Zálohovanie IT
Ako dlho uchovávať zálohy?
Na obnovenie činnosti po poruche, chybe alebo ransomvéri väčšine malých a stredných firiem stačí tridsať dní denných bodov. Povinnosti uchovávania na desať, dvadsať a viac rokov sa týkajú konkrétnych dokumentov: riešia sa archiváciou, nie neobmedzeným predľkovaním každej nočnej zálohy.
Aktualizované v októbri 20263 min čítania5 citovaných zdrojov
To najdôležitejšie
- 30 dní denných bodov: užitočné minimum, pretože prienik často zostáva skrytý dva týždne aj dlhšie.
- Po troch mesiacoch uchovávajte riedkejšie body (týždené, mesačné), nie každú noc.
- Zákonné lehoty (vo Francúzsku 10 rokov v účtovníctve, 6 rokov v daniach) sa týkajú dokladov, nie obrazov serverov.
- GDPR obmedzuje uchovávanie osobných údajov: „pre istotu“ nie je doba uchovávania.
- Zvolenú dobu si zapíšte a sledujte zaplnenie úložiska.
Prečo je tridsať dní užitočné minimum
Ransomvér sa nie vždy odhalí v ten istý deň. Mandiant vo svojej správe M-Trends 2026 uvádza za rok 2025 medián 14 dní medzi kompromitáciou a jej odhalením, oproti 11 dňom v predchádzajúcom roku. Medián znamená, že polovica prienikov zostáva skrytá dlhšie. Ten istý report konštatuje, že skupiny ransomvéru teraz útočia na zálohovaciu infraštruktúru, aby zabránili obnove.
Sedemdňová história preto môže obsahovať len kópie, ktoré už boli zasiahnuté. Tridsať dní poskytuje rezervu na nájdenie zdravej verzie. Štrnásť dní je minimum, ak je monitorovanie záloh a účtov skutočné a denné.
Po troch mesiacoch je objem drahý a obsahuje veľa osobných údajov, ktoré už prevádzkovo nepotrebujete. Vtedy sa uchovávajú riedkejšie body (jeden za mesiac), nie zálohy z každej noci.
Konkrétny harmonogram
| Horizont | Obsah | Použitie |
|---|---|---|
| 24 hodín | Viacero bodov, ak sa dáta neustále menia | Chyba pri zadávaní v priebehu dňa |
| 30 dní | Jeden bod denne | Porucha, vymazanie, nedávny ransomvér |
| 3 až 12 mesiacov | Jeden bod týždenne alebo mesačne | Neskoré odhalenie, krátky spor |
| Viacero rokov | Vybrané dokumenty, nemenné | Účtovníctvo, zmluvy, regulované spisy |
ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, uvádza príklad podobného rozdelenia: pätnásť dní denných záloh, jeden rok mesačných záloh a päť rokov ročných záloh. Predovšetkým však požaduje, aby boli tieto doby retencie stanovené v písomnej stratégii.
Príklad pre súborový server s 1 TB užitočných dát. Pri miernych zmenách má tridsaťdňová história často dvoj- až štvornásobok užitočného objemu, nie tridsaťnásobok, pretože inkrementálne zálohy kopírujú len zmenené bloky. Orientačná hodnota „aktuálny objem × 3“ je rozumným východiskovým bodom, ktorý treba upraviť po týždni skutočných meraní.
Nezamieňajte so zákonnou lehotou
Uchovávanie desať rokov denných záloh samo osebe nespĺňa povinnosť uchovávať účtovné knihy desať rokov. Kontrolór očakáva čitateľné doklady, nie systémový disk z roku 2016. Naopak, vymazanie zálohy starej štyridsať dní túto povinnosť neporušuje, ak sú faktúry archivované inde.
| Dokument | Orientačná zákonná lehota (Francúzsko) |
|---|---|
| Účtovné knihy a doklady | 10 rokov od uzavretia účtovného obdobia |
| Daňové doklady | 6 rokov |
| Výplatné pásky (kópia zamestnávateľa) | 5 rokov |
| Zmluvy a obchodná korešpondencia | 5 rokov |
GDPR pôsobí opačným smerom: osobné údaje sa uchovávajú len počas doby potrebnej na daný účel. CNIL, francúzsky úrad na ochranu osobných údajov, pripomína, že ich nemožno uchovávať neobmedzene, a rozlišuje aktívnu databázu a prechodnú archiváciu s obmedzeným prístupom. Poštová schránka zálohovaná päť rokov „pre istotu“ môže byť neprimeraná, ak to žiadne prevádzkové pravidlo nevyžaduje. Podrobnosti nájdete v návode Aký je rozdiel medzi zálohou a archiváciou?
Čo zmarí zvolenú dobu uchovávania
- Disk je plný: softvér potichu vymaže staré body alebo prestane zálohovať.
- Šifrovací kľúč sa zmenil a staršie kópie sa stali nečitateľnými.
- Formát alebo softvér už neexistuje v čase, keď chcete čítať osemročný archív.
- Nikto dobu uchovávania nezapísal. Každý predpokladá, že „sa to uchováva dlho“.
- Doba je krátka, ale žiadna obnova nebola otestovaná: pozrite si Ako otestovať, či záloha funguje?
Ako to rieši WeDoBack
Doba retencie v ponukách SMART a INTEGRAL sa nastavuje podľa predplateného úložiska. Klient ju môže predlžiť alebo skrátiť. Na dimenzovanie úložiska sa ako orientačná hodnota uvádza aktuálny objem vynásobený tromi, upravený po týždni používania. Pre uchovávanie bez možnosti zmeny stanovuje ponuka NEMENNÝ obdobie, počas ktorého nikto nemôže dáta zmeniť ani vymazať, až desať rokov, za 20 € bez DPH za každých 100 GB mesačne plus jeden agent.
Často kladené otázky
Stačí sedem dní histórie?
Zriedka. V roku 2025 Mandiant nameral medián 14 dní medzi prienikom a jeho odhalením: v polovici prípadov bol útočník v systéme dlhšie. Pri siedmich dňoch histórie môžu byť všetky kópie novšie než prienik.
Treba kvôli účtovníctvu uchovávať zálohy desať rokov?
Nie. Desaťročná povinnosť sa vzťahuje na účtovné knihy a doklady. Tieto dokumenty archivujte samostatne v čitateľnom a nemennom formáte a pre zvyšok si ponechajte krátku históriu. Je to lacnejšie a pri kontrole jednoduchšie na predloženie.
Čo sa stane, keď je zálohovacie úložisko plné?
Podľa softvéru sa buď vymažú najstaršie body, alebo nové zálohy zlyhajú. V oboch prípadoch je skutočná doba uchovávania kratšia než písomne stanovená. Upozornenie na mieru zaplnenia a mesačná kontrola vás uchránia pred nepríjemným prekvapením.
Zdroje
Dokumenty preštudované v októbri 2026.
- Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025, vo francúzštine) — ANSSI
- M-Trends 2026: Data, Insights, and Strategies From the Frontlines — Mandiant (Google Cloud)
- Aké sú lehoty uchovávania dokumentov pre firmy? (vo francúzštine) — Entreprendre.Service-Public.gouv.fr (francúzsky štátny portál)
- Doby uchovávania údajov (vo francúzštine) — CNIL
- Ponuka NEMENNÝ: úložisko WORM a ceny — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.
