Zálohování dat

Jak zálohovat fyzický server?

Fyzický server se zálohuje jako celý stroj: systém, aplikace, účty a data ve formě obnovitelného obrazu, doplněného zálohou souborů a databází. Kdo zálohuje jen složku s daty, musí v den poruchy vše znovu nainstalovat, než může soubory vrátit, což často trvá několik dní.

Aktualizováno v říjnu 20263 min čtení5 citovaných zdrojů

To hlavní

Obraz systému (bare-metal) pro opětovné spuštění, soubory a databáze pro vrácení jednoho dokumentu nebo tabulky.
Databáze SQL se zálohuje nástrojem, který databázi rozumí, ne kopírováním souborů za běhu.
Kopie musí opustit server: druhý interní disk nepřežije požár ani ransomware.
Počítejte s náhradním hardwarem: řadič RAID, licence vázaná na sériové číslo, hardwarový klíč.
Obraz obnovte alespoň jednou ročně na testovací stroj, soubor každé čtvrtletí.

Dvě úrovně, obě užitečné

Obraz systému neboli záloha bare-metal. Zachycuje disky serveru. Používá se, když server už nenastartuje, když disk odejde nebo když ransomware zasáhl systém. Microsoft doporučuje tento typ zálohy pro obnovu řadiče domény, mimo jiné proto, že ji lze obnovit na odlišný hardware. Je ale třeba vědět, na jakém náhradním hardwaru naběhne: velmi specifický fyzický server (řadič RAID, licence vázaná na sériové číslo, hardwarový klíč) se jinde obnovuje obtížně. Počítat s tím před poruchou je součástí zálohování.

Soubory a databáze jako doplněk obrazu. Slouží k vrácení dokumentu nebo tabulky bez obnovy celého stroje. Databáze SQL se zálohuje nástrojem, který databázi rozumí (konzistence transakcí), ne jen kopírováním souborů, zatímco do nich databázový stroj zapisuje. Pro SQL Server popisuje Microsoft tři modely obnovy: návrat k přesnému okamžiku umožňuje jen úplný model s častými zálohami transakčního protokolu.

Obraz může být pořizován denně. Databáze může být zálohována každou hodinu, pokud se data zadávají průběžně. Obě historie nemusí mít stejnou délku.

	Obraz systému	Soubory a databáze
Slouží k	Spuštění mrtvého nebo infikovaného serveru	Vrácení dokumentu, schránky, tabulky
Obvyklá četnost	Denně	Denně až každou hodinu (transakční protokol)
Obnova	Na rovnocenný hardware nebo virtuální stroj	Do složky nebo testovací databáze
Na co si dát pozor	Ovladače, RAID, licence vázané na hardware	Konzistence transakcí

Na co u fyzického serveru nezapomenout

Obsah datových disků i konfiguraci (sdílení, plánované úlohy, certifikáty, servisní účty).
Databáze a podnikové aplikace, a to konzistentní metodou.
E-mail, pokud je stále hostován na tomto serveru (lokální Exchange), odděleně od Microsoft 365.
Kopii mimo samotný server. Microsoft to u SQL Serveru připomíná: zálohy musí být na jiném fyzickém zařízení než soubory databáze, ne na jiném oddílu téhož disku. Druhý interní disk nepřežije shořelý zdroj ani zašifrování systému.
Instalační média a konfiguraci softwaru: ANSSI, francouzská národní agentura pro kybernetickou bezpečnost, doporučuje je dokumentovat, aby bylo možné systém obnovit bez hledání.
Šifrovací klíč zálohy, uložený jinde než na tomto serveru.
Zkoušku: obnovit obraz alespoň jednou ročně na testovací stroj a soubor každé čtvrtletí. Postup popisuje Jak ověřit, že záloha funguje?.

Orientační doba obnovy

Bez obrazu: reinstalace systému, ovladačů, aplikací a poté kopírování souborů. U podnikového serveru počítejte často s jedním až třemi dny, pokud se instalátory a licence vůbec najdou.

S obrazem a kopií mimo provozovnu: doba závisí na objemu, který je třeba přenést, a na náhradním hardwaru. Je to RTO, které je třeba změřit, ne odhadovat. NIST doporučuje zajistit výměnu hardwaru předem dohodami s dodavateli. Pokud je tato doba stále nepřijatelná, potřebuje fyzický server DRP: spuštění na záložní instanci ze zálohy po dobu opravy hardwaru.

Pokud se má obnovit více serverů, záleží na pořadí. ANSSI doporučuje předem stanovit pořadí obnovy, které zohledňuje závislosti (adresářová služba, DNS, databáze) a kritickost aplikací.

Jak to řeší WeDoBack

WeDoBack zálohuje fyzické servery Windows a Linux, stejně jako SQL Server, Exchange a podnikové aplikace, a dokáže obnovit celý server včetně softwaru a nastavení, nebo jen soubory. Data jsou šifrována na zařízení ještě před odesláním; klíč zůstává u zákazníka. Agent pro fyzický server se ve veřejném ceníku SMART účtuje 20 € bez DPH měsíčně, k tomu úložiště za 49,99 € bez DPH za TB měsíčně; v nabídce INTEGRAL stojí úložiště od 100 € do 65 € bez DPH za TB měsíčně podle objemu, s agenty zdarma podle cenového pásma. K dispozici je také doplněk archivovaného obrazu systému: 15 € bez DPH měsíčně za pololetní obraz nebo 60 € bez DPH měsíčně za měsíční obraz, za server a TB. Pokud hardware nelze vyměnit včas, DRP spustí servery na záložních instancích ze zvolené verze.

Zobrazit nabídky a ceny Poznejte nabídku DRP

Časté dotazy

Lze obraz systému obnovit na jiný hardware?

Často ano: Microsoft například uvádí, že zálohu bare-metal systému Windows Server lze obnovit na odlišný hardware. V praxi dělají problémy ovladače úložiště, řadiče RAID a licence vázané na hardware. Je třeba si to jednou vyzkoušet na fyzickém nebo virtuálním stroji, ještě než to budete potřebovat.

Je nutné zálohovat fyzický server, když má disky v RAID?

Ano. RAID umožňuje pokračovat v provozu, když disk selže. Věrně ale zkopíruje i smazání, poškození dat nebo zašifrování ransomwarem. Není to záloha: nemá historii ani kopii mimo server.

Jak často zálohovat fyzický server?

Obraz může být denní. Databáze s průběžným zadáváním dat může odůvodnit zálohu transakčního protokolu každou hodinu nebo i častěji: právě to umožňuje vrátit se k přesnému okamžiku. Četnost se odvíjí od přijatelné ztráty dat, tedy RPO.

Další čtení

Zdroje

Dokumenty ověřeny v říjnu 2026.

Zálohování informačních systémů – Základy (ANSSI-BP-100, v1.1, 27. listopadu 2025, ve francouzštině) — ANSSI (francouzská agentura)
AD Forest Recovery – Backing up a full server (v angličtině) — Microsoft Learn
Back up and Restore of SQL Server Databases (v angličtině) — Microsoft Learn
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems (v angličtině) — NIST
Nabídky a ceny — WeDoBack

Plánujete projekt zálohování, DRP nebo BCP?

Více než 20 let zkušeností s ochranou firemních dat.

Vyžádat cenovou nabídku +33 9 72 50 78 28

Chraňte svá data s WeDoBack

Šifrované zálohování mimo pracoviště, neměnné úložiště, DRP a BCP: popište nám své servery a my vám navrhneme vhodnou kombinaci.

Vyžádat cenovou nabídku Zobrazit nabídky a ceny