Zálohovanie IT
Aké zálohovanie pre virtuálny stroj?
Virtuálny stroj sa zálohuje preto, aby ho bolo možné spustiť inde: na inom disku, inom hypervízore alebo záložnej inštancii. Používa sa agent v stroji alebo záloha z hypervízora, nikdy však obyčajná kópia súboru disku počas behu stroja ani snímka ponechaná namiesto zálohy.
Aktualizované v októbri 20263 min čítania5 citovaných zdrojov
To podstatné
- Dve platné metódy: agent vo VM alebo záloha z hypervízora; dobre sa dopĺňajú.
- Snímka (checkpoint, snapshot) nie je záloha: Microsoft to pri Hyper-V uvádza výslovne.
- Konzistencia databáz závisí od nástrojov hosťovského systému (VSS vo Windows, zmrazenie súborového systému v Linuxe).
- Kópia musí opustiť úložisko hypervízora: inak porucha diskového poľa zničí VM aj zálohy.
- Otestujte spustenie obnovenej VM, nielen prítomnosť súboru.
Dve platné metódy
Zvnútra stroja (agent). Agent v hosťovskom systéme zálohuje súbory, databázy a podľa nástroja aj obraz. Vidí to, čo vidí systém. Funguje, aj keď hypervízor nespravujete (prenajatý stroj, cloud, poskytovateľ hostingu). Potrebujete jedného agenta na stroj a ten musí vedieť zmraziť databázy počas kopírovania.
Z hypervízora. Nástroj požiada VMware, Hyper-V, Proxmox alebo ekvivalent o konzistentnú snímku a potom skopíruje disky VM. Jedna konzola pokryje veľa strojov. Aplikačná konzistencia závisí od nástrojov hosťovského systému: v Hyper-V sa „produkčné“ kontrolné body opierajú o VSS v hosťoch Windows a o zmrazenie súborového systému v hosťoch Linux, bez zachytenia pamäte. Táto metóda predpokladá, že hypervízor máte pod kontrolou a nástroj ho podporuje.
ANSSI, francúzska národná agentúra pre kybernetickú bezpečnosť, predstavuje rovnakú voľbu vo svojom návode o zálohovaní: obraz diskov alebo agent v stroji, podľa šifrovania diskov, požadovanej granularity obnovy a objemu zmien.
Obe metódy môžu existovať súčasne: obraz z hypervízora na opätovné spustenie VM, agent na obnovu jedného súboru alebo jednej schránky bez obnovy celého disku. Ak môžete mať len jednu, zvoľte tú, ktorá už bola vo vašom prostredí úspešne obnovená.
| Agent vo VM | Záloha z hypervízora | |
|---|---|---|
| Potrebný prístup k hypervízoru | Nie | Áno |
| Obnova jedného súboru | Priama | Podľa nástroja |
| Opätovné spustenie celej VM | Podľa nástroja (obraz) | Priame |
| Konzistencia databáz | Zabezpečuje agent | Závisí od nástrojov hosťa |
| Počet agentov | Jeden na VM | Žiadny vo VM |
Snímka nie je záloha
Snímka (checkpoint v Hyper-V, inde snapshot) zmrazí stav VM na tom istom úložisku. Microsoft to hovorí jasne: kontrolné body nie sú zálohy a nemajú slúžiť ako trvalé riešenie obnovy. Znižujú výkon diskov VM a zaberajú miesto; ak sa úložisko zaplní, stroj sa môže pozastaviť. Snímka je užitočná niekoľko hodín, okolo aktualizácie. Dlhšie je to riziko.
Čo kazí zálohy VM
- Snímka ponechaná otvorená celé dni: rozdielový disk rastie a nakoniec zaplní úložisko hypervízora.
- Záloha len súborov disku obyčajným kopírovaním, so zapnutou VM a databázou SQL uprostred zápisu.
- Všetky VM aj ich zálohy na tej istej skupine diskov. Porucha úložiska zničí oboje.
- Žiadne skúšobné spustenie. „Zálohovaná“ VM, ktorá sa nespustí (ovládač, zavádzač, zabudnutý systémový disk), je nanič.
- Licencie a hardvérové kľúče, ktoré odmietnu fungovať mimo pôvodného hardvéru. Treba ich identifikovať ešte pred incidentom.
Frekvencia a umiestnenie
Rovnaká logika ako pri fyzickom serveri: frekvencia sa riadi RPO aplikácie bežiacej vo VM, nie tým, že „je to virtuálne“. Kópia musí opustiť úložisko hypervízora. Núdzové spustenie, ak je požadované, sa pripravuje vopred: sieť, adresy, veľkosť inštancie, poradie spúšťania VM, ktoré na sebe závisia (adresárová služba, potom databáza, potom aplikácia). ANSSI odporúča stanoviť toto poradie obnovy vopred.
Vo WeDoBack
WeDoBack zálohuje virtuálne aj fyzické servery Windows a Linux, ako aj obrazy systému. Verejný cenník SMART rozlišuje agenta pre virtuálny server za 6 € bez DPH mesačne a agenta pre fyzický server za 20 € bez DPH, navyše k úložisku za 49,99 € bez DPH za TB mesačne; agent SMART je vyhradený pre túto ponuku. V ponuke INTEGRAL jeden agent na stroj pokryje služby, ktoré si preň objednáte, a virtuálni agenti sú v cene podľa úrovne úložiska. Obnova dokáže vrátiť stroj do funkčného stavu vrátane systému. DRP pridáva spustenie na záložných inštanciách zo zvolenej verzie s mesačným testom spustenia, ktorý sa nedotkne produkcie. BCP udržiava cloudové inštancie neustále v prevádzke, aby mohli prevziať úlohu.
Často kladené otázky
Stačia snímky môjho hypervízora ako záloha?
Nie. Snímka závisí od pôvodného disku: ak úložisko zlyhá, zmiznú obe. Microsoft neodporúča používať kontrolné body Hyper-V ako trvalé riešenie obnovy a upozorňuje, že znižujú výkon diskov a zaberajú miesto. Snímka slúži na návrat tesne po aktualizácii, nie ako náhrada externej kópie.
Je potrebný agent v každom virtuálnom stroji?
Nie nevyhnutne. Ak spravujete hypervízor, záloha na úrovni hypervízora pokryje veľa VM z jednej konzoly. Agent je potrebný, keď nemáte kontrolu nad hypervízorom (prenajatý stroj, cloud), alebo keď chcete presne obnoviť jeden súbor či databázu.
Možno obnoviť VM na inom hypervízore?
Je to možné so zálohou cez agenta alebo s nástrojom, ktorý konvertuje formáty diskov, nie je to však automatické. Treba overiť ovládače, virtuálnu sieťovú kartu a zavádzač. Jediný spôsob, ako mať istotu, je skúšobné spustenie na plánovanom cieli.
Zdroje
Dokumenty preštudované v októbri 2026.
- Zálohovanie informačných systémov – Základy (ANSSI-BP-100, v1.1, 27. novembra 2025) — ANSSI (francúzska agentúra)
- Using checkpoints — Microsoft Learn
- Checkpoints and Snapshots Overview — Microsoft Learn
- Ponuka DRP (plán obnovy po havárii) — WeDoBack
- Ponuky a ceny — WeDoBack
Plánujete projekt zálohovania, DRP alebo BCP?
Viac ako 20 rokov skúseností s ochranou firemných údajov.
Vyžiadať cenovú ponuku+33 9 72 50 78 28Chráňte svoje údaje s WeDoBack
Šifrované zálohovanie mimo pracoviska, nemenné úložisko, DRP a BCP: opíšte nám svoje servery a my vám navrhneme vhodnú kombináciu.
