„Vždyť to máme zálohované." Tahle věta uklidní každého — dokud nepřijde okamžik, kdy je potřeba data skutečně dostat zpět. Záloha a archivace totiž nejsou totéž. Spoléhat jen na jedno z nich může firmu stát data, peníze i klid. Pojďme si srozumitelně vysvětlit rozdíl a hlavně to, co opravdu potřebujete.

Záloha: pojistka pro rychlou obnovu

Záloha slouží k rychlému návratu do provozu po výpadku, smazání, selhání hardwaru nebo útoku. Je to aktuální kopie dat, kterou pořizujete pravidelně (klidně několikrát denně) a starší kopie se po čase přepisují. Klíčové slovo je aktuálnost a rychlost — chcete být zpátky v běhu, ne za týden, ale za hodiny nebo minuty.

Archivace: dlouhodobé a neměnné uchování

Archivace naproti tomu slouží k dlouhodobému uložení dat, která už aktivně nepoužíváte, ale musíte je uchovat — typicky kvůli legislativě (účetnictví, smlouvy, zdravotní dokumentace). Archiv je neměnný: data se nepřepisují ani nemažou a musí být čitelná klidně po mnoha letech. Tady nejde o rychlost obnovy, ale o trvanlivost a důkazní hodnotu.

HlediskoZálohaArchivace
Účelrychlá obnova provozudlouhodobé uchování
Dataaktuální, provozníneaktivní, „uzavřená"
Životnostdny až měsíce, přepisuje seroky, neměnné
Hlavní otázkaJak rychle to dostanu zpět?Najdu to a bude to platné i za 10 let?
🔑
Hlavní myšlenka: záloha vás zachrání, když data ztratíte. Archivace vás zachrání, když je po letech musíte dohledat. Jedno druhé nenahradí — dobře vybavená firma má obojí.

Pravidlo 3-2-1, které byste měli znát

Zlatý standard zálohování se vejde do tří čísel:

3kopie dat (originál + 2 zálohy)
2různé typy úložiště
1kopie mimo lokalitu (offsite / cloud)

Proč právě takhle? Tři kopie snižují šanci, že o data přijdete kvůli jediné poruše. Dva typy médií vás chrání před hromadným selháním jednoho z nich. A jedna kopie mimo budovu znamená, že vám data přežijí požár, vytopení i krádež — a u offsite/immutable zálohy také ransomware, který by se jinak pokusil přepsat i ty místní zálohy.

💡
Moderní doplněk: k pravidlu 3-2-1 se dnes přidává „1-0" — alespoň jedna kopie neměnná (immutable) a nula chyb při testu obnovy. Neměnnou zálohu útočník nepřepíše ani nesmaže.

Spustit audit zdarma

Prověříme bezpečnost vaší domény — výsledek do e‑mailu.

RPO a RTO: dvě zkratky, které rozhodují o ceně i klidu

Než nastavíte zálohování, vyplatí se odpovědět na dvě otázky:

  • RPO (Recovery Point Objective) — kolik dat si můžete dovolit ztratit? Pokud zálohujete jednou za noc, můžete v nejhorším přijít o celý den práce.
  • RTO (Recovery Time Objective) — jak rychle musíte být zpátky v provozu? Hodina? Den? Od toho se odvíjí celý návrh řešení.

Čím kratší RPO a RTO chcete, tím robustnější (a dražší) řešení potřebujete. Smyslem je najít rozumný poměr mezi cenou a rizikem, který dává smysl právě pro vaši firmu.

Nejčastější chyby, kvůli kterým zálohy selžou

⚠️
Pět klasických přešlapů: nikdy netestovaná obnova; všechny kopie na jednom místě; záloha připojená napořád (a tím zranitelná ransomwarem); žádné šifrování; a „nastavíme a zapomeneme" bez kontroly, že zálohy vůbec probíhají.

Většina těchto chyb se neprojeví měsíce ani roky — přesně do chvíle, kdy je nejhůř. Proto je tak důležitý pravidelný test obnovy: jediný způsob, jak si být jistý, že záloha skutečně funguje, je opravdu z ní obnovit.

Jak by to mělo vypadat v praxi

  1. Zmapujte, co chráníte. Která data a systémy jsou kritické a jak rychle je potřebujete zpět.
  2. Nastavte zálohy podle 3-2-1. Automaticky, šifrovaně, alespoň jedna kopie mimo lokalitu a ideálně neměnná.
  3. Vyřešte archivaci zvlášť. Pro data s povinností dlouhodobého uchování zvolte neměnné úložiště a jasná pravidla.
  4. Testujte obnovu. Pravidelně a prokazatelně — ne jen „když bude čas".
  5. Dohlížejte. Hlídejte, že zálohy reálně probíhají, a reagujte, když některá selže.

Co si odnést

  • Záloha = rychlá obnova provozu. Archivace = dlouhodobé neměnné uchování. Potřebujete obojí.
  • Řiďte se pravidlem 3-2-1 a přidejte alespoň jednu neměnnou (immutable) kopii.
  • Bez otestované obnovy nemáte zálohu, ale jen naději.
  • Nejdřív si ujasněte RPO a RTO — od nich se odvíjí celé řešení i jeho cena.

Pomůžeme vám to nastavit i hlídat

Správně navržené zálohování i archivaci za vás rádi připravíme a budeme dlouhodobě hlídat v rámci správy serverů a cloudových řešení. Navrhneme strategii podle vašich RPO a RTO, zavedeme automatické a šifrované zálohy a hlavně budeme pravidelně testovat obnovu — abyste o data nepřišli ani při havárii. Chcete vědět, jak na tom dnes jste? Začněte nezávaznou IT kontrolou.