Zálohovanie IT
Ako otestovať, či záloha funguje?
Záloha funguje vtedy, keď niekto obnovil dáta a overil, že sú použiteľné. Log, ktorý zobrazuje „úspech“, dokazuje, že kópia bola zapísaná, nie že sa databáza otvorí, server spustí alebo že šifrovací kľúč je stále známy.
Aktualizované v októbri 20264 min čítania6 citovaných zdrojov
To podstatné
- Každý deň: automatická kontrola úlohy a objemu, upozornenie konkrétnej menovanej osobe.
- Každý štvrťrok: obnova súboru, schránky alebo tabuľky do testovacieho umiestnenia.
- Každý rok a po každej zmene architektúry: úplná obnova alebo spustenie, overené používateľom z prevádzky.
- Zaznamenajte čas do získania použiteľných dát: to je vaše skutočné RTO.
- ENISA, Agentúra Európskej únie pre kybernetickú bezpečnosť, rovnako ako ANSSI a CNIL vo Francúzsku, považuje test obnovy za základné opatrenie.
Čo hovoria úrady
Test obnovy patrí všade medzi základné opatrenia:
- ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, požaduje, aby sa zálohy pravidelne testovali a aby bol spísaný a pravidelne uplatňovaný postup obnovy informačného systému;
- CNIL, francúzsky úrad na ochranu osobných údajov, odporúča pravidelne testovať integritu záloh a schopnosť ich obnoviť a medzi chyby, ktorým sa treba vyhnúť, radí aj neskoré zistenie, že zálohy nie sú použiteľné;
- ENISA vo svojom návode kybernetickej bezpečnosti pre malé a stredné podniky požaduje pravidelne testovať schopnosť obnoviť dáta, ideálne úplnou obnovou;
- Microsoft to pri SQL Server zhrnul takto: kým zálohy neboli otestované, žiadna stratégia obnovy neexistuje.
NIST rozlišuje tri vzájomne sa dopĺňajúce činnosti: test overuje schopnosť obnovy, školenie pripravuje ľudí, cvičenie odhaľuje nedostatky plánu.
Tri úrovne testovania
1. Automatická kontrola, každý deň. Úloha sa dokončila. Zapísaný objem je vierohodný (ani nula, ani trojnásobok oproti bežnému stavu bez vysvetlenia); ANSSI uvádza nekonzistentný objem medzi signálmi, ktoré treba sledovať. Upozornenie ide osobe, nielen do e-mailovej schránky zálohovaného servera. Táto úroveň odhalí zlyhanie. Neodhalí nepoužiteľnú kópiu.
2. Čiastočná obnova, každý štvrťrok. Vyberte súbor, e-mailovú schránku alebo tabuľku staré aspoň týždeň. Obnovte ich do testovacieho priečinka alebo stroja, nie cez produkciu. Otvorte súbor. Pri databáze spustite kontrolu konzistencie na obnovenej kópii. Zmerajte čas. Zapíšte, kto našiel kľúč a návod. Práve tento test odhaľuje zabudnuté postupy.
3. Úplná obnova alebo spustenie, raz ročne a po každej zmene architektúry. Spustite testovací server z obrazu alebo spustite zálohu v rámci DRP a nechajte používateľa z prevádzky overiť, že skutočná funkcia reaguje (otvorí sa faktúra, dá sa vyhľadať zákazník). Server, ktorý nabehne na prihlasovaciu obrazovku, ale jeho firemná aplikácia je nefunkčná, nie je obnovený.
| Úroveň | Frekvencia | Čo dokazuje | Čo nedokazuje |
|---|---|---|---|
| 1. Automatická kontrola | Denne | Úloha prebehla, objem je vierohodný | Že kópiu možno obnoviť |
| 2. Čiastočná obnova | Štvrťročne | Súbor alebo databáza sa otvorí, kľúč sa nájde | Že sa celý server znovu spustí |
| 3. Úplná obnova | Ročne a po zmene | Firemná služba sa obnoví v nameranom čase | Obnovu všetkých systémov naraz |
Čo zapísať pri každom teste
- Dátum, osobu, testovaný systém, dátum použitého bodu obnovy.
- Čas uplynutý do získania použiteľných dát. Tento nameraný čas je vaše skutočné RTO, úprimnejšie než to v cenovej ponuke.
- Odchýlky: chýbajúci súbor, nesprávne práva, aplikácia, ktorá sa nespustí, nenájdené heslo.
- Rozhodnutie: opraviť zálohu, dokumentáciu alebo RTO oznámené vedeniu.
Bez tejto správy test existuje len v pamäti osoby, ktorá raz odide. NIST napokon odporúča viesť záznam o zmenách plánu po každom teste.
Najpoučnejšie zlyhania
- Záloha je úspešná, ale neobsahuje nový disk pridaný pred štyrmi mesiacmi.
- Obnova vyžaduje kľúč, ktorý má bývalý dodávateľ.
- Log je zelený, pretože úloha od zmeny písmena jednotky zálohuje prázdny priečinok.
- Test vždy obnoví ten istý malý súbor a nikdy nie 200 GB databázu, ktorej trvanie obnovy v deň poruchy prekvapí.
- Test DRP sa obmedzí na „objaví sa úvodná obrazovka“ a aplikáciu nikto neoveril.
Ak test zlyhá alebo nočná záloha chýba, postup nájdete v článku Nočné zálohovanie zlyhalo.
Vo WeDoBack
Nepretržité monitorovanie upozorní, ak záloha zlyhá. Toto upozornenie zodpovedá úrovni 1. Úrovne 2 a 3 nenahrádza. Pri DRP prebieha mesačný test spustenia záložných inštancií bez zásahu do produkcie: je to test spustenia, nie test firemných funkcií. Test v reálnych podmienkach v trvaní až desať hodín sa objednáva na základe cenovej ponuky. Obnova súboru alebo celého servera zostáva v rukách klienta alebo podpory: v ponuke INTEGRAL sú v cene dve hodiny mesačne, v ponuke SMART sa podpora účtuje za každý zásah. Podpora je k dispozícii na čísle +33 9 72 50 78 28 od 9:00 do 13:00 a od 14:00 do 17:30 (parížsky čas). Šifrovací kľúč má klient: každý test je príležitosťou overiť, že je dostupný.
Často kladené otázky
Stačí kontrola integrity v mojom zálohovacom softvéri?
Overí, že zapísané bloky nie sú poškodené. Neoverí však, že sa aplikácia znovu spustí, že sú práva správne ani že správna osoba vie nájsť kľúč. Je to dobrá úroveň 1, nie test obnovy.
Možno testovať na produkcii?
Nie. Obnovuje sa do testovacieho priečinka, schránky alebo stroja, v prípade potreby izolovaných od produkčnej siete. Obnova cez produkciu len „na skúšku“ riskuje prepísanie nedávnych dát alebo vznik duplicít v sieti (rovnaký názov, rovnaká adresa).
Ako dlho trvá štvrťročný test?
Pri súbore alebo schránke často menej ako hodinu. Ročný test celého servera trvá zvyčajne pol dňa až deň vrátane správy. To je málo v porovnaní s časom strateným odhaľovaním problému počas skutočnej poruchy.
Zdroje
Dokumenty preštudované v októbri 2026.
- Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
- Bezpečnosť: Zálohovať (vo francúzštine) — CNIL (francúzsky úrad)
- Cybersecurity guide for SMEs – 12 steps to securing your business (jún 2021, v angličtine) — ENISA, Agentúra Európskej únie pre kybernetickú bezpečnosť
- Back up and Restore of SQL Server Databases — Microsoft Learn
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Ponuka DRP (plán obnovy po havárii) — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.
