Zálohovanie IT

Čo je IT záloha?

IT záloha je kópia dát vytvorená na to, aby sa dala obnoviť: v deň, keď originál zmizne, je omylom zmenený alebo zašifrovaný pri útoku, umožní vrátiť sa do predchádzajúceho stavu. Kým nikto neobnovil súbor a neoveril, že sa dá otvoriť, máte len prenos dát, nie preukázanú zálohu.

Aktualizované v októbri 20264 min čítania5 citovaných zdrojov

To najdôležitejšie

Skutočná záloha je oddelená od originálu, uchováva viacero verzií v čase a obnovuje sa podľa známeho postupu.
ANSSI (francúzska národná agentúra pre kybernetickú bezpečnosť) a CNIL (francúzsky úrad na ochranu osobných údajov) odporúčajú pravidlo 3-2-1: tri kópie, dve rôzne médiá, z toho jedna offline.
RAID, synchronizácia ani kôš v Microsoft 365 nie sú zálohy.
Frekvencia určuje prijateľnú stratu dát (RPO); spôsob obnovy určuje dĺžku výpadku (RTO).
Záloha, ktorá nikdy nebola obnovená alebo ktorej kľúč sa stratil, nič nedokazuje.

Čo musí kópia umožniť

Zálohu od obyčajného duplikátu odlišujú tri vlastnosti:

Je oddelená od originálu. Druhý disk v tom istom serveri alebo kôš aplikácie postihne ten istý požiar, ten istý výpadok elektriny a často aj ten istý ransomvér. CNIL uvádza ukladanie záloh na tom istom mieste ako pôvodné dáta medzi chybami, ktorým sa treba vyhnúť.
Uchováva históriu. Musíte sa vedieť vrátiť k stavu z utorka o 18:00, nielen k poslednej kópii, ktorá už môže obsahovať poškodený súbor.
Dokáže ju obnoviť niekto, kto pozná postup. Médium, softvér, heslo a šifrovací kľúč musia byť k dispozícii v deň incidentu, nielen v deň inštalácie. ANSSI požaduje, aby sa zálohy pravidelne testovali a aby bol spísaný a zavedený postup obnovy.

Záloha sa týka súborov, databáz, poštových schránok alebo celého počítača (systém, aplikácie, účty, nastavenia). Pri obnove samotných súborov treba server najprv znova nainštalovať a až potom ich vrátiť späť. Obnova obrazu systému uvedie počítač späť do prevádzky.

Pravidlo 3-2-1

ANSSI aj CNIL odporúčajú takzvané pravidlo „3-2-1“:

3 kópie dát: produkčné dáta a dve zálohy;
2 rôzne médiá;
1 kópia offline, teda na médiu odpojenom od akéhokoľvek informačného systému.

Pravidlo 3-2-1

kópie vašich dát

rôzne médiá

kópia offline

Odporúčanie ANSSI a CNIL (Francúzsko)

ANSSI považuje túto offline kópiu za nevyhnutnú, aj keď sa vytvára menej často ako ostatné. Podrobný výpočet nájdete v návode Koľko záloh treba uchovávať?

Tri pojmy, ktoré sa často zamieňajú

Operácia	Účel	História
Záloha	Vrátiť sa do predchádzajúceho stavu	Áno, viacero verzií v čase
Replikácia	Mať takmer identickú kópiu okamžite	Spravidla nie: kópia nasleduje originál vrátane jeho chýb
Archivácia	Dlhodobo uchovať dôkaz alebo dokument	Áno, ale cieľom je uchovanie, nie obnovenie činnosti na druhý deň

Podrobnosti nájdete v návodoch záloha a replikácia a záloha a archivácia.

Úplná, inkrementálna, diferenciálna

Rozlišujeme tri metódy:

Úplná: skopíruje sa všetko. Obnova je jednoduchá. Zaberá však čas aj miesto.
Inkrementálna: kopírujú sa len zmeny od poslednej zálohy, nech bola akákoľvek. Je nenáročná. Pri obnove sa prehrá úplná záloha a potom každý prírastok.
Diferenciálna: kopírujú sa zmeny od poslednej úplnej zálohy. V priebehu týždňa narastá. Pri obnove sa prehrá úplná záloha a posledná diferenciálna.

CNIL odporúča kombinovať denné inkrementálne zálohy s pravidelnými úplnými zálohami.

Frekvencia určuje RPO (koľko práce ste ochotní urobiť znova). Doba obnovy určuje RTO (ako dlho môže činnosť stáť). ANSSI hovorí o maximálnej prípustnej strate dát (PDMA) a maximálnej prípustnej dobe prerušenia (DMIA). Obe hodnoty sa stanovujú pre každú činnosť zvlášť: účtovníctvo v piatok večer a pokladničný server v sobotu na obed nemajú rovnaké RPO. Pozrite si Čo je RTO?

Čo záloha nerobí

Nenahrádza antivírus, firewall ani oddelené administrátorské účty. Počas výpadku neudrží službu v prevádzke: to je úloha plánu obnovy po havárii (DRP) alebo plánu kontinuity činnosti (BCP). Sama osebe nepreukazuje splnenie zákonnej povinnosti uchovávania: účtovný doklad, ktorý treba uchovávať počas lehoty stanovenej právom vašej krajiny, patrí do archivácie s jej vlastnými pravidlami integrity.

Časté chyby

Myslieť si, že RAID je záloha. RAID chráni pred zlyhaním disku. Rovnako však skopíruje aj vymazanie a škodlivé zašifrovanie.
Zálohovať na zdieľaný priečinok, ktorý môžu používatelia a administrátori vymazať.
Nechávať zálohovací disk trvalo pripojený. ENISA, Agentúra Európskej únie pre kybernetickú bezpečnosť, požaduje držať zálohy oddelene od produkčného prostredia: keď médium nepoužívate, odpojte ho od počítača alebo siete.
Nikdy neobnovovať. Záloha, ktorej kľúč sa stratil alebo ktorej softvér už neexistuje, nič nevráti.
Zabudnúť na cloudovú poštu. Microsoft 365 a Google Workspace poštu hostujú, ale neuchovávajú jej nezávislú a neobmedzenú históriu: v Exchange Online je vymazaná položka obnoviteľná predvolene 14 dní, najviac 30 dní.

Kontrolný zoznam: máte skutočnú zálohu?

Kópia existuje mimo servera a mimo budovy.
Aspoň jednu kópiu nemôže vymazať bežne používaný účet.
K dispozícii je viacero verzií, nielen tá z poslednej noci.
Neúspešná záloha spustí upozornenie, ktoré si niekto prečíta.
V posledných troch mesiacoch bol obnovený a otvorený súbor.
Šifrovací kľúč je uložený inde než na zálohovanom počítači.

Ako to rieši WeDoBack

WeDoBack zálohuje servery Windows a Linux, fyzické aj virtuálne, pracovné stanice Windows a macOS, NAS a poštu Microsoft 365 alebo Google Workspace. Dáta sa šifrujú na počítači klienta kľúčom, ktorý má výhradne klient, a potom sa ukladajú na redundantné servery vyhradené na zálohovanie, oddelené od jeho produkčného prostredia. Obnoviť možno jednotlivé súbory alebo celý server vrátane systému a aplikácií. Frekvenciu a dobu uchovávania si nastavíte v rámci predplateného objemu. Ponuky SMART a INTEGRAL sú podrobne opísané na stránke ponuky a ceny.

Pozrieť ponuky a ceny Vyžiadať cenovú ponuku

Často kladené otázky

Stačí RAID alebo druhý disk ako záloha?

Nie. RAID chráni pred zlyhaním disku, nie pred vymazaním, požiarom či ransomvérom: chybu okamžite skopíruje na všetky disky. Záloha musí byť na inom médiu, na inom mieste a s históriou.

Ako často treba zálohovať?

Frekvencia závisí od toho, koľko práce ste ochotní urobiť znova. Pre väčšinu serverov malých a stredných firiem je minimom jedna záloha denne; databáza, do ktorej sa zapisuje nepretržite, si vyžaduje viacero záloh denne. CNIL, francúzsky úrad na ochranu osobných údajov, odporúča denné inkrementálne zálohy a úplné zálohy v pravidelných intervaloch.

Zálohujú Microsoft 365 alebo Google Workspace moje e-maily?

Službu hostujú a chránia, ale ich koše majú obmedzenú dobu uchovávania. V Exchange Online zostávajú vymazané položky obnoviteľné predvolene 14 dní, najviac 30 dní. Po uplynutí tejto lehoty alebo pri kompromitácii administrátorského účtu sa môžete vrátiť späť len vďaka kópii mimo tenanta.