Zálohování dat
Klíčová slova: Zálohování dat, SSD disky, Flash paměťové buňky
Klíčové pojmy: Zálohování = vytváření kopií pro obnovu po havárii, Hlavní rizika: hardwarové selhání, smazání, malware, krádež, živelné pohromy, Média: HDD, pásky, optické disky, cloud (porovnejte výhody/nevýhody), Plná záloha kopíruje všechna data, je jednoduchá na obnovu, Přírůstková záloha ukládá změny od poslední zálohy, šetří místo, Diferenciální záloha ukládá změny od poslední plné zálohy, kompromisní řešení, Pravidlo 3–2–1: 3 kopie, 2 média, 1 offsite, Automatizujte zálohy a pravidelně testujte obnovu, Šifrujte zálohy a chraňte přístup k nim, Kontrolujte integritu záloh pomocí hashů a dokumentujte postupy obnovy
## Úvod
Zálohování dat je základní činnost, která chrání informace před ztrátou, poškozením nebo neoprávněným přístupem. Tento materiál vysvětlí, proč zálohovat, jaká média a strategie používat a jak zabezpečit a pravidelně ověřovat zálohy.
> **Definice:** Zálohování (backup) je proces vytváření kopií dat za účelem jejich ochrany a pozdější obnovy po havárii nebo jiném incidentu.
## Proč zálohovat? (rozděleno do menších částí)
- Ochrana proti selhání hardwaru
- Obnova po neúmyslném smazání dat
- Ochrana proti malwaru, včetně ransomwaru
- Ochrana v případě krádeže zařízení nebo živelné pohromy
### Praktický příklad
- Domácí uživatel: pravidelné zálohování rodinných fotografií na externí disk a do cloudového úložiště.
- Malá firma: denní zálohy databází na páskové úložiště a týdenní plné zálohy na offsite server.
## Zálohovací média (srovnávací tabulka)
| Médium | Výhody | Nevýhody | Typické použití |
|---|---:|---|---|
| Magnetické rotační jednotky (HDD) | velká kapacita, nízká cena | mechanické části náchylné k poruše | domácí i firemní zálohy |
| Magnetické pásky | velmi velká kapacita, nízká cena za 1 GB | pomalejší přístup, potřeba speciálního zařízení | dlouhodobá archivace v datových centrech |
| Optické disky (CD/DVD/Blu-ray) | vhodné pro archivaci menších objemů | postupné zastarávání | distribuce a archivace malých objemů |
| Cloudová úložiště | geografická redundance, automatické zálohování | závislost na internetu, otázky bezpečnosti | automatizované zálohy, vzdálené obnovení |
Věděli jste, že cloudová úložiště často replikují data do více datacenter, což snižuje riziko ztráty způsobené místní katastrofou?
> **Poznámka:** Tento materiál nezahrnuje podrobnosti o SSD discích ani o flash paměťových buňkách, protože jsou pokryty jinde.
## Zálohovací strategie (rozděleno a vysvětleno)
### 1) Plná záloha (Full Backup)
- Vytvoří kopii všech vybraných dat.
- Výhody: jednoduchá obnova, přehlednost.
- Nevýhody: časově a kapacitně náročná.
### 2) Přírůstková záloha (Incremental Backup)
- Ukládá pouze změny od poslední zálohy (plné nebo předchozí přírůstkové).
- Výhody: efektivní využití místa a rychlejší zálohování.
- Nevýhody: obnova vyžaduje poslední plnou zálohu a všechny následné přírůstkové zálohy; obnova může být časově náročnější.
### 3) Diferenciální záloha (Differential Backup)
- Ukládá změny od poslední plné zálohy.
- Výhody: kompromis mezi plnou a přírůstkovou; obnova vyžaduje poslední plnou a poslední diferenciální zálohu.
- Nevýhody: postupně roste velikost diferenciálních záloh, pokud se plná záloha neprovádí často.
### Kombinace strategií
1. Plná záloha provedená pravidelně (např. týdenně)
2. Mezi plnými zálohami používáme přírůstkové nebo diferenciální zálohy (např. denně)
Praktický scénář: provést plnou zálohu v neděli a přírůstkové zálohy každý pracovního den, aby denní zálohování bylo rychlé a obnova kompletní po obnovení plné zálohy a přírůstků.
## Pravidlo 3–2–1
- Uchovávejte 3 kopie dat (1 primární + 2 záložní)
- Používejte minimálně 2 různá média
- Ukládejte 1 kopii mimo hlavní pracoviště (offsite)
V praxi: originál na serveru, lokální záloha na HDD a vzdálená kopie v cloudu nebo na pásce uložené v externím klíčovém úložišti.
## Automatizace a plánování
- Naplánujte pravidelné zálohy (denní, týdenní) a automatické spouštění
- Monitorujte úspěšnost záloh a chybová hlášení
- Pravidelně testujte obnovu dat, ne pouze samotný proces zálohování
Věděli jste, že nefunkční záloha je běžný problém, pokud se zálohy nikdy neověřují obnovou? Pravidelné testy odhalí chybně nastavené zálohy dříve, než nastane havárie.
## Bezpečnost záloh
- Šifrování dat při přenosu i v klidu
- Omezení a kontrola přístupu k zálohám (autentizace, role)
- Fyzické zabezpečení zálohovacích médií (zamčené místnosti, bezpečné trezory)
- Opatření proti ransomwaru: oddělené zálohy, write-once média nebo verze záloh
### Praktické tipy pro bezpečnost
- Používejte silné šifrování pro cloud i lokální zálohy
- Uchovávejte klíče k šif