Utrata dostępu do wspólnego dysku sieciowego

Awaria, która zatrzymuje cały zespół

Praca oparta na współdzielonych plikach zatrzymuje się w chwili, gdy zasób przestaje być widoczny. Zanim zaczniemy szukać przyczyny w samym serwerze, ustalamy zakres: czy dostęp stracili wszyscy, czy pojedyncze osoby.

Gdy zasób zniknął wszystkim

• Serwer plików wyłączony, zawieszony albo po nieudanym uruchomieniu.
• Zapełniona przestrzeń dyskowa — usługi zatrzymują się bez awarii sprzętu.
• Awaria dysku w macierzy, czasem drugiego po niezauważonej awarii pierwszego.
• Zmiana adresacji w sieci po wymianie urządzenia brzegowego.
• Uszkodzony przełącznik odcinający serwer od reszty biura.

Gdy zasób zniknął części osób

Wtedy przyczyną są zwykle uprawnienia albo sposób podłączenia dysku na konkretnym komputerze: zapisane stare hasło, połączenie po adresie, który się zmienił, albo konto przeniesione między grupami.

Kolejność działań

1. Sprawdzenie, czy dane są całe — to ważniejsze niż szybkie przywrócenie dostępu.
2. Zabezpieczenie zawartości, zanim ktokolwiek zacznie naprawiać.
3. Przywrócenie dostępu, w razie potrzeby w wariancie tymczasowym.
4. Usunięcie przyczyny.

Po awarii

Sprawdzamy, czy zasób był objęty kopią zapasową i czy da się z niej odtworzyć dane. Wspólny dysk bywa jedynym miejscem, w którym istnieją firmowe dokumenty — a jednocześnie tym, o którego kopii nikt nie pamięta.

Nie każdy brak dostępu wygląda tak samo

Komunikat wyświetlany na komputerze pomaga zawęzić obszar poszukiwań, ale sam nie przesądza o przyczynie. Inne znaczenie ma informacja o nieodnalezionej ścieżce sieciowej, a inne prośba o podanie danych logowania. Pierwsza sytuacja może wskazywać na problem z połączeniem, nazwą serwera albo jego adresem. Druga częściej prowadzi do sprawdzenia konta, zapisanych poświadczeń i uprawnień do katalogu.

Zdarza się również, że dysk jest widoczny, lecz nie można otworzyć żadnego folderu. Taki objaw może wystąpić po zmianie praw dostępu, utracie połączenia z usługą odpowiedzialną za rozpoznawanie kont albo awarii samego nośnika. Jeżeli otwierają się tylko niektóre katalogi, sprawdzenia wymagają uprawnienia nadane na różnych poziomach struktury. Dostęp do głównego udziału nie oznacza automatycznie dostępu do każdego znajdującego się w nim folderu.

Osobnym wariantem jest dostęp tylko do odczytu. Pliki można wtedy przeglądać, ale nie da się ich zapisać, zmienić nazwy ani utworzyć nowego dokumentu. Przyczyną może być zmiana uprawnień, brak wolnego miejsca, zabezpieczenie systemu plików po wykryciu błędów albo problem z aplikacją, która pozostawiła blokadę dokumentu. Przed usunięciem blokady trzeba ustalić, czy plik nie jest nadal edytowany na innym stanowisku.

Dysk sieciowy, udział i serwer plików to różne elementy

Dysk widoczny w systemie pod przypisaną literą jest zazwyczaj tylko skrótem do udziału sieciowego, czyli udostępnionego katalogu znajdującego się na innym urządzeniu. Zniknięcie litery dysku nie musi oznaczać utraty danych. Czasem przestaje działać samo automatyczne mapowanie, czyli mechanizm podłączający udział po zalogowaniu użytkownika.

Źródłem danych może być serwer, urządzenie NAS, czyli wyspecjalizowany magazyn danych dostępny przez sieć, albo komputer pełniący prostą funkcję hosta plików. Każdy z tych wariantów wymaga nieco innej diagnostyki. W środowisku domenowym trzeba dodatkowo sprawdzić usługi katalogowe, czyli system zarządzający kontami i komputerami firmy, oraz zasady grupowe, które automatycznie konfigurują stanowiska.

Znaczenie ma również sposób wskazania zasobu. Połączenie zapisane przez nazwę serwera może nie działać, gdy wystąpi problem z DNS, czyli usługą tłumaczącą nazwy urządzeń na adresy sieciowe. Połączenie zapisane bezpośrednio przez adres może natomiast zniknąć po zmianie tego adresu. Sprawdzenie obu sposobów pozwala rozdzielić awarię komunikacji od problemu z rozpoznawaniem nazwy.

Kiedy problem dotyczy sieci, a nie danych

Jeżeli równocześnie przestają działać internet, drukarki sieciowe i inne zasoby, bardziej prawdopodobna jest awaria lokalnej infrastruktury. Trzeba wtedy sprawdzić router, przełącznik, okablowanie oraz sposób przydzielania adresów urządzeniom. Przełącznik to urządzenie łączące komputery i serwery w jednej sieci lokalnej. Jego częściowa awaria może odciąć tylko wybrany fragment biura, mimo że pozostałe stanowiska nadal pracują prawidłowo.

Brak internetu nie zawsze odbiera dostęp do dysku znajdującego się w tym samym biurze. Sieć lokalna może działać niezależnie od łącza operatora. Jeżeli jednak użytkownicy łączą się z zasobem zdalnie przez VPN, czyli szyfrowane połączenie z siecią firmową, awaria internetu lub samej usługi VPN uniemożliwi dostęp spoza biura. Dane na serwerze mogą przy tym pozostać nienaruszone.

Przy połączeniu bezprzewodowym warto sprawdzić, czy komputer trafił do właściwej sieci. Sieć gościnna bywa celowo odseparowana od urządzeń firmowych. Internet może wtedy działać poprawnie, ale serwer plików pozostanie niewidoczny. Podobny efekt może wystąpić po wymianie punktu dostępowego albo zmianie konfiguracji zabezpieczeń.

Czego nie robić przed zabezpieczeniem danych

Wielokrotne wymuszanie restartu serwera nie jest neutralnym testem. Jeżeli trwa zapis danych albo nośnik zaczyna ulegać awarii, kolejne nagłe wyłączenia mogą zwiększyć zakres uszkodzeń. Restart ma sens dopiero po ocenie stanu urządzenia i sprawdzeniu, czy nie działa proces odbudowy macierzy lub kontroli systemu plików. Macierz to zestaw dysków współpracujących w sposób zwiększający dostępność albo wydajność danych.

Nie należy od razu inicjalizować dysku, formatować woluminu ani uruchamiać przypadkowych programów naprawczych. Wolumin jest logicznie wydzielonym obszarem, na którym system przechowuje pliki. Komunikat proponujący formatowanie nie oznacza, że operacja jest potrzebna. Może jedynie wskazywać, że komputer nie potrafi odczytać istniejącej struktury danych.

Ryzykowne jest także samodzielne resetowanie wszystkich uprawnień. Masowa zmiana może otworzyć poufne katalogi osobom, które nie powinny mieć do nich dostępu, albo odebrać dostęp kontom usługowym używanym przez programy firmowe. Przed zmianą trzeba zapisać stan obecny, ustalić oczekiwany podział dostępu i sprawdzić, czy uprawnienia są dziedziczone z folderu nadrzędnego.

Nie powinno się również tworzyć nowego udziału o tej samej nazwie tylko po to, aby litera dysku ponownie stała się widoczna. Użytkownicy mogą zacząć zapisywać dokumenty w pustym katalogu zastępczym. Późniejsze połączenie dwóch zestawów plików prowadzi do konfliktów wersji i utrudnia ustalenie, który dokument jest aktualny.

Jak chronić pracę wykonaną podczas awarii

Jeżeli dostęp trzeba przywrócić tymczasowo, należy jasno wskazać miejsce zapisu nowych dokumentów oraz osobę odpowiedzialną za ich późniejsze przeniesienie. Praca na kopiach zapisanych na wielu komputerach szybko tworzy kilka różnych wersji tego samego pliku. Samo odzyskanie głównego zasobu nie rozwiązuje wtedy problemu, ponieważ trzeba jeszcze bezpiecznie scalić zmiany.

Przed ponownym uruchomieniem normalnej pracy warto ograniczyć możliwość zapisu do starej lub tymczasowej lokalizacji. Pozwala to uniknąć sytuacji, w której część zespołu korzysta już z przywróconego serwera, a część nadal zmienia lokalne kopie. Dobrą praktyką jest zapisanie czasu przełączenia oraz listy folderów, które były używane zastępczo.

Jeżeli na wspólnym dysku znajdują się pliki obsługiwane przez program księgowy, magazynowy albo kadrowy, zwykłe skopiowanie otwartego katalogu może nie zapewnić spójnej kopii. Baza danych jest zbiorem informacji zarządzanym przez odpowiedni silnik, który kontroluje jednoczesny zapis. Sposób zabezpieczenia trzeba więc dopasować do używanego programu i stanu jego usług.

Kiedy brak dostępu nie oznacza awarii wspólnego dysku

Problem może dotyczyć pojedynczego dokumentu, a nie całego zasobu. Plik zablokowany przez inną osobę, uszkodzony dokument albo zbyt długa ścieżka folderów może dawać wrażenie szerszej awarii. Jeżeli inne pliki otwierają się poprawnie, diagnostykę należy rozpocząć od konkretnego dokumentu i aplikacji używanej do jego edycji.

Czasem winne jest konto użytkownika. Po zmianie hasła komputer może nadal próbować łączyć się przy użyciu starych danych zapisanych w systemie. Nie oznacza to uszkodzenia serwera ani utraty plików. Hasła nie trzeba podawać serwisantowi domyślnie. Jeśli sprawdzenie konta bez zalogowania okaże się niemożliwe, najpierw powinno zostać wyjaśnione, do jakiej czynności jest ono potrzebne.

Podobny objaw powstaje wtedy, gdy aplikacja pokazuje listę ostatnio używanych dokumentów. Taka lista zawiera jedynie zapisane ścieżki. Jeśli folder przeniesiono, zmieniono nazwę udziału albo dokument trafił do innego katalogu, kliknięcie starego wpisu kończy się błędem, mimo że właściwy dysk nadal działa.

Pytania pojawiające się przy utracie dostępu

Czy ponowne podłączenie dysku usuwa znajdujące się na nim pliki?

Samo mapowanie, czyli przypisanie udziałowi litery w systemie, nie usuwa danych. Trzeba jednak upewnić się, że podłączany jest właściwy katalog na właściwym serwerze. Pomylenie lokalizacji może sprawić, że użytkownik zobaczy pusty albo nieaktualny zestaw plików i uzna go za utracone dane.

Czy awaria jednego dysku w macierzy oznacza utratę wszystkiego?

Nie zawsze. Zależy to od sposobu zbudowania macierzy i liczby sprawnych nośników. Niektóre konfiguracje pozwalają kontynuować pracę po awarii jednego elementu, ale nie zastępują kopii zapasowej. Dalsza praca bez wymiany uszkodzonego nośnika zwiększa ryzyko, dlatego stan zestawu trzeba zweryfikować przed wykonywaniem obciążających operacji.

Czy można od razu odtworzyć cały zasób z kopii zapasowej?

Najpierw należy sprawdzić datę, kompletność i spójność kopii. Odtworzenie starszej wersji bez zabezpieczenia bieżącego stanu może nadpisać nowsze dokumenty. Kopię najlepiej zweryfikować w oddzielnej lokalizacji, a następnie ustalić, które dane rzeczywiście wymagają przywrócenia.

Dlaczego dostęp działa na jednym komputerze, a na innym nie?

Stanowiska mogą korzystać z różnych kont, zapisanych danych logowania albo różnych ścieżek do zasobu. Jedno może łączyć się przez nazwę serwera, a drugie przez jego adres. Różnić się może również członkostwo użytkowników w grupach uprawnień. Porównanie konfiguracji sprawnego i niesprawnego stanowiska zwykle szybko ogranicza liczbę możliwych przyczyn.

Czy serwisant musi pracować bezpośrednio przy serwerze?

Zależy to od objawu. Problemy z kontem, mapowaniem dysku lub konfiguracją stanowiska często można sprawdzić podczas wizyty przy komputerze użytkownika. Podejrzenie awarii nośników, przełącznika albo samego serwera wymaga natomiast oceny infrastruktury na miejscu. Serwisant dojeżdża do firmy, a wykonana praca jest rozliczana niezależnie od wyniku diagnozy.

Co warto sprawdzić po przywróceniu zasobu

Samo pojawienie się dysku na komputerach nie kończy obsługi awarii. Trzeba otworzyć pliki z różnych katalogów, sprawdzić możliwość zapisu oraz potwierdzić dostęp dla kont o odmiennych rolach. Należy również zweryfikować usługi tworzące kopie zapasowe. Zadanie oznaczone jako wykonane nie zawsze gwarantuje, że zapisane dane można poprawnie odtworzyć.

Warto przejrzeć dzienniki zdarzeń, czyli systemowe zapisy błędów i ostrzeżeń, a następnie ustalić pierwszą przyczynę problemu. Zapełniona przestrzeń może wynikać z niedziałającego porządkowania kopii, a awaria kolejnego dysku z braku monitorowania wcześniejszego ostrzeżenia. Usunięcie samego objawu pozostawia ryzyko powtórzenia przestoju.

Na końcu powinien powstać krótki opis zasobu: urządzenie przechowujące dane, sposób podłączenia, osoby odpowiedzialne, zakres kopii oraz procedura na wypadek kolejnej niedostępności. Taka dokumentacja nie musi być rozbudowana. Ma umożliwić szybkie odróżnienie awarii serwera od problemu ze stanowiskiem, kontem albo siecią.

Wspólny dysk wymaga wspólnego planu awaryjnego

Najbezpieczniejsze przywrócenie dostępu łączy ochronę danych, kontrolę uprawnień i uporządkowanie plików utworzonych podczas przerwy. Dopiero po sprawdzeniu tych trzech obszarów można uznać, że zespół wrócił do właściwego zasobu, a nie tylko do folderu, który ponownie pojawił się na ekranie.