Zálohovanie IT

Ako zálohovať NAS?

NAS je miesto, kde súbory žijú, nie záloha. Zálohuje sa tak, že sa jeho zdieľané priečinky a konfigurácia kopírujú do iného systému, mimo tohto NAS, s viacerými dátumami. Inak porucha diskov, krádež alebo zašifrovanie zdieľaného priečinka zničí jedinú kópiu.

Aktualizované v októbri 20263 min čítania5 citovaných zdrojov

To podstatné

RAID umožňuje pokračovať, keď disk zlyhá; rovnako však skopíruje aj vymazania a zašifrovanie.
Lokálne snímky sú dobrou prvou vrstvou, zmiznú však spolu s NAS.
Kopírujte zdieľané priečinky aj konfiguráciu (používatelia, práva, zdieľania, úlohy).
CNIL, francúzsky úrad na ochranu osobných údajov, odporúča zálohu na geograficky odlišnom mieste a aspoň jednu izolovanú offline kópiu.
Každý štvrťrok obnovte priečinok z externej kópie, nie z lokálnej snímky.

Prečo RAID v NAS nestačí

RAID (alebo SHR pri Synology, ekvivalent pri QNAP) umožňuje pokračovať, keď disk zlyhá. Verne však skopíruje vymazanie, formátovanie aj ransomvér, ktorý zašifruje súbory zdieľaného priečinka. Kôš NAS a lokálne snímky pomáhajú proti nedávnej chybe. Pri požiari však zaniknú spolu s NAS a často k nim má prístup ten istý administrátor, ktorého účet útočník zneužíva.

ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, to pripomína vo svojom návode o ransomvéri: zálohy musia pokrývať všetky dáta vrátane dát súborových serverov a aspoň tie najkritickejšie musia byť odpojené od informačného systému. NAS plní práve úlohu súborového servera.

Lokálne snímky zostávajú dobrou, krátkodobou prvou vrstvou na obnovu súboru v ten istý deň. Externú kópiu nenahrádzajú.

Ochrana	Porucha disku	Omylom vymazané	Ransomvér	Požiar, krádež
RAID / SHR	Áno	Nie	Nie	Nie
Kôš, lokálne snímky	Nie	Áno, krátkodobo	Niekedy	Nie
Druhý NAS na mieste	Áno	Áno, ak má históriu	Zriedka	Nie
Šifrovaná externá kópia s históriou	Áno	Áno	Áno, ak je izolovaná alebo nemenná	Áno

Čo kopírovať

Zdieľané priečinky s pracovnými dokumentmi, profilmi, skenmi a živými archívmi.
Priečinky aplikácií NAS (zálohy, ktoré už prijíma z iných počítačov, fotografie, repozitáre), ak tieto dáta neexistujú nikde inde.
Konfiguráciu NAS: používateľov, práva, zdieľania, úlohy. Obnoviť z pamäti práva štyridsiatich používateľov trvá dlhšie ako znovu skopírovať súbory.
Databázy alebo virtuálne stroje uložené na NAS, konzistentnou metódou, nie len súbor disku za behu (pozri Aké zálohovanie pre virtuálny stroj?).

Nemá zmysel zálohovať operačný systém NAS ako obraz servera Windows: pri poruche sa zariadenie vymení a znovu sa použije konfigurácia a dáta. Okrem prípadu identického hardvéru a otestovaného postupu je obraz od výrobcu zriedka najbezpečnejšou cestou.

Ako má kópia vzniknúť

CNIL zhŕňa základné pravidlá: uchovávať aspoň jednu zálohu na geograficky odlišnom mieste, izolovať aspoň jednu zálohu offline a chrániť zálohy na rovnakej úrovni ako pôvodné dáta. Pri NAS to znamená:

Na iné miesto alebo do externej služby, so šifrovaním ešte pred opustením siete.
S viacerými dátumami, nie synchronizáciou, ktorá zašifrovanie okamžite rozšíri.
So zálohovacím účtom, ktorý nemá právo vymazať vzdialenú históriu.
Nemenná kópia, ak sú dokumenty na NAS pamäťou firmy.
Upozornenie, ak nočná úloha neprebehla. NAS posielajú e-maily, ktoré už nikto nečíta: upozornenie musí prísť konkrétnej menovanej osobe.

Synology (Hyper Backup, Snapshot Replication) aj QNAP (Hybrid Backup Sync) vedia poslať kópiu na iný NAS alebo do cloudu. Funkcia existuje. Často však nie je zapnutá, alebo smeruje do druhého zdieľaného priečinka na tom istom zariadení.

Pri kópii na USB disk odporúčajú osvedčené postupy odpojiť médium po každej zálohe a uchovávať ho na inom mieste: disk trvalo pripojený k NAS bude zašifrovaný spolu s ním.

Minimálny test

Každý štvrťrok obnovte nedávny priečinok z externej kópie, nie z lokálnej snímky. Raz ročne overte, že konfiguráciu (jedného používateľa, jedno zdieľanie) možno znovu vytvoriť. CNIL radí medzi chyby, ktorým sa treba vyhnúť, aj to, že sa nikdy neoverí, či sú zálohy použiteľné.

Vo WeDoBack

NAS patria medzi zálohované systémy spolu so servermi a pracovnými stanicami; stránka venovaná zdravotníckym dátam uvádza NAS Synology a QNAP. Dáta sa šifrujú pred odoslaním kľúčom, ktorý má klient, a potom sa ukladajú na servery vyhradené na zálohovanie, oddelené od NAS a redundantné vo viacerých krajinách Európy, prípadne v zóne, ktorú vyžaduje legislatíva. NAS je zdroj, ktorý sa započítava do objednaného objemu, v ponuke SMART za 49,99 € bez DPH za TB mesačne alebo v ponuke INTEGRAL podľa úrovne. Na dimenzovanie WeDoBack uvádza orientačné pravidlo: súčasný objem vynásobený tromi, potom úprava po týždni používania. Ponuku NEMENNÝ možno pridať pre dokumenty, ktoré treba chrániť pred akýmkoľvek vymazaním.

Pozrieť ponuky a ceny Vyžiadať cenovú ponuku

Často kladené otázky

Môj NAS je v RAID 1, je to záloha?

Nie. RAID 1 zapisuje rovnaké dáta na dva disky súčasne: ak sa súbor vymaže alebo zašifruje, stane sa to na oboch. Chráni pred poruchou disku, nie pred chybou, krádežou, požiarom ani ransomvérom.

Stačí druhý NAS v tej istej kancelárii?

Je to lepšie ako nič pri poruche prvého, no nestačí to proti požiaru, krádeži ani ransomvéru, ktorý použije rovnaký administrátorský účet na oboch zariadeniach. CNIL, francúzsky úrad na ochranu osobných údajov, neodporúča uchovávať zálohy na tom istom mieste ako stroje, na ktorých sú dáta uložené.

Treba zálohovať systém NAS?

Vo forme obrazu len zriedka. Pri poruche sa zariadenie vymení, znovu sa použije exportovaná konfigurácia a potom sa obnovia dáta. Export konfigurácie však udržiavajte aktuálny a mimo NAS.

Ďalšie čítanie

Zdroje

Dokumenty preštudované v októbri 2026.

Bezpečnosť: Zálohovať (vo francúzštine) — CNIL (francúzsky úrad)
Cybersecurity guide for SMEs – 12 steps to securing your business (jún 2021, v angličtine) — ENISA, Agentúra Európskej únie pre kybernetickú bezpečnosť
Útoky ransomvérom sa týkajú všetkých – Ako ich predvídať a ako reagovať pri incidente? (ANSSI-GP-077, august 2020) — ANSSI (francúzska agentúra)
Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
Ponuky a ceny — WeDoBack

Plánujete projekt zálohovania, DRP alebo BCP?

Viac ako 20 rokov skúseností s ochranou firemných údajov.

Vyžiadať cenovú ponuku +33 9 72 50 78 28

Chráňte svoje údaje s WeDoBack

Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.

Vyžiadať cenovú ponuku Zobraziť ponuky a ceny