Zálohování dat

Jak otestovat, že záloha funguje?

Záloha funguje tehdy, když někdo data obnovil a ověřil, že jsou použitelná. Protokol, který hlásí „úspěch“, dokazuje, že kopie byla zapsána, nikoli že se databáze otevře, že server naběhne ani že je šifrovací klíč stále znám.

Aktualizováno v říjnu 20264 min čtení6 citovaných zdrojů

To hlavní

Každý den: automatická kontrola úlohy a objemu, upozornění konkrétní jmenované osobě.
Každé čtvrtletí: obnova souboru, schránky nebo tabulky do testovacího umístění.
Každý rok a po každé změně architektury: úplná obnova nebo spuštění, ověřené uživatelem z provozu.
Zaznamenejte čas do okamžiku, kdy jsou data použitelná: to je vaše skutečné RTO.
ENISA, Agentura Evropské unie pro kybernetickou bezpečnost, stejně jako ANSSI a CNIL ve Francii považují test obnovy za základní opatření.

Co říkají úřady

Test obnovy patří všude k základním opatřením:

ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, požaduje, aby byly zálohy pravidelně testovány a aby byl sepsaný a pravidelně prováděný postup obnovy informačního systému;
CNIL, francouzský úřad pro ochranu osobních údajů, doporučuje pravidelně testovat integritu záloh a schopnost je obnovit a mezi chyby, kterým je třeba se vyhnout, řadí to, že se příliš pozdě zjistí, že zálohy nejsou použitelné;
ENISA ve svém průvodci kybernetickou bezpečností pro malé a střední podniky požaduje pravidelně testovat schopnost obnovit data, ideálně úplnou obnovou;
Microsoft to u SQL Serveru shrnuje takto: dokud zálohy nebyly otestovány, žádná strategie obnovy neexistuje.

NIST rozlišuje tři vzájemně se doplňující činnosti: test ověřuje schopnost obnovy, školení připravuje lidi a cvičení odhaluje mezery v plánu.

Tři úrovně testů

1. Automatická kontrola, každý den. Úloha byla dokončena. Zapsaný objem je věrohodný (ani nula, ani bez vysvětlení trojnásobek obvyklého); ANSSI uvádí nekonzistentní objem mezi signály, které je třeba sledovat. Upozornění jde osobě, nikoli jen do e-mailové schránky zálohovaného serveru. Tato úroveň odhalí selhání. Neodhalí nepoužitelnou kopii.

2. Částečná obnova, každé čtvrtletí. Vyberte soubor, e-mailovou schránku nebo tabulku staré alespoň týden. Obnovte je do testovací složky nebo na testovací stroj, nikoli přes produkci. Otevřete soubor. U databáze spusťte nad obnovenou kopií kontrolu konzistence. Změřte čas. Zaznamenejte, kdo našel klíč a návod. Právě tento test odhalí zapomenuté postupy.

3. Úplná obnova nebo spuštění, jednou ročně a po každé změně architektury. Spusťte testovací server z image nebo nastartujte záložní prostředí DRP a nechte uživatele z provozu ověřit, že skutečná funkce odpovídá (otevře se faktura, najde se zákazník). Server, který naběhne na přihlašovací obrazovku, ale jeho provozní aplikace je nefunkční, obnoven není.

Úroveň	Četnost	Co prokazuje	Co neprokazuje
1. Automatická kontrola	Denně	Úloha proběhla, objem je věrohodný	Že kopii lze obnovit
2. Částečná obnova	Čtvrtletně	Soubor nebo databáze se otevře, klíč se najde	Že se celý server znovu spustí
3. Úplná obnova	Ročně a po změně	Provozní služba se rozběhne v změřeném čase	Obnovu všech systémů najednou

Co zapsat při každém testu

Datum, osobu, testovaný systém a datum použitého bodu obnovy.
Čas uplynulý do okamžiku, kdy jsou data použitelná. Tento zjištěný čas je vaše skutečné RTO, poctivější než to v cenové nabídce.
Odchylky: chybějící soubor, špatná oprávnění, aplikace, která nenaběhne, nenalezené heslo.
Rozhodnutí: opravit zálohu, dokumentaci, nebo RTO sdělené vedení.

Bez tohoto zápisu test existuje jen v paměti člověka, který jednou odejde. NIST ostatně doporučuje po každém testu vést záznam o změnách plánu.

Nejpoučnější selhání

Záloha je úspěšná, ale neobsahuje nový disk přidaný před čtyřmi měsíci.
Obnova vyžaduje klíč, který má bývalý dodavatel.
Protokol svítí zeleně, protože úloha od změny písmene jednotky zálohuje prázdnou složku.
Test vždy obnovuje tentýž malý soubor a nikdy databázi o velikosti 200 GB, jejíž doba obnovy v den havárie překvapí.
Test DRP končí u „objevila se úvodní obrazovka“ a aplikaci nikdo neověřil.

Pokud test selže nebo noční záloha chybí, postup najdete v článku Noční zálohování selhalo.

Jak to řeší WeDoBack

Nepřetržitý monitoring upozorní, pokud záloha selže. Toto upozornění odpovídá úrovni 1. Úrovně 2 a 3 nenahrazuje. U DRP probíhá měsíční test spuštění záložních instancí bez zásahu do produkce: jde o test spuštění, nikoli o test provozní funkčnosti. Test v reálných podmínkách, až do deseti hodin, lze objednat na základě cenové nabídky. Obnovu souboru nebo celého serveru provádí zákazník sám, nebo podpora: v nabídce INTEGRAL jsou zahrnuty dvě hodiny měsíčně, v nabídce SMART se podpora účtuje za každý zásah. Podpora je k dispozici na čísle +33 9 72 50 78 28 od 9:00 do 13:00 a od 14:00 do 17:30 (pařížského času). Šifrovací klíč drží zákazník: každý test je příležitostí ověřit, že je k dispozici.

Seznamte se s DRP Vyžádat cenovou nabídku

Časté dotazy

Stačí kontrola integrity v mém zálohovacím softwaru?

Ověřuje, že zapsané bloky nejsou poškozené. Neověřuje, že se aplikace znovu spustí, že jsou správně nastavena oprávnění, ani že správná osoba ví, kde najít klíč. Je to dobrá úroveň 1, nikoli test obnovy.

Lze testovat na produkčním prostředí?

Ne. Obnovuje se do testovací složky, schránky nebo stroje, v případě potřeby izolovaných od produkční sítě. Obnova přes produkci „nanečisto“ hrozí přepsáním nedávných dat nebo vznikem duplicit v síti (stejný název, stejná adresa).

Jak dlouho trvá čtvrtletní test?

U souboru nebo schránky často méně než hodinu. Roční test celého serveru zabere obvykle půl dne až den včetně zápisu. To je málo ve srovnání s časem ztraceným odhalováním problému během skutečné havárie.

Další čtení

Zdroje

Dokumenty ověřeny v říjnu 2026.

Zálohování informačních systémů – Základy (ANSSI-BP-100, v1.1, 27. listopadu 2025) — ANSSI (francouzská agentura)
Bezpečnost: zálohování (Sécurité : Sauvegarder) — CNIL (francouzský úřad)
Průvodce kybernetickou bezpečností pro malé a střední podniky – 12 kroků k zabezpečení firmy (červen 2021, v angličtině) — ENISA, Agentura Evropské unie pro kybernetickou bezpečnost
Zálohování a obnova databází SQL Server (v angličtině) — Microsoft Learn
SP 800-34 Rev. 1, Průvodce plánováním pro nepředvídané situace u federálních informačních systémů (v angličtině) — NIST
Nabídka DRP (plán obnovy po havárii) — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku +33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny