Co dělat, když…

Můj server vypadl: co dělat?

Výpadek serveru se řeší v tomto pořadí: pochopit poruchu, zjistit, zda jsou data ještě čitelná, zvolit poslední čistý bod obnovy, obnovit a teprve potom rozhodnout, zda měl mít tento server připravenou zálohu pro okamžité převzetí provozu. Obnova před určením čistého bodu může přepsat jedinou kopii, která je ještě v pořádku.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To nejdůležitější

Zapište si čas a příznak dřív, než na cokoli sáhnete: bude to výchozí bod pro výběr správné kopie.
Zasaženo více strojů nebo hromadně přejmenované soubory: jde o útok, ne o poruchu. Izolujte a postupujte podle návodu pro ransomware.
Nespouštějte opakovaně server, jehož disky vydávají zvuky: každé spuštění může umírající disk definitivně zničit.
Obnovujte z poslední úlohy, která proběhla úspěšně a před incidentem, a předtím z tohoto bodu otevřete testovací soubor.
Změřte čas do obnovení provozu: to je vaše skutečné RTO.

1. Diagnostikovat, nevypínat vše nahodile

Zapište si čas a příznak: žádná síť, modrá obrazovka, cvakající disky, aplikace, která se nechce otevřít, hlášení o šifrování.

Napájení, switch, kabel. „Spadlý“ server je někdy jen nefunkční spojení. Odpovídají ostatní stroje? Odpovídá NAS?
Jediná služba. Stroj nastartuje, aplikace ne. To znamená jinou dobu výpadku i jinou obnovu než mrtvý disk.
Více strojů najednou nebo hromadně přejmenované soubory. Řešte to jako útok, ne jako hardwarovou poruchu: odpojte zasaženou síť od internetu, odpojte napadené stroje bez vypínání a přejděte na návod Právě se spustil ransomware. Neobnovujte do sítě, která stále hoří.

Pokud z fyzického serveru cítíte spáleninu nebo disky nejsou slyšet a nemáte kopii, přestaňte ho opakovaně zapínat: každé spuštění může umírající disk ještě poškodit. Prioritou se stává záložní kopie.

2. Zjistit, zda jsou data nepoškozená

Tři situace:

Systém je mrtvý, datové disky ještě odpovídají po připojení k jinému stroji nebo z live CD. Data lze narychlo zkopírovat na zdravý disk a poté řádně obnovit. Tato nouzová kopie není důvodem vynechat zálohu mimo pracoviště: může být neúplná.
Soubory jsou na místě a dají se otevřít. Softwarová nebo částečná hardwarová porucha. Může stačit oprava. Aktuální stav zálohujte před pokusem o destruktivní opravy, pokud je tento stav ještě čistý.
Soubory jsou nečitelné, chybí nebo jsou zašifrované. Produkční prostředí už není zdrojem. Zdrojem je pouze dřívější záloha.

3. Určit poslední bod obnovy

V konzoli zálohování vezměte poslední úspěšnou úlohu a ověřte, že proběhla před incidentem. Pokud jde o poškození dat zjištěné dnes, které ale začalo před týdnem, je včerejší úloha špatným kandidátem. Než spustíte úplnou obnovu, otevřete z tohoto bodu testovací soubor.

Zjistěte, kde je šifrovací klíč. Bez něj bod obnovy existuje, ale zůstává nečitelný.

4. Obnovit

Jen soubory, pokud je systém v pořádku a chybí pouze jedna složka.
Celý server, pokud je systém mrtvý: obraz na rovnocenný hardware nebo na virtuální stroj. Je to rychlejší než ruční přeinstalace, pokud byl obraz alespoň jednou za rok otestován.
Neobnovujte přes disk, na kterém mohou být jediná aktuální nezálohovaná data, dokud tuto pochybnost nevyloučíte.

Pokud je třeba znovu spustit více serverů, dodržte pořadí závislostí: nejprve adresářové služby a síť, potom databáze, potom aplikace a nakonec pracovní stanice. ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, doporučuje stanovit toto pořadí obnovy předem s ohledem na závislosti a kritičnost aplikací.

Měřte čas. Tato hodnota je vaše skutečné RTO.

5. Zvážit DRP, pokud je server kritický

Pokud výpadek už stál příliš mnoho nebo nemáte náhradní hardware, slouží DRP k tomu, abyste obnovili provoz hned na záložní instanci ze zvoleného bodu, než se hardware opraví. Pokud tento server vypadává často nebo vedení už takovou dobu výpadku nepřijímá, musí být po incidentu zařazen do DRP nebo BCP, a to písemně, ne jen ve večerní debatě.

Nouzový režim (papír, jiný nástroj) se spouští souběžně s kroky 3 a 4, ne až po nich.

Po incidentu: zpráva o průběhu

Do týdne si zapište, co trvalo déle, než se čekalo, co chybělo (heslo, klíč, kontakt, hardware) a co se v plánu mění. Pokud byl příčinou útok, uchovejte stopy a protokoly: před přeinstalací strojů podejte trestní oznámení na policii ve své zemi a jakékoli porušení zabezpečení osobních údajů ohlaste do 72 hodin dozorovému úřadu pro ochranu osobních údajů ve vaší zemi (například APD v Belgii, CNPD v Lucembursku, CNIL ve Francii) (GDPR, článek 33).

Jak to řeší WeDoBack

WeDoBack dokáže obnovit celý server včetně systému, softwaru a nastavení, nebo jen soubory. Kopie jsou uloženy mimo porouchaný server, jsou šifrované a klíč má zákazník. S DRP se servery spustí na záložních instancích ze zvolené verze, bez čekání na nákup nového stroje; aktivace se účtuje po dnech. Podpora je k dispozici na čísle +33 9 72 50 78 28, od 9:00 do 13:00 a od 14:00 do 17:30 (pařížského času). Mimo tuto dobu vás může upozornit monitoring, ale asistovaná obnova počká na otevírací dobu, pokud smlouva nestanoví jinak.

Zavolat na +33 9 72 50 78 28 Zobrazit nabídku DRP

Časté dotazy

Mám server vypnout?

Při prokázané hardwarové poruše (zápach spáleniny, cvakající disky) ano: přestaňte ho znovu spouštět. Pokud máte podezření na útok, raději ho odpojte od sítě, než abyste ho vypínali: paměť může obsahovat stopy užitečné pro vyšetřování, jak připomínají úřady pro kybernetickou bezpečnost, mimo jiné francouzská agentura ANSSI.

Jak dlouho trvá obnova serveru?

Záleží na objemu dat, propustnosti linky, metodě (soubory, nebo celý obraz) a dostupnosti náhradního hardwaru. Bez otestovaného obrazu systému počítejte u fyzického serveru často s půl dnem až dvěma dny. DRP umožňuje spustit provoz na záložní instanci, aniž byste čekali na hardware.

Musím informovat ještě někoho jiného než dodavatele IT?

Pokud byl výpadek způsoben útokem a týká se osobních údajů, musí být porušení zabezpečení ohlášeno dozorovému úřadu pro ochranu osobních údajů ve vaší zemi do 72 hodin (GDPR, článek 33). Informujte také pojišťovnu, pokud kryje kybernetická rizika, a před přeinstalací strojů podejte trestní oznámení na policii ve své zemi.

Další informace

Zdroje

Dokumenty byly prostudovány v říjnu 2026.

No More Ransom: rady a nástroje pro oběti ransomwaru — Europol a partneři
Zálohování informačních systémů – základy (ANSSI-BP-100, v1.1, 27. listopadu 2025) — ANSSI (francouzská agentura)
Pokyny 9/2022 k ohlašování porušení zabezpečení osobních údajů podle GDPR — Evropský sbor pro ochranu osobních údajů (EDPB)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
Nabídka DRP (plán obnovy po havárii) — WeDoBack

Potřebujete pomoc hned teď?

Nic neobnovujte, dokud neidentifikujete zdravou kopii. Rádi vás provedeme.

Volejte +33 9 72 50 78 28 nebo nám napište

Řešíte právě incident?

Naše týmy vám pomohou určit správnou kopii a obnovit data, od pondělí do pátku 9:00–13:00 a 14:00–17:30 (pařížského času).

Volejte +33 9 72 50 78 28 Napište našemu týmu