W skrócie: drugi site backupu da się zbudować bez zakupu drugiego urządzenia. Twój lokalny Dell PowerProtect DD (dawniej Data Domain) replikuje dane natywnym mechanizmem Dell do celu replikacji w Engave Cloud, w Equinix Warszawa. Nie zmieniasz oprogramowania backupu ani architektury, płacisz miesięcznie zamiast wykładać jednorazowo od 300 tys. do 1,2 mln zł plus 10-15% wartości rocznie na serwis. Ma to sens wtedy, gdy PowerProtect DD już u Ciebie stoi; jeśli nie stoi, tańszym wyborem jest repozytorium Veeama w chmurze.

Ten artykuł jest dla firm, które już mają w serwerowni fizyczny Dell PowerProtect DD (dawniej Data Domain) i stają przed pytaniem “co dalej”. Zbliża się koniec kontraktu serwisowego, audytor pyta o drugą lokalizację kopii albo nowe regulacje wymuszają rozdzielenie backupu od produkcji. Zamiast kupować drugi appliance za kilkaset tysięcy złotych, można dołożyć chmurowy cel replikacji w Engave Cloud – bez zmiany oprogramowania backupu, bez przebudowy architektury i w modelu abonamentowym zamiast jednorazowego wydatku.

Ile realnie kosztuje drugi fizyczny Data Domain

Sam sprzęt to tylko część rachunku. Do listy zakupowej dochodzą: rozbudowa dysków w cyklu życia urządzenia, licencje (deduplikacja, replikacja, integracja z Veeam), kontrakt serwisowy 24/7 na kilka lat, kolokacja w drugim data center, łącza i – jeśli zespół tego jeszcze nie ma – kompetencje do utrzymania drugiej instancji.

Z naszych wycen i rozmów z klientami (szacunek Engave Cloud, wrzesień 2026, kwoty netto) koszt zakupu drugiego fizycznego PowerProtect DD mieści się zwykle w widełkach:

• 300-400 tys. zł dla małych środowisk do około 20 TB użytecznych,
• 500-700 tys. zł dla środowisk średnich do około 100 TB,
• 800 tys. – 1,2 mln zł i więcej dla dużych środowisk powyżej 100 TB.

Do tego dochodzi kontrakt serwisowy, w praktyce około 10-15% wartości urządzenia rocznie. Przy urządzeniu za 500 tys. zł to 50-75 tys. zł co roku, płacone niezależnie od tego, czy z odtwarzania w danym roku skorzystasz.

To wydatek inwestycyjny (CAPEX), który wraca do rozmowy po kilku latach – przy odświeżeniu sprzętu i przy każdym rozszerzeniu retencji. Dla wielu firm blokujący jest nie tyle sam koszt, ile jego jednorazowy charakter i termin: budżet trzeba zaklepać teraz, a odtwarzanie i tak wykorzystasz raz na kilka miesięcy.

Chmurowy cel replikacji – co Engave uruchamia

Zamiast drugiego pudełka w drugiej serwerowni, Engave Cloud udostępnia Ci cel replikacji na platformie Dell PowerProtect DD, stojącej w Equinix Warszawa. To ten sam system plików i ten sam mechanizm replikacji, z którego korzystasz u siebie, a nie brama tłumacząca strumień na inny format. Twoja produkcyjna instancja replikuje dane natywnym mechanizmem Dell do celu w naszej infrastrukturze.

Kluczowe jest jedno: nie zmieniamy niczego po Twojej stronie. Ten sam PowerProtect DD, ta sama konsola, ta sama polityka Veeama, jeśli używasz go jako oprogramowania backupu. Zmienia się wyłącznie adres celu replikacji – dodajemy chmurową instancję jako drugi (lub jedyny) target replikacji.

Rozliczenie idzie w modelu abonamentowym (OPEX), miesięcznie, według uzgodnionej pojemności i retencji. Nie ma kilkuset tysięcy złotych zamrożonych w sprzęcie, który za trzy lata i tak trzeba będzie odświeżyć.

Co konkretnie dostajesz bez zmian w architekturze

W praktyce wdrożenie sprowadza się do trzech elementów: udostępniamy chmurowy cel replikacji, konfigurujemy replikację od Twojego appliance’a i uzgadniamy politykę retencji. To wszystko po naszej stronie – Ty tylko dodajesz nowy target i przełączasz harmonogram.

W standardzie dostajesz:

• dedykowany dla Ciebie cel replikacji na platformie Dell PowerProtect DD w Equinix Warszawa, obsługiwany natywnym mechanizmem Dell, bez bramy przepisującej dane na inny format,
• replikację MTree mechanizmem Dell Data Domain Replicator, która przesyła łączem wyłącznie unikalne, wcześniej zdeduplikowane bloki, więc ruch WAN jest ułamkiem wolumenu backupu (jeśli PowerProtect DD jest repozytorium Veeama z DD Boost, możemy zamiast tego użyć managed file replication, sterowanej z poziomu Veeama),
• integrację z Veeamem, jeśli PowerProtect DD jest Twoim repozytorium Veeama,
• retencję ustalaną indywidualnie – 30, 60, 90, 365 dni lub więcej, zależnie od polityki backupu i wymogów audytowych,
• kolokację w Equinix Warszawa (ISO 27001, SOC 2, EN 50600), pod polską jurysdykcją, poza zasięgiem CLOUD Act,
• wsparcie inżynierów L2 24/7 wliczone w cenę usługi, z reakcją na incydenty krytyczne do 2 godzin.

Konkretne parametry (pojemność, częstotliwość replikacji, retencja) ustalamy w wywiadzie technicznym, na bazie tego jak dziś wygląda Twoje środowisko – a nie na podstawie generycznego planu z cennika.

NIS2, DORA i KNF – dlaczego drugi site backupu przestaje być opcją

Audytorzy i regulatorzy coraz precyzyjniej pytają o fizyczną separację kopii zapasowych.

DORA (rozporządzenie UE 2022/2554 o cyfrowej odporności operacyjnej) obowiązuje sektor finansowy od 17 stycznia 2025. Artykuł 12 nie używa sformułowania “oddzielna lokalizacja”, ale prowadzi dokładnie w tę stronę. Ustęp 1 wymaga udokumentowanej polityki kopii zapasowych, z określonym zakresem danych i minimalną częstotliwością, oraz procedur przywracania i odzyskiwania. Ustęp 2 wymaga okresowego testowania tych procedur. Ustęp 3 jest tu kluczowy: przywracając dane z kopii, podmiot finansowy musi korzystać z systemów ICT fizycznie i logicznie odseparowanych od systemu źródłowego, chronionych przed nieuprawnionym dostępem i uszkodzeniem.

NIS2 to dyrektywa (UE) 2022/2555, więc sama w sobie nie nakłada obowiązków na firmy: robi to prawo krajowe. W Polsce jest nim znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, która weszła w życie 3 kwietnia 2026. To ona wyznacza terminy dla podmiotów kluczowych i ważnych: rejestracja do 3 października 2026, wdrożenie systemu zarządzania bezpieczeństwem informacji do 3 kwietnia 2027.

W sektorze finansowym te oczekiwania są starsze niż NIS2. Rekomendacja D KNF porządkuje w bankach obszar ciągłości działania środowiska teleinformatycznego, łącznie z kopiami awaryjnymi i ośrodkiem zapasowym. Komunikat UKNF z 23 stycznia 2020 o przetwarzaniu informacji w chmurze publicznej lub hybrydowej idzie dalej i rekomenduje, aby centrum przetwarzania danych znajdowało się na terytorium Europejskiego Obszaru Gospodarczego, a przy infrastrukturze krytycznej wskazuje na Polskę.

Chmurowy cel replikacji PowerProtect DD w innym data center niż Twoja produkcja zamyka jeden konkretny punkt: fizyczną i logiczną separację kopii od systemów źródłowych, bez kupowania drugiego pudełka i drugiego kontraktu serwisowego. Nie zamyka wszystkich, bo zgodność to jeszcze polityka backupu, udokumentowane testy odtwarzania i raportowanie. Uczciwie: dajemy Ci element architektury, nie certyfikat zgodności.

Jeśli potrzebujesz jeszcze wyższego poziomu ochrony – pełnej izolacji od sieci produkcyjnej, sprzętowej niezmienności (WORM) i przetestowanych procedur odtwarzania po ataku ransomware – to już domena osobnej usługi, o Cyfrowym Bunkrze w chmurze piszemy oddzielnie.

Źródła: rozporządzenie DORA (UE) 2022/2554 (eur-lex.europa.eu/eli/reg/2022/2554/oj/pol), nowelizacja ustawy o KSC – terminy (gov.pl), Komunikat UKNF z 23 stycznia 2020 o przetwarzaniu informacji w chmurze (knf.gov.pl).

Kiedy chmurowy PowerProtect DD NIE jest optymalnym wyborem

Uczciwie: chmurowa replika PowerProtect DD ma sens wtedy, kiedy już masz Dell PowerProtect DD po stronie produkcyjnej. Jeśli dopiero zaczynasz budować backup i nie masz appliance’a, nie ma powodu, żeby kupować pierwszy PowerProtect DD tylko po to, żeby dopiąć do niego chmurową replikę. W takiej sytuacji tańsze, prostsze i szybsze będzie klasyczne repozytorium Veeama w chmurze – o tym opowiadamy w opisie usługi Backup w chmurze.

Chmurowy PowerProtect DD nie jest też odpowiedzią, jeśli szukasz pełnej ochrony przed ransomware z gwarancją niezmienności kopii i izolacji od sieci produkcyjnej. Natywna replikacja PowerProtect DD to solidny drugi site, ale nie zastępuje architektury cyber recovery. Do tego celu istnieje osobna usługa.

Najczęstsze pytania

Czym różni się replikacja PowerProtect DD od zwykłego backupu do chmury?

Natywna replikacja MTree to mechanizm Dell między dwiema instancjami PowerProtect DD – Twoją lokalną i naszą chmurową. Zachowujesz pełną deduplikację, kompresję i mechanizmy Dell. Zwykły backup do chmury oznaczałby inne repozytorium (np. Veeam Cloud Connect) i nowe procedury. Tutaj nic po Twojej stronie się nie zmienia poza dodaniem drugiego celu replikacji.

Ile to kosztuje?

Wycena jest indywidualna, w modelu OPEX – miesięczny abonament zależny od uzgodnionej pojemności i retencji. Nie ma jednorazowego CAPEX-u typowego dla drugiego fizycznego appliance’a. Cenę potwierdzamy po krótkim wywiadzie o dzisiejszym środowisku.

Czy działa z moim Veeamem?

Tak. Jeśli PowerProtect DD jest dziś repozytorium Veeama, integracja z chmurową repliką jest natywna – Veeam widzi ją jak drugie repozytorium PowerProtect DD.

Jaką retencję można ustawić?

Standardowo 30, 60, 90, 365 dni. Dłuższe okresy – również, po ustaleniu polityki. Retencja jest kwestią kalibracji, nie stałym parametrem oferty.

Gdzie fizycznie leżą moje dane?

W Equinix Warszawa. Zarządca usługi to Engave S.A. – polska spółka, więc dane podlegają wyłącznie polskiemu i unijnemu prawu, bez ryzyka CLOUD Act.

Ile trwa uruchomienie?

Zwykle liczone w tygodniach, nie miesiącach. Infrastruktura stoi już u nas i jest utrzymywana, więc nie czekasz na zamówienie, dostawę ani wstępną konfigurację nowego appliance’a. Po Twojej stronie zostaje dodanie celu replikacji i uzgodnienie retencji.

Jeśli masz w serwerowni PowerProtect DD i myślisz o odnowieniu kontraktu albo o dołożeniu drugiej lokalizacji kopii – odezwij się. W ramach krótkiej rozmowy technicznej sprawdzimy, jak Twoje dzisiejsze środowisko można wpiąć w chmurową replikę PowerProtect DD, oszacujemy pojemność i retencję, i pokażemy, jak wyglądałby miesięczny rachunek w porównaniu z zakupem drugiego appliance’a. Bez presji przenoszenia czegokolwiek naraz.