Zálohovanie IT
Aký je rozdiel medzi zálohou a replikáciou?
Replikácia udržiava kópiu blízku aktuálnemu stavu, aby ste po poruche rýchlo obnovili prevádzku. Záloha uchováva staršie stavy, aby ste sa mohli vrátiť do obdobia pred chybou alebo útokom. Obe sa dopĺňajú: jedna nenahrádza druhú.
Aktualizované v októbri 20263 min čítania5 citovaných zdrojov
To najdôležitejšie
- Replikácia je nástroj dostupnosti: kopíruje aj vymazania, poškodenie a zašifrovanie.
- Záloha je nástroj na návrat späť: uchováva viacero verzií v čase za cenu malého oneskorenia (RPO).
- ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, odporúča replikáciu, keď si nemôžete dovoliť stratiť viac než niekoľko hodín, a zálohu na návrat do zdravého stavu.
- Koše Microsoft 365 a Google Workspace: krátkodobá záchranná sieť v tom istom tenante, nie záloha.
Replikácia kopíruje originál
Replika databázy, zrkadlo virtuálneho počítača alebo synchronizácia súborov posiela zmeny na druhé miesto, často v priebehu niekoľkých sekúnd. Ak hlavný server vypadne, môžete prepnúť na druhý a stratiť len málo transakcií. Ide o nástroj dostupnosti. Príručka NIST pre plánovanie kontinuity (SP 800-34) ostatne vyhradzuje zrkadlené systémy a replikáciu diskov pre systémy s vysokým dopadom v spojení s už aktívnou záložnou lokalitou.
Replika však prijme aj to, čo by sa uchovávať nemalo: vymazaný súbor, poškodenú databázu, dokument zašifrovaný ransomvérom. Podľa režimu (synchrónny, asynchrónny, s oneskorením alebo bez neho) zdravá kópia zmizne súčasne s originálom alebo o niekoľko minút neskôr.
Záloha uchováva minulosť
K dispozícii zostáva záloha zo 14:00, záloha z 18:00 aj záloha z predchádzajúceho večera. Ak útok začal o 16:00, obnovíte stav zo 14:00. Prídete o popoludňajšiu prácu, ale získate použiteľný systém. Toto zámerné oneskorenie je RPO.
Záloha je spravidla menej „čerstvá“ než replikácia. Je však jedinou z týchto dvoch možností, ktorá umožňuje návrat späť. Príručka ANSSI o zálohovaní to vyjadruje po svojom: zo svojho rozsahu vyňíma požiadavky na stratu dát kratšiu než 24 hodín a pre ne odporúča synchrónnu alebo asynchrónnu replikáciu.
Porovnanie
| Replikácia | Záloha | |
|---|---|---|
| Cieľ | Rýchlo obnoviť prevádzku po poruche | Vrátiť sa do staršieho zdravého stavu |
| Aktuálnosť kópie | Sekundy až minúty | Hodiny (podľa frekvencie) |
| História | Žiadna alebo veľmi krátka | Niekoľko dní, týždňov alebo mesiacov |
| Vymazanie, poškodenie, ransomvér | Skopírujú sa do repliky | Staršie verzie zostávajú nedotknuté |
| Jednoznačná hardvérová porucha | Rýchle prepnutie | Obnova, ktorá trvá dlhšie |
Ako ich kombinovať
| Potreba | Vhodný nástroj |
|---|---|
| Obnoviť prevádzku do niekoľkých minút po hardvérovej poruche | Replikácia alebo plán kontinuity činnosti (BCP) s druhým, už pripraveným systémom |
| Vrátiť sa do stavu pred vymazaním alebo útokom | Záloha s históriou, ideálne s kópiou, ktorú útočník nemôže zmeniť |
| Oboje | Replikácia pre jednoznačnú poruchu, nemenná záloha pre chyby a ransomvér |
Firma, ktorá nereplikuje a zálohuje každú noc, akceptuje, že bude musieť znova urobiť až 24 hodín práce a počkať na obnovu. Firma, ktorá iba replikuje, môže rýchlo naštartovať a zistiť, že replika je už zašifrovaná.
Prípad cloudu
Geografická replikácia u poskytovateľa hostingu chráni pred požiarom dátového centra. Kopíruje stav zväzku vrátane zväzku, ktorý už útočník zašifroval. Nie je to história záloh.
Koše Microsoft 365 a Google Workspace sú krátkodobé záchranné siete v rámci toho istého administrátorského účtu. V Exchange Online zostáva vymazaná položka obnoviteľná predvolene 14 dní, najviac 30 dní. V Gmaile má administrátor po 30 dňoch v koši k dispozícii ešte 25 dní; potom správu nedokáže obnoviť ani administrátor, ani Google. Tieto mechanizmy nie sú replikáciou k tretej strane ani zálohou mimo tenanta. Pozrite si Obsahuje Microsoft 365 naozaj zálohu?
Ako to rieši WeDoBack
Záloha WeDoBack uchováva verzie vo frekvencii, ktorú si zvolí klient. BCP funguje inak: cloudové inštancie bežia nepretržite a prevezmú úlohu, ak niektorý server vypadne, bez zmeny IP adresy, čo sa blíži kontinuite služby. Replikácia alebo synchronizácia dát medzi inštanciou BCP a pôvodným serverom nie je súčasťou štandardu: zabezpečuje ju špecifický proces prispôsobený potrebám, ktorý WeDoBack môže zaviesť na základe cenovej ponuky. DRP spustí servery na záložných inštanciách zo zvolenej verzie zálohy. V oboch prípadoch zostáva história záloh prostriedkom, ako sa vrátiť do stavu pred incidentom.
Často kladené otázky
Ak replikujem server do druhej lokality, potrebujem ešte zálohu?
Áno. Druhá lokalita vás chráni pred hardvérovou poruchou alebo škodovou udalosťou v prvej. Nechráni vás však pred vymazaným súborom, poškodenou databázou ani ransomvérom: replika prijme tieto zmeny rovnako ako všetky ostatné. Vrátiť sa do stavu pred incidentom umožní len história záloh.
Je synchronizácia OneDrive alebo Dropbox zálohou?
Nie. Synchronizácia kopíruje aktuálny stav oboma smermi: súbor vymazaný alebo zašifrovaný na počítači je vymazaný alebo zašifrovaný aj v cloude. Verzie a kôš služby pomôžu pri ojedinelej chybe a na obmedzený čas, no zostávajú pod rovnakými účtami ako produkčné prostredie.
Chráni oneskorená replikácia pred ransomvérom?
Len ak sa útok odhalí pred uplynutím oneskorenia, ktoré máva často niekoľko minút alebo hodín. Prienik však spravidla zostáva niekoľko dní nepozorovaný. Oneskorenie replikácie nenahrádza niekoľko týždňov histórie.
Zdroje
Dokumenty preštudované v októbri 2026.
- Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025, vo francúzštine) — ANSSI (francúzska agentúra)
- SP 800-34 Rev. 1, Contingency Planning Guide for Federal Information Systems — NIST
- Recoverable Items folder in Exchange Online — Microsoft Learn
- Restore a user’s permanently deleted email — Pomocník pre správcov Google Workspace
- Ponuka BCP (plán kontinuity činnosti) — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.
