Zálohování dat
Neměnná záloha: jak dlouho data uchovávat?
Doba neměnné zálohy odpovídá riziku, které má pokrýt, ne maximální době, kterou poskytovatel prodává. Proti ransomwaru nebo chybě obvykle stačí 30 až 90 dní; u zákonné povinnosti je to doba stanovená předpisem, uplatněná jen na dotčené dokumenty.
Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů
To hlavní
- Proti ransomwaru: nejméně 30 dní, 90 dní při slabším monitoringu nebo sezónní činnosti.
- Zákonná povinnost: doba stanovená právem vaší země (ve Francii například: účetní doklady 10 let, výplatní pásky 5 let, zdravotnická dokumentace pacienta 20 let ve zdravotnickém zařízení).
- Tyto doby se mění: ve Francii se u daňových dokladů, jejichž lhůta vyprší po 1. lednu 2027, prodlužuje doba ze 6 na 10 let.
- Oddělte provozní prostor (krátký) od archivního prostoru (dlouhý, omezený na doklady, které je třeba prokazovat).
- Data neměnná deset let musí zůstat deset let dešifrovatelná a čitelná, včetně klíče a formátu.
Proti ransomwaru a chybám: 30 až 90 dní
Zámek musí trvat déle než doba do odhalení.
- Chybné smazání se obvykle zjistí během několika dnů. Čtrnáct až třicet dní neměnnosti tento případ pokryje.
- Ransomware, kterému předcházel tichý průnik, se často odhalí až po jednom nebo několika týdnech. Třicet dní je minimum. Devadesát dní dává rezervu, pokud je monitoring slabší nebo pokud firma v létě na několik týdnů zavírá.
- Po více než několika měsících je uzamčení všech denních záloh všech serverů drahé a zároveň zmrazuje osobní údaje, které už nepotřebujete. Body obnovy se pak zahřují (jeden týdně) nebo se dlouhá neměnnost vyhradí jen pro část dat.
Protože zámek compliance nelze zkrátit, volte dobu až po změření objemu. Měsíční sledovaný zkušební provoz je lepší než desetiletý závazek na celý server. Doplňková opatření (oddělené účty, offline kopie, upozornění) popisuje Jak chránit zálohy před ransomwarem?.
Pro povinnost uchovat doklad: doba stanovená předpisem
Dobu stanoví právo vaší země (účetnictví, daně, zdravotnictví): informujte se u svého účetního nebo příslušného úřadu. Příklad: Francie.
| Dokument | Doba uchovávání | Co uzamknout |
|---|---|---|
| Účetní knihy a doklady | 10 let od uzavření účetního období (obchodní zákoník, čl. L123-22) | Doklady, ne denní obraz disku |
| Daňové doklady | 6 let, prodlouženo na 10 let u dokladů, jejichž lhůta vyprší po 1. lednu 2027 | Daňové podklady |
| Kopie výplatních pásek | 5 let (zákoník práce) | Výplatní pásky |
| Běžná obchodní smlouva | 5 let; 10 let od dodání u smlouvy uzavřené elektronicky v hodnotě alespoň 120 € | Podepsanou smlouvu |
| Zdravotnická dokumentace pacienta ve zdravotnickém zařízení | 20 let od poslední hospitalizace nebo poslední ambulantní návštěvy (zákoník veřejného zdraví, čl. R1112-7) | Dokumentaci |
Jde o doby, které francouzská státní správa zveřejňuje pro francouzské firmy, ve znění ověřeném v říjnu 2026; pro ostatní země Evropské unie neplatí. Odvětví, země zákazníka a smlouva mohou stanovit něco jiného. Změna doby u daňových dokladů ve Francii, vyplývající ze zákona z června 2026, ukazuje, že zámek nastavený dnes musí někdy pokrýt delší dobu, než se původně předpokládalo: rozumná rezerva je lepší než příliš krátký zámek.
U osobních údajů vyžaduje GDPR dobu přiměřenou účelu. CNIL, francouzský úřad pro ochranu osobních údajů, popisuje tři fáze: aktivní databázi, průběžnou archivaci (omezený přístup, pro spór nebo zákonnou povinnost) a nakonec výmaz nebo trvalou archivaci. Dlouhá neměnnost odpovídá průběžné archivaci části dat, ne uchovávání všeho. Deset let neměnnosti celé e-mailové schránky je z pohledu GDPR často nepřiměřené, zatímco pro účetní deník je to vhodné. Rozhodne pověřenec pro ochranu osobních údajů nebo právní poradce.
Jedna doba, dva prostory
Prostor A, provozní: denní zálohy, neměnné 30 nebo 90 dní, poté automaticky vyprší. Cíl: vrátit se zpět.
Prostor B, archiv: pouze dokumenty, které je třeba prokazovat, neměnné po zákonnou dobu, ve formátu čitelném i na konci této doby (PDF/A, export databáze, ne celý operační systém). Cíl: předložit doklad.
Spojení A a B pod jedním desetiletým zámkem násobí objem počtem nocí. Rozdíl mezi oběma způsoby použití podrobně popisuje Jaký je rozdíl mezi zálohováním a archivací?.
Klíč a software
Data neměnná deset let musí být deset let dešifrovatelná. To předpokládá postup pro uchování klíče, nezávislý na lidech, kteří mohou z firmy odejít, a formát, který půjde otevřít. Neměnnost úložiště neaktualizuje software pro čtení.
Jak to řeší WeDoBack
Doba neměnnosti se volí při objednání, a to v rámci limitu deseti let uváděného u nabídky NEMĚNNÝ. Veřejná cena se řídí uzamčeným objemem: 20 € bez DPH za každých 100 GB měsíčně, plus jeden agent. Příklad: 500 GB uzamčených dat stojí 100 € bez DPH měsíčně, plus jeden agent (6 € bez DPH u virtuálního serveru). Po uplynutí lhůty nová objednávka zahájí další období. Nic na webu neumožňuje zkrátit probíhající zámek: to odpovídá principu WORM a rozhoduje se o tom před uložením dat. Šifrovací klíč zůstává u zákazníka: je na něm, aby jej uchovával po celou zvolenou dobu.
Časté dotazy
Mohu učinit celou svou e-mailovou komunikaci neměnnou na deset let?
Technicky ano, ale zřídka je to opodstatněné. GDPR vyžaduje dobu uchovávání přiměřenou účelu a CNIL (francouzský úřad pro ochranu osobních údajů) rozlišuje aktivní databázi, průběžnou archivaci a výmaz. Na deset let uzamkněte to, co musíte podle předpisu deset let uchovávat, ne veškerou komunikaci.
Co se stane na konci období neměnnosti?
Zámek skončí. Data pak mohou být smazána v rámci běžného cyklu uchovávání, nebo znovu uzamčena na další období. Pokud není stanoveno žádné pravidlo pro mazání, nic se automaticky nesmaže.
Počítá se zákonná doba od data zálohy?
Ne, počítá se od události stanovené předpisem, ve Francii například: uzavření účetního období u účetnictví, poslední hospitalizace pacienta u zdravotnické dokumentace, poslední operace u daňových dokladů. Doklad zálohovaný pozdě proto musí být uzamčen do správného data, ne deset let od zálohy.
Zdroje
Dokumenty ověřeny v říjnu 2026.
- Jaké jsou lhůty pro uchovávání dokumentů ve firmách? (ve francouzštině) — Entreprendre.Service-Public.gouv.fr (příklad: Francie)
- Změna lhůty pro uchovávání daňových dokladů (ve francouzštině) — Entreprendre.Service-Public.gouv.fr (příklad: Francie)
- Zdravotnická dokumentace (ve francouzštině) — Service-Public.gouv.fr (příklad: Francie)
- Praktická příručka: Doby uchovávání (červenec 2020, ve francouzštině) — CNIL (francouzský úřad)
- Nabídka NEMĚNNÝ: úložiště WORM a ceny — WeDoBack
Plánujete projekt zálohování, DRP nebo BCP?
Více než 20 let zkušeností s ochranou firemních dat.
Vyžádat cenovou nabídku+33 9 72 50 78 28Chraňte svá data s WeDoBack
Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.
