Backup (Zálohování)
Zálohování je základní prvek strategie kybernetické bezpečnosti a kontinuity provozu (Disaster Recovery). Záloha není pouhý přesun dat na jiné místo (archivace), ale vytvoření duplikátu, který existuje souběžně s originálem.
Strategie 3-2-1
Tato osvědčená metoda je celosvětově uznávaným standardem pro efektivní zálohování:
3 kopie: Mějte alespoň tři kopie svých dat (1 primární a 2 zálohy).
2 různá média: Zálohy ukládejte na dva různé typy úložišť (např. externí disk a NAS).
1 mimo lokalitu (Off-site): Alespoň jedna záloha musí být v jiném fyzickém místě (např. v cloudu nebo v trezoru v jiné budově).
Typy zálohování
Podle způsobu, jakým se data kopírují, rozlišujeme tři hlavní techniky:
1. Úplná záloha (Full Backup)
Zkopírují se úplně všechna data.
2. Přírůstková záloha (Incremental Backup)
Zálohují se pouze data, která se změnila od poslední zálohy (jakéhokoli typu).
3. Rozdílová záloha (Differential Backup)
Zálohují se data, která se změnila od poslední plné zálohy.
Výhoda: Rychlejší obnova než u přírůstkové zálohy.
Nevýhoda: S časem velikost rozdílové zálohy roste, dokud se neudělá nová plná záloha.
NAS (Network Attached Storage): Síťové úložiště vhodné pro firmy i domácnosti (často v konfiguraci
RAID).
Cloud Storage: Služby jako
AWS S3, Azure Blob nebo Google Drive. Výhodou je fyzické oddělení od lokality (Off-site).
Magnetické pásky (LTO): I v roce 2025 stále používané v archivech pro svou obrovskou kapacitu, nízkou cenu a dlouhověkost (přes 30 let).
Externí HDD/SSD: Vhodné pro osobní zálohy, ale náchylné k mechanickému poškození.
Rozdíl mezi Zálohou a Synchronizací
Mnoho uživatelů si plete služby jako Dropbox nebo OneDrive se zálohováním.
Synchronizace: Pokud soubor omylem smažete v počítači, smaže se okamžitě i v cloudu.
Záloha: Umožňuje se vrátit v čase (verziování) k souboru, který existoval před týdnem, i když byl mezitím smazán nebo změněn.
Kritické parametry (RTO a RPO)
Při plánování firemních záloh se definují dva klíčové ukazatele:
RTO (Recovery Time Objective): Jak rychle musíme data obnovit, aby firma mohla fungovat? (Cíl: co nejkratší čas).
RPO (Recovery Point Objective): K jak starým datům se můžeme vrátit bez fatálních následků? (Určuje frekvenci zálohování).
Hrozba jménem Ransomware
Moderní ransomware se snaží nejdříve najít a smazat zálohy v lokální síti a teprve potom zašifruje data. Obranou je:
Offline záloha (Air Gap): Fyzické odpojení média od sítě.
Immutable Backup (Neměnná záloha): Záloha, kterou technicky nelze smazat ani přepsat po určitou dobu (funkce Object Lock).
Související pojmy: NAS, Cloud Computing, RAID, Ransomware, Encryption, Disaster Recovery.