Zálohovanie IT

Prečo zálohovať mimo pracoviska?

Záloha mimo pracoviska existuje preto, aby po udalosti, ktorá zničí miesto prevádzky, či už fyzicky alebo logicky, zostala kópia inde. Bez nej vás záloha chráni pred poruchou disku, ale nie pred stratou budovy ani pred útočníkom, ktorý je už vo vnútri siete.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To najdôležitejšie

Záloha mimo pracoviska pokrýva požiar, povodeň, krádež a časť útokov na lokálnu sieť.
Pred ransomvérom chráni len vtedy, ak ju kompromitované účty nemôžu vymazať: offline alebo nemenná.
Zvoľte vzdialenosť, ktorá vylúči tú istú haváriu ako na hlavnej lokalite.
Nenahrádza monitorovanie, dostatočnú históriu ani DRP na obnovenie prevádzky služby.

Scenáre, ktoré záloha mimo pracoviska pokrýva

Fyzická havária. Požiar, povodeň, zrútenie, krádež s odnesením zariadení. Všetko v tej istej miestnosti sa stratí naraz, vrátane „záložných“ externých diskov v zásuvke. CNIL, francúzsky úrad na ochranu osobných údajov, uvádza medzi chybami, ktorým sa treba vyhnúť, ukladanie záloh na to isté miesto ako pôvodné dáta a odporúča aspoň jednu kópiu na geograficky odlišnom mieste.

Úzko lokálna havária. Kópia u suseda na tom istom poschodí alebo na tom istom elektrickom transformátore môže padnúť spolu s vami. Užitočná vzdialenosť závisí od rizika: na požiar priestorov stačí niekoľko kilometrov, na povodeň v celej oblasti nie. Príručka NIST pre plánovanie kontinuity žiada zohľadniť pravdepodobnosť, že miesto uloženia zasiahne tá istá havária ako hlavnú lokalitu.

Útok na sieť. Moderný ransomvér hľadá zálohy. Využíva privilegované účty, pripojené zdieľané priečinky a otvorené konzoly. Mandiant v roku 2025 pozoruje, že skupiny ransomvéru sa dnes zameriavajú na zálohovaciu infraštruktúru a mažú zálohy uložené v cloude, aby znemožnili obnovu. Kópia mimo pracoviska chráni len vtedy, ak ju tieto účty nemôžu vymazať. Inak „mimo pracoviska“ znamená iba „iná IP adresa, rovnaké prihlasovacie údaje“.

Lokálna prevádzková chyba. Naformátovanie, vymenené diskové pole, príliš široký čistiaci skript. Vzdialená kópia, najmä ak je po určitý čas nemenná, vám dá čas chybu odhaliť.

Scenáre, ktoré záloha mimo pracoviska sama nepokryje

Záloha, ktorá už tri týždne zlyháva a nikto si to neprečítal.
Stratený dešifrovací kľúč.
Príliš krátka história: dnešná nočná kópia mimo pracoviska je už zašifrovaná a verzia spred mesiaca neexistuje. Pozrite si Ako dlho uchovávať zálohy?.
Potreba pokračovať v práci do hodiny. Kópia mimo pracoviska umožňuje obnovu. Náhradný server však nezapne. Obnovenie služby rieši DRP alebo BCP.

Mimo pracoviska a offline

Dve rozdielne vlastnosti:

Mimo pracoviska: iné miesto.
Offline alebo nemenná: kópiu nemôže produkčná sieť priebežne meniť. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, definuje offline zálohu ako zálohu na médiu odpojenom od akéhokoľvek informačného systému.

	Na pracovisku, online	Mimo pracoviska, online	Mimo pracoviska, nemenná	Offline
Požiar priestorov	Stratená	Chránená	Chránená	Chránená, ak je uložená inde
Ukradnutý administrátorský účet	Ohrozená	Ohrozená pri rovnakých prihlasovacích údajoch	Chránená do uplynutia lehoty	Chránená
Rýchlosť obnovy	Veľmi vysoká	Vysoká	Vysoká	Pomalšia

Cloudová kópia dostupná s heslom správcu domény je mimo pracoviska a online. V prípade požiaru je to už veľké zlepšenie. Proti ransomvéru však musí navyše po určitý čas odmietať vymazanie alebo vyžadovať identitu, ktorú útočník nemá. ANSSI odporúča offline kópiu alebo aspoň online kópiu mimo pracoviska za určitých podmienok; pri online kópii považuje riešenie WORM za možné, pričom offline kópia zostáva najodolnejšia.

Vo WeDoBack

Kópie sú mimo produkčnej siete, na serveroch vyhradených na zálohovanie, redundantne uložených vo viacerých európskych krajinách. Klient môže vyžadovať oblasť, ktorú predpisuje zákon. Ponuka NEMENNÝ bráni zmene a vymazaniu počas zvoleného obdobia, až desať rokov, čo rieši prípad, keď by boli zálohovacie prihlasovacie údaje ukradnuté. Šifrovanie prebieha na zariadení ešte pred odoslaním dát, kľúčom, ktorý má klient. Ak chcete z kópie spustiť servery na záložných inštanciách, pozrite si ponuku DRP.

Objavte ponuku NEMENNÝ Vyžiadať cenovú ponuku

Často kladené otázky

Počíta sa cloud môjho dodávateľa softvéru ako záloha mimo pracoviska?

Iba ak uchováva históriu pod prihlasovacími údajmi odlišnými od vašich a môžete z neho obnoviť staršiu verziu. Synchronizácia alebo zdieľaný priestor, hoci hostovaný inde, skopíruje aj vymazania a zašifrovanie: je to mimo pracoviska, ale nie je to záloha.

Je „mimo pracoviska“ to isté ako „offline“?

Nie. Mimo pracoviska znamená iné miesto; offline znamená médium odpojené od akéhokoľvek informačného systému. ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča aspoň jednu offline kópiu, prípadne online kópiu mimo pracoviska chránenú proti vymazaniu, napríklad úložiskom WORM.

Zameriavajú sa útočníci naozaj na zálohy?

Áno. Správa M-Trends 2026 od spoločnosti Mandiant opisuje skupiny ransomvéru, ktoré útočia na zálohovaciu infraštruktúru, mažú zálohové objekty v cloudovom úložisku a napádajú adresárovú službu a virtualizáciu, aby znemožnili akúkoľvek obnovu a vynútili si zaplatenie výkupného.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
Bezpečnosť: zálohovanie — CNIL (francúzsky úrad)
Ponuka NEMENNÝ: úložisko WORM a ceny — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny