Bezpečnost
Zálohy, které fungují, když je skutečně potřebujete
Pravidlo 3-2-1, pravidelné testy obnovy, měření RPO a RTO - zálohování není kliknutí na jedno tlačítko, je to systém.
Záloha, kterou jste nikdy neobnovili, je jen naděje. Správná zálohovací strategie zahrnuje nejen vytvoření kopií, ale také pravidelné testování jejich obnovy - s měřením času a zachovanosti dat.
Pro každý kritický systém definujeme RPO (Recovery Point Objective – kolik dat si můžeme dovolit ztratit) a RTO (Recovery Time Objective – za jak dlouho musí systém fungovat). Tato čísla řídí celou zálohovací architekturu.
Pravidlo 3-2-1
3 kopie dat, na 2 různých médiích, alespoň 1 off-site. Toto je minimální standard – přidáváme ještě immutable zálohu (nelze přepsat útočníkům).
Off-site zálohy
Kopie mimo primární weby — cloud, vzdálená lokalita nebo zapečetěná externí média. Ochrana před fyzickou katastrofou také ransomware.
Immutable zálohy
Zálohy, které nelze přepsat ani vymazat — ani administrátorem, ani ransomware. Poslední záchranná síť.
Automatizovaný monitoring
Každý zálohovací job má automatické ověření a alert při selhání. Neobjevíte špatnou zálohu až při obnově.
Pravidelné testy obnovy
Čtvrtletní testy obnovy kritických systémů s měřením skutečného RTO a RP0. Výsledky dokumentujeme.
Dokumentovaný plán
Písemný Disaster Recovery Plan – krok za krokem, kdo dělá co, v jakém pořadí as jakými přístupovými údaji.
Zálohování versus RAID
RAID není záloha. RAID chrání před výpadkem disku. Nezachrání vás před:
- ransomware, který zašifruje soubory na všech discích
- náhodným smazáním nebo přepsáním dat
- fyzickým zničením serveru (požár, povodeň, krádež)
- kompromitací administrátorského účtu
Potřebujete obojí – RAID pro dostupnost a zálohy pro obnovu.
Zálohování v cloudu
Cloud zálohy (Azure Backup, AWS S3 Glacier, Backblaze B2) přidávají geografickou redundanci za rozumné náklady. Důležité upozornění: pokud máte zálohy v cloudu, zkontrolujte, že:
- účet zálohovacího agenta nemá přístup k mazání (Object Lock / immutable)
- zálohy jsou šifrovány klientským klíčem (nejen klíčem cloud providera)
- rychlost obnovy (bandwidth) odpovídá vašemu RTO
Jak vám umíme pomoci
Navrhneme zálohovací strategii na míru – pro lokální infrastrukturu, cloud i hybrid. Nastavíme monitoring, dokumentujeme plán obnovy a otestujeme scénáře.
Pojďme to probrat
Napište nám — ozveme se do jednoho pracovního dne s konkrétním dalším krokem.