Zálohování dat

Vyplatí se svěřit zálohy externímu poskytovateli?

Ano, pokud po zničení provozovny nebo kompromitaci vnitřní sítě musí zůstat alespoň jedna obnovitelná kopie. Externí zálohování nevylučuje lokální kopii: zajišťuje, aby všechny kopie nesdílely osud produkčního prostředí.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To hlavní

Externě ukládejte záložní kopii a historii; lokálně si ponechte čerstvou kopii pro drobné obnovy.
Vyžadujte písemně: zemi uložení kopií, nesmazatelnou kopii, ověřenou dobu obnovy a podmínky ukončení smlouvy.
ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, doporučuje šifrovat před odesláním a ověřit, že data zůstávají v Evropské unii.
Poskytovatel je zpracovatelem ve smyslu GDPR: smlouva musí stanovit výmaz nebo vrácení dat po skončení služby.
Šifrovací klíč neukládejte do stejného trezoru jako data.

Kdy externí zálohování mění výsledek

Požár, vytopení, krádež hardwaru: záložní NAS ve stejné místnosti zmizí spolu se servery.
Ransomware, který pronikl přes účet správce: zašifruje připojená sdílení včetně složky „Backup“ v síti.
Nepřítomnost jediného zaměstnance, který měnil disky: rotace se zastaví, aniž by o tom vedení vědělo.
Povinnost ukládat data v konkrétní zemi nebo oblasti, aniž byste sami provozovali druhou lokalitu.

Firma, která už má dvě vzdálené budovy, tým a skutečně offline neměnnou kopii, může externě svěřit méně. U malých a středních firem je to vzácné.

Co svěřit externě a co si ponechat

Externě ukládejte záložní kopii a historii. Pokud to rychlost připojení dovolí, ponechte si lokálně čerstvou kopii, abyste mohli obnovit soubor bez čekání na stažení několika terabajtů. Externě zálohujte také cloudový e-mail, a to k jinému subjektu, než je jeho dodavatel: zůstat ve stejném tenantu znamená zůstat vystaven stejným účtům správců. Viz Je nutné zálohovat Microsoft 365?.

Šifrovací klíč se neukládá do stejného logického trezoru jako data a jediné heslo správce se poskytovateli nesvěřuje bez písemného postupu.

Co doporučuje ANSSI pro externí zálohování

Příručka ANSSI o zálohování věnuje zálohám mimo provozovnu, u cloudového poskytovatele nebo zpracovatele, samostatnou tabulku. Body, na které je třeba dbát:

Na co dbát	Co ověřit
Citlivost dat	Šifrování před odesláním k poskytovateli
Umístění	Ukládání na území Evropské unie
Doba obnovy	Odpovídá maximální přípustné době výpadku, včetně priority obnovy sjednané ve smlouvě
Odolnost proti smazání	Lze zvážit řešení WORM (nezměnitelné) s oddělenými účty správců
Offline kopie	Nadále se považuje za odolnější; přijatelným kompromisem je kombinace pravidelných kopií WORM a méně častých offline kopií

CNIL, francouzský úřad pro ochranu osobních údajů, dodává, že přenosové kanály musí být šifrované, když zálohy opouštějí organizaci, a že zálohy si zaslouží stejnou úroveň zabezpečení jako produkční servery.

Omezení, řečeno otevřeně

Rychlost připojení. První záloha velkého objemu trvá dlouho. Další už odesílají jen změny, pokud je software přírůstkový. Příliš pomalé připojení prodlužuje i úplnou obnovu.
Závislost. V den incidentu závisíte na provozní době, smlouvě a schopnosti poskytovatele své kopie načíst. NIST uvádí dostupnost (dobu obnovení a provozní hodiny) mezi kritérii výběru úložiště mimo provozovnu. Jediným poctivým testem je zkušební obnova ještě před havárií.
Opakované náklady. Platíte každý měsíc za uchovávaný objem. Pětileté uchovávání celého serveru stojí tolik co špatně zacílená archivace.
Odpovědnost za data. Smlouva musí říkat, kde jsou data, kdo k nim má přístup a jak se po skončení smlouvy mažou. GDPR (článek 28) dovoluje využít jen zpracovatele, který poskytuje dostatečné záruky, a ukládá mu po skončení služby data vymazat nebo vrátit. Šifrování, k němuž máte klíč jen vy, omezuje, co poskytovatel může číst; vaše povinnosti však neruší.

Jak vybírat

Vyžádejte si písemně čtyři věci: zemi uložení kopií, možnost nesmazatelné kopie, ověřenou dobu obnovy objemu, jako je ten váš, a co se stane, když odejdete. Řeči o „vysoké bezpečnosti“ bez těchto čtyř odpovědí k rozhodnutí nestačí.

Pokud je cílem obnovit provoz služby, nejen získat zpět data, přečtěte si také Externí DRP: výhody a omezení.

Jak to řeší WeDoBack

Externí ukládání je základní službou: kopie opouštějí síť zákazníka, jsou zašifrovány na zařízení ještě před odesláním a redundantně uloženy v několika evropských zemích nebo v oblasti, kterou vyžadují předpisy platné pro zákazníka. Využívaná datová centra a řešení jsou certifikována podle ISO 27001 a HDS a zpracování probíhá v souladu s GDPR. SMART ponechává provoz na zákazníkovi, podpora se účtuje za každý zásah. INTEGRAL zahrnuje dvě hodiny podpory měsíčně. Podpora je k dispozici na čísle +33 9 72 50 78 28 nebo na adrese [email protected], od 9:00 do 13:00 a od 14:00 do 17:30 (pařížského času). NEMĚNNÝ, DRP a BCP jsou doplňky pro případy, kdy obnovitelná kopie k dosažení cíle nestačí (dlouhodobé prokazování nebo obnovení provozu služby).

Zobrazit nabídky a ceny Vyžádat cenovou nabídku

Časté dotazy

Může poskytovatel moje data číst?

Ne, pokud jsou zašifrována na vašem zařízení ještě před odesláním klíčem, který máte jen vy. Poskytovatel pak ukládá nečitelné bloky. Daní za to je, že ztráta klíče znemožní obnovu: klíč je proto nutné uchovávat na několika bezpečných místech.

Jak dlouho trvá obnova z externího úložiště?

Záleží na objemu, rychlosti vašeho připojení a zvolené metodě. Obnova jednoho souboru trvá několik minut; obnova několika terabajtů přes internet může trvat dny. ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, doporučuje ověřit, že doba obnovy odpovídá přípustné době výpadku. Proto má smysl lokální kopie nebo opětovné spuštění na záložní instanci.

Co se stane se zálohami, když změním poskytovatele?

To musí upravovat smlouva. GDPR stanoví, že po skončení služby zpracovatel osobní údaje vymaže nebo vrátí, podle volby správce. Počítejte s přechodným obdobím: starou historii si ponechte, dokud nová nedosáhne požadované délky.

Další čtení

Zdroje

Dokumenty ověřeny v říjnu 2026.

Zálohování informačních systémů – Základy (ANSSI-BP-100, v1.1, 27. listopadu 2025, ve francouzštině) — ANSSI (francouzská agentura)
Nařízení (EU) 2016/679 (GDPR), článek 28: zpracovatel — EUR-Lex
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (v angličtině) — NIST
Bezpečnost: Zálohování (ve francouzštině) — CNIL (francouzský úřad)
Nabídky a ceny — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku +33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny