Obsah
Backup (Zálohování)
Zálohování je základní prvek strategie kybernetické bezpečnosti a kontinuity provozu (Disaster Recovery). Záloha není pouhý přesun dat na jiné místo (archivace), ale vytvoření duplikátu, který existuje souběžně s originálem.
Strategie 3-2-1
Tato osvědčená metoda je celosvětově uznávaným standardem pro efektivní zálohování:
- 3 kopie: Mějte alespoň tři kopie svých dat (1 primární a 2 zálohy).
- 2 různá média: Zálohy ukládejte na dva různé typy úložišť (např. externí disk a NAS).
- 1 mimo lokalitu (Off-site): Alespoň jedna záloha musí být v jiném fyzickém místě (např. v cloudu nebo v trezoru v jiné budově).
Typy zálohování
Podle způsobu, jakým se data kopírují, rozlišujeme tři hlavní techniky:
1. Úplná záloha (Full Backup)
Zkopírují se úplně všechna data.
- Výhoda: Nejjednodušší a nejrychlejší obnova.
- Nevýhoda: Časově náročné a vyžaduje hodně úložného prostoru.
2. Přírůstková záloha (Incremental Backup)
Zálohují se pouze data, která se změnila od poslední zálohy (jakéhokoli typu).
- Výhoda: Velmi rychlá a šetří místo.
- Nevýhoda: Nejpomalejší obnova (systém musí „poskládat“ poslední plnou zálohu a všechny následné přírůstky).
3. Rozdílová záloha (Differential Backup)
Zálohují se data, která se změnila od poslední plné zálohy.
- Výhoda: Rychlejší obnova než u přírůstkové zálohy.
- Nevýhoda: S časem velikost rozdílové zálohy roste, dokud se neudělá nová plná záloha.
Úložná média
- NAS (Network Attached Storage): Síťové úložiště vhodné pro firmy i domácnosti (často v konfiguraci RAID).
- Cloud Storage: Služby jako AWS S3, Azure Blob nebo Google Drive. Výhodou je fyzické oddělení od lokality (Off-site).
- Magnetické pásky (LTO): I v roce 2025 stále používané v archivech pro svou obrovskou kapacitu, nízkou cenu a dlouhověkost (přes 30 let).
- Externí HDD/SSD: Vhodné pro osobní zálohy, ale náchylné k mechanickému poškození.
Rozdíl mezi Zálohou a Synchronizací
Mnoho uživatelů si plete služby jako Dropbox nebo OneDrive se zálohováním.
- Synchronizace: Pokud soubor omylem smažete v počítači, smaže se okamžitě i v cloudu.
- Záloha: Umožňuje se vrátit v čase (verziování) k souboru, který existoval před týdnem, i když byl mezitím smazán nebo změněn.
Kritické parametry (RTO a RPO)
Při plánování firemních záloh se definují dva klíčové ukazatele:
- RTO (Recovery Time Objective): Jak rychle musíme data obnovit, aby firma mohla fungovat? (Cíl: co nejkratší čas).
- RPO (Recovery Point Objective): K jak starým datům se můžeme vrátit bez fatálních následků? (Určuje frekvenci zálohování).
Hrozba jménem Ransomware
Moderní ransomware se snaží nejdříve najít a smazat zálohy v lokální síti a teprve potom zašifruje data. Obranou je:
- Offline záloha (Air Gap): Fyzické odpojení média od sítě.
- Immutable Backup (Neměnná záloha): Záloha, kterou technicky nelze smazat ani přepsat po určitou dobu (funkce Object Lock).
Související pojmy: NAS, Cloud Computing, RAID, Ransomware, Encryption, Disaster Recovery.
