. Pay-as-you-go prepája vybrané prostredie s predplatným Azure pomocou fakturácie. Po prepojení prostredia s predplatným Azure sa využitie aplikácií a akékoľvek využitie Dataverse alebo Power Platform nad rámec zahrnutého úložiska účtuje proti predplatnému Azure pomocou meračov Azure.

Ak je prostredie nakonfigurované tak, aby čerpalo kapacitu z nároku na kapacitu Dataverse nájomníka, systém najprv spotrebuje oprávnenú kapacitu. V prípade regionálneho výpadku systém podporuje prepnutie pri zlyhaní iba do určenej sekundárnej oblasti ako súčasť samoobslužného obnovenia po havárii. Samoobslužné obnovenie po havárii závisí od párov Azure regiónov. Regióny, ktoré nemajú regionálny pár Azure, nie sú podporované.

Od novembra 2025 Rakúsko - východ, Belgicko - stred, Čile - stred, Indonézia - stred, Izrael - stred, Taliansko - sever, Malajzia - západ, Mexiko - stred, Nový Zéland - sever a Poľsko - stred sú samostatné regióny a nie sú podporované. Spojené arabské emiráty, Brazília a Južná Afrika majú regionálne páry v obmedzených regiónoch a sú v pláne geografického budovania Power Platform, po ktorom nasleduje samoobslužná podpora obnovy po havárii.

Zakázaním samoobslužného obnovenia po havárii sa odstránia všetky replikované údaje prostredia v spárovanej oblasti. Samoobslužné obnovenie po havárii nie je možné zakázať, keď je prostredie v stave prevzatia zlyhania. Power Automate cloudové toky sú teraz dostupné v náhľade.

Lokalizácia dát a obmedzenia

Spoločnosť Microsoft si vyhradzuje právo zverejniť presné podrobnosti o tom, kde sa údaje zákazníka nachádzajú z dôvodov bezpečnosti a možného premiestnenia alebo replikácie v rôznych scenároch vysokej dostupnosti a odolnosti. Zákazníci si môžu byť istí, že ich údaje v pokoji rešpektujú geografické hranice a dodržiavajú zákony o pobyte. Aj keď samoobslužné obnovenie po havárii nie je zapnuté, spoločnosť Microsoft si vyhradzuje právo replikovať, presúvať a premiestňovať údaje v rámci oblasti na účely vysokej dostupnosti a prevádzkových potrieb.

Služba Field Service teraz podporuje samoobslužné obnovenie po havárii. Copilot Studio konverzačné požiadavky zlyhávajú, kým Microsoft neobnoví službu v primárnom regióne. V Dynamics 365 analytika a automatizácia v predaji pozorujú vplyv latencie. V Dynamics 365 Customer Insights - Data sú ovplyvnené aktualizácie v reálnom čase. V Dynamics 365 zákazníckom servise fungujú základné scenáre, ktoré sú 100% závislé od Dataverse, ako napríklad tvorba prípadov alebo články z Knowledge Base. Prepnutie pri zlyhaní dátového jazera má známe problémy.

Obnovenie konania v právnom kontexte

V právnom kontexte sa "obnova konania" podáva právnickou osobou alebo fyzickou osobou oprávnenou na podnikanie u správcu dane, ktorý vo veci rozhodol v prvom stupni podľa zákona č. 563/2009 Z. z. Návrh na obnovu konania musí byť podaný do šiestich mesiacov odo dňa, keď sa účastník konania preukázateľne dozvedel o dôvodoch obnovy konania, najneskôr však do troch rokov odo dňa právoplatnosti rozhodnutia, ktorého sa obnova konania týka. Tieto lehoty nemožno predĺžiť ani odpustiť ich zmeškanie.

Služba "Obnova konania" patrí medzi autorizované elektronické služby a vyžaduje autentifikáciu. Poskytuje sa na návrh poplatníka (daňového subjektu) na obnovu konania podľa zákona č. 563/2009 Z. z.

Spôsob použitia elektronickej služby pre obnovu konania

Služba sa dá realizovať elektronicky prostredníctvom Ústredného portálu verejnej správy (ÚPVS) alebo špecializovaného portálu finančnej správy (PFS). Elektronická služba patrí medzi autorizované elektronické služby, ktoré sú používateľovi dostupné až po úspešnom prihlásení sa používateľa na PFS alebo ÚPVS a po jeho úspešnej identifikácii, autentifikácii a autorizácii. Poplatník (daňový subjekt) po prihlásení do osobnej internetovej zóny na PFS nájde formulár „všeobecného podania“. Po prihlásení sa do elektronickej schránky na ÚPVS si poplatník (daňový subjekt) cez ponuku „nájsť službu“ a vyplnením napr. vecne príslušného úradu finančnej správy alebo názvu elektronickej služby vyberie službu, o ktorú má záujem.

Systém spracuje podanie, vytvorí doručenku k zaevidovanému podaniu a poskytne vygenerovaný príkaz na úhradu (PnÚ) poplatníkovi. Poplatník môže na zaplatenie vygenerovaného PnÚ využiť niektorú z dostupných platobných metód. V prípade, že chce poplatník využiť platbu kartou, je potrebné sa prihlásiť do elektronickej schránky na ÚPVS a v PnÚ kliknúť na zelené tlačidlo „Zaplatiť“. Služba vyžaduje autentifikáciu a je spoplatňovaná, pričom poplatok sa nachádza v sadzobníku správnych poplatkov.

Zvyšovanie kvality procesov a manažérske systémy

Podniky, ktoré chcú v dnešnej silnej konkurenčnej dobe uspieť, musia urobiť pre to maximum. Jednou z možností, ako prežiť v tomto boji, je zvýšenie kvality procesov, ktoré riadi a vykonáva podnik. Zvyšujúce sa požiadavky na efektívnosť a výkonnosť organizácií zákonite vytvárajú snahu o zavedenie dokonalejších manažérskych systémov. Nie všetky podniky, spoločnosti majú zavedený systém manažérstva kvality, preto je potrebné, aby mali dobre fungujúce procesy. Tieto procesy sa delia na:

  • Hlavné procesy (kľúčové, realizačné): Činnosti majúce vplyv na produkt spoločnosti, podniku slúžiace k tvorbe hodnoty.
  • Pomocné procesy (zabezpečovanie, podporné): Činnosti nevyhnutné na prevádzku hlavných procesov.

Dotácie pre podnikateľov a firmy

V aktuálnom programovom období 2021 - 2027 sú najmä pre malé a stredné podniky (MSP) dostupné miliardy eur na inovácie, energetickú efektívnosť, digitalizáciu či výskum a vývoj. Financovanie môžu získať aj poľnohospodári, kreatívne odvetvia či začínajúci podnikatelia a startupy. GrantExpert pomáha orientovať sa a získať správny grant pre firmu.

Slovenské firmy a živnostníci môžu aktuálne čerpať dotácie z eurofondov (2021 - 2027), Plánu obnovy ale aj mnohých ďalších zdrojov, ktoré nájdete v prehľadných databázach grantov. Financovanie je zamerané na energetickú efektívnosť, digitalizáciu, výskum a vývoj. Výzvou je napríklad "Zelená podnikom", ktorá ponúka podnikateľom vrátane SZČO podporu do výšky 50 000 € na inštaláciu fotovoltiky, solárnych panelov či tepelných čerpadiel.

Ďalšou oblasťou podpory sú dotácie pre poľnohospodárov a agropodniky - na nákup techniky, modernizáciu fariem či inovácie v potravinárstve. Zvýhodnení sú najmä malí a mladí farmári. Nezabúda sa ani na kultúrny a kreatívny sektor, kde sú dostupné granty z verejných aj súkromných zdrojov - napr. Fond na podporu umenia, Audiovizuálny fond, Kreatívna Európa a komunitné granty.

GrantExpert poskytuje konzultácie, výber vhodnej výzvy, kompletnú prípravu žiadosti o grant a projektové riadenie vrátane administrácie, čím šetrí firmám čas, energiu a zvyšuje šance na úspech.

Poučenie z útoku na Lesy SR

Príklad útoku na Lesy SR ukazuje, ako sa môže stať podobná udalosť aj iným firmám. Po útoku nastúpila okamžitá reakcia: vypnutie dátového centra, odstavenie vonkajšej sieťovej komunikácie a kompletná izolácia siete, nasledované povolaním IT spoločnosti. Počas niekoľkých hodín sa zapojilo 7 špecialistov, ktorí analyzovali infraštruktúru, aby určili priebeh útoku, čas šifrovania dát, predchádzajúce okolnosti a celkový rozsah škôd a použiteľnosť dát v zálohách a replikách.

Hľadal sa "pevný bod" v ICT infraštruktúre, na ktorý sa dá spoľahnúť. Zistilo sa, že sieťové prvky neboli infiltrované, ostali k dispozícii použiteľné a overené zálohy systémov a dát a identifikoval sa pravdepodobný čas prvých rozsiahlych aktivít útočníka. Na základe detailných analýz sa stanovil "bezpečný" stav, teda čas, do ktorého sa obnovia dáta a systémy. V rámci obnov boli skontrolované všetky obnovené systémy na známe zraniteľnosti špecializovanými penetračnými testami, každý systém bol skontrolovaný z pohľadu kompromitácie útočníkom a boli aplikované odporúčané konfiguračné zmeny (hardening).

Prvým míľnikom obnovy bolo na piaty deň spustenie elektronickej pošty. Druhým bol nábeh podnikových aplikácií a spracovanie mesačnej uzávierky. Tretím bolo reinštalovanie poslednej pracovnej stanice. Tento prípad slúži ako pripomienka, že je dôležité byť pripravený a poučiť sa z podobných incidentov, aby sa minimalizovali následky.

tags: #rekonstrukcia #podniku #system