Zálohování dat

Jaký je rozdíl mezi zálohováním a replikací?

Replikace udržuje kopii blízkou aktuálnímu stavu, aby bylo možné po poruše rychle obnovit provoz. Zálohování uchovává starší stavy, aby se bylo možné vrátit před chybu nebo útok. Obojí se doplňuje: jedno nenahrazuje druhé.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To hlavní

Replikace je nástrojem dostupnosti: kopíruje i smazání, poškození a šifrování.
Záloha je nástrojem návratu zpět: uchovává více verzí v čase za cenu mírného zpoždění (RPO).
ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, doporučuje replikaci tam, kde nelze ztratit víc než několik hodin dat, a zálohu pro návrat ke zdravému stavu.
Koše Microsoft 365 a Google Workspace jsou krátkodobé záchranné sítě uvnitř stejného tenantu, nikoli záloha.

Replikace následuje originál

Replika databáze, zrcadlo virtuálního počítače nebo synchronizace souborů odesílá změny na druhé místo, často během několika sekund. Pokud hlavní server vypadne, lze přepnout na druhý a přijít jen o málo transakcí. Jde o nástroj dostupnosti. Příručka NIST pro plánování kontinuity (SP 800-34) ostatně vyhrazuje zrcadlené systémy a replikaci disků pro systémy s vysokým dopadem ve spojení s již aktivní záložní lokalitou.

Replika však přijímá i to, co by se uchovávat nemělo: smazaný soubor, poškozenou databázi, dokument zašifrovaný ransomwarem. Podle režimu (synchronní, asynchronní, se zpožděním či bez něj) zmizí zdravá kopie současně s originálem nebo o několik minut později.

Záloha uchovává minulost

Záloha ze 14:00, záloha z 18:00 a záloha z předchozího večera zůstávají k dispozici. Pokud útok začal v 16:00, obnovíte stav ze 14:00. Přijdete o odpolední práci. Získáte zpět použitelný systém. Toto záměrné zpoždění je RPO.

Záloha je obvykle méně „čerstvá“ než replikace. Jako jediná z obou však umožňuje návrat zpět. Příručka ANSSI o zálohování to říká po svém: ze svého rozsahu vylučuje potřeby se ztrátou dat kratší než 24 hodin, pro které odkazuje na synchronní nebo asynchronní replikaci.

Srovnání

	Replikace	Záloha
Cíl	Rychle obnovit provoz po poruše	Vrátit se ke staršímu zdravému stavu
Aktuálnost kopie	Sekundy až minuty	Hodiny (podle četnosti)
Historie	Žádná nebo velmi krátká	Několik dní, týdnů nebo měsíců
Smazání, poškození, ransomware	Zkopírovány na repliku	Starší verze zůstávají nedotčené
Jednoznačná hardwarová porucha	Rychlé přepnutí	Obnova, která trvá déle

Jak je kombinovat

Potřeba	Vhodný nástroj
Obnovit provoz během několika minut po hardwarové poruše	Replikace nebo BCP s druhým, již připraveným systémem
Vrátit se do stavu před smazáním nebo útokem	Záloha s historií, ideálně kopie, kterou útočník nemůže změnit
Obojí	Replikace pro jednoznačnou poruchu, neměnná záloha pro chyby a ransomware

Firma, která nereplikuje a zálohuje každou noc, přijímá, že bude muset znovu udělat až 24 hodin práce a počkat na obnovu. Firma, která pouze replikuje, může rychle znovu spustit provoz a zjistit, že replika je už zašifrovaná.

Případ cloudu

Georeplikace poskytovatele hostingu chrání před požárem datového centra. Kopíruje však stav svazku, včetně svazku, který útočník již zašifroval. Nejde o historii záloh.

Koše Microsoft 365 a Google Workspace jsou krátkodobé záchranné sítě uvnitř stejného účtu správce. V Exchange Online lze smazanou položku ve výchozím nastavení obnovit 14 dní, nejvýše 30 dní. V Gmailu má správce po 30 dnech v koši k dispozici dalších 25 dní; poté již zprávu nemůže obnovit ani správce, ani Google. Tyto mechanismy nepředstavují replikaci k třetí straně ani zálohu mimo tenant. Viz Obsahuje Microsoft 365 skutečně zálohování?.

Jak to řeší WeDoBack

Zálohování WeDoBack uchovává verze s četností, kterou si zvolí zákazník. BCP se od něj liší: cloudové instance běží nepřetržitě a převezmou úlohu, pokud server vypadne, a to beze změny IP adresy, což se blíží nepřetržitému provozu služby. Replikace nebo synchronizace dat mezi instancí BCP a původním serverem není nativní: probíhá prostřednictvím specifického procesu přizpůsobeného potřebě, který může WeDoBack zavést na základě cenové nabídky. DRP znovu spustí servery na záložních instancích ze zvolené verze zálohy. V obou případech zůstává historie záloh prostředkem, jak se vrátit do stavu před incidentem.

Poznejte BCP Poznejte DRP

Časté dotazy

Pokud replikuji server na druhou lokalitu, potřebuji ještě zálohu?

Ano. Druhá lokalita vás chrání před hardwarovou poruchou nebo havárií na první lokalitě. Nechrání vás před smazaným souborem, poškozenou databází ani ransomwarem: replika přijme tyto změny stejně jako všechny ostatní. Vrátit se před incident umožňuje jen historie záloh.

Je synchronizace OneDrive nebo Dropbox zálohou?

Ne. Synchronizace kopíruje aktuální stav oběma směry: soubor smazaný nebo zašifrovaný na počítači je smazaný či zašifrovaný i v cloudu. Verze a koš služby pomohou při ojedinělé chybě po omezenou dobu, zůstávají však pod stejnými účty jako produkce.

Chrání replikace se zpožděním před ransomwarem?

Jen pokud je útok odhalen před uplynutím zpoždění, které často činí několik minut nebo hodin. Průnik však obvykle zůstává nepozorován několik dní. Zpoždění replikace nenahradí několik týdnů historie.

Další čtení

Zdroje

Dokumenty ověřeny v říjnu 2026.

Zálohování informačních systémů – Základy (ANSSI-BP-100, v1.1, 27. listopadu 2025, ve francouzštině) — ANSSI (francouzská agentura)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (v angličtině) — NIST
Recoverable Items folder in Exchange Online — Microsoft Learn
Restore a user’s permanently deleted email — Nápověda pro správce Google Workspace
Nabídka BCP (plán kontinuity činností) — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku +33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny