Záloha hlásí úspěch. To ještě nic neznamená
Zálohovací program po každém běhu ohlásí „dokončeno“. Znamená to jediné: něco se někam zkopírovalo. Hlášení neříká nic o tom, jestli se kopíruje správná složka a jestli soubory půjdou vůbec otevřít.
Chyby v zálohování bývají tiché. Cílový disk se zaplní a nové zálohy se přestanou ukládat. Nebo si někdo přesune data do jiné složky a záloha dál poctivě kopíruje tu starou, poloprázdnou. Nic z toho se neprojeví hned – ukáže se to až v okamžiku, kdy data potřebujete zpátky.
Proč nestačí externí disk ani sdílená složka
Obvyklá podoba záloh v menší firmě: externí disk trvale zapojený do serveru, případně druhá kopie na sdíleném disku, kam vidí všichni. Obě varianty mají stejnou slabinu. Šifrovací útok – škodlivý program, který data zamkne a útočník za odemčení požaduje výkupné – zašifruje všechno, k čemu se napadený počítač dostane. Tedy i trvale připojený externí disk a sdílenou složku se zálohami. Firmě pak zbydou dvě kopie téhož, obě nečitelné.
Disk v šuplíku, který se připojuje jen občas, útok přečká. Jenže zálohuje se na něj pouze tehdy, když si někdo vzpomene, a při požáru nebo vloupání leží ve stejné budově jako server. Pro jistotu, o kterou tu jde, to nestačí.
Pravidlo 3-2-1
Ochranu proti oběma scénářům popisuje zálohovací pravidlo 3-2-1:
- 3 kopie dat – originál a dvě zálohy,
- 2 různé typy úložiště – například disk v serveru a cloud (vzdálené úložiště u poskytovatele),
- 1 kopie mimo firmu.
Váhu má hlavně poslední bod. Kopie uložená mimo firmu a mimo dosah firemní sítě přežije jak šifrovací útok, tak požár. Právě ona odlišuje zálohu od kopie, která zmizí spolu s originálem.
Co je zkouška obnovy a jak často ji dělat
Zkouška obnovy znamená vzít zálohu a skutečně z ní vrátit data – jeden soubor, celou složku, občas i celý systém na náhradní počítač. Teprve při ní se ukáže, jestli jdou soubory otevřít a jak dlouho návrat do provozu trvá. Ten čas je pro majitele podstatná informace: „máme zálohu“ může v praxi znamenat „jedeme za hodinu“ i „jedeme za tři dny“.
Jak často zkoušet? Pravidelně. Přesný interval si domluvte s tím, kdo vám zálohy spravuje. Odvíjí se od toho, jak dlouhý výpadek a jak velkou ztrátu dat firma unese. Jednorázový test po nastavení nestačí: data i technika se mění a záloha, která loni fungovala, dnes fungovat nemusí.
Co si nechat předvést, ne slíbit
Nemusíte rozumět technice. Stačí položit pár otázek a sledovat, jak konkrétní odpovědi dostanete.
- Co přesně se zálohuje? Patří do zálohy i e-maily a dokumenty v Microsoft 365, nebo jen server?
- Kam zálohy míří? Je alespoň jedna kopie mimo firmu a mimo dosah naší sítě?
- Kdy naposledy proběhla zkouška obnovy a co přesně se při ní vracelo?
- Jak dlouho by trvala obnova všeho a o kolik hodin práce bychom přišli – tedy jak stará by byla poslední použitelná záloha?
- Kdo se dozví, že se noční záloha nepovedla, a za jak dlouho?
Postup naší správy IT končí fází doporučení. Návrh uspořádání záloh a zkoušky obnovy děláme na vyžádání jako práci nad rámec paušálu. Balíček IT PREMIUM obsahuje nepřetržitý dohled. Dohledový nástroj hlásí i selhání zálohy. Rozdíly mezi balíčky najdete v ceníku.
Co odlišuje zálohu od doufání
Zálohu máte až ve chvíli, kdy jste z ní něco úspěšně vrátili. Všechno před tím okamžikem je doufání – a na doufání se provoz firmy stavět nedá.