Zálohování 3-2-1 — jednoduché pravidlo proti ztrátě dat

Pravidlo 3-2-1 říká: 3 kopie dat, na 2 různých typech úložiště, 1 kopie mimo hlavní lokalitu. Když to dodržíte, přežijete poruchu disku, krádež notebooku, požár v bytě i ransomware. Tady je, jak to nastavit prakticky pro domácnost i pro firmu.

Proč ne jen jedna záloha

Jedna složka v počítači není záloha. Externí disk, který je pořád zapojený a leží vedle počítače, taky není dobrá ochrana. Ransomware umí během sekund zašifrovat i připojené disky a síťová úložiště. Požár nebo vykradení vyřeší obě kopie najednou.

Pravidlo 3-2-1 řeší tři typy rizik najednou:

• Porucha hardware (chcípne disk) → druhá kopie je na jiném médiu
• Lidská chyba (smažu, přepíšu) → cloudové úložiště s verzováním vrátí starou verzi
• Katastrofa nebo útok (požár, krádež, ransomware) → třetí kopie je mimo lokalitu

3 kopie

Originál + 2 nezávislé zálohy. Důležité je „nezávislé” — kopie na stejném disku nebo cloud, který synchronizuje (Dropbox, OneDrive), nestačí. Synchronizace ≠ záloha:

• Když smažete soubor v Dropboxu, smaže se i na všech zařízeních
• Když ransomware zašifruje soubory v synchronizované složce, zašifrované verze se synchronizují i do cloudu
• Bez verzování ztratíte předchozí stav

Pravá záloha umí vrátit soubor ve stavu, ve kterém byl před týdnem, před měsícem, před rokem.

2 různé typy médií

Smyslem je odolnost proti stejnému selhání. Pokud máte dvě kopie na stejném typu disku ze stejné série, šance, že selžou oba současně, je vyšší, než si myslíte.

Typy médií:

• HDD — levné, velké, ale mechanické, citlivé na pád a stárnoucí
• SSD/NVMe — rychlé, odolné proti pádu, ale dražší a při výpadku se ztratí všechno najednou (žádné varovné cvakání)
• NAS (Synology, QNAP) — domácí síťové úložiště s RAID redundancí
• Cloud (Backblaze, OneDrive, Google Drive, iCloud, pCloud) — geograficky vzdálené, verzování
• Optická média (Blu-ray M-DISC) — pro dlouhodobou archivaci dokumentů, ne pro denní zálohu

Pro 3-2-1 typicky kombinujeme: lokální disk + cloud, nebo NAS + cloud.

1 kopie mimo lokalitu

Off-site záloha vás zachrání před fyzickými katastrofami a před ransomwarem. Možnosti:

• Cloud služba (jednoduché, automatické, šifrované): Backblaze (~5 USD/měsíc neomezeně), OneDrive 1 TB v Microsoft 365, Google One, iCloud+, pCloud Lifetime
• Externí disk u rodiny / v práci (offline kopie): nosíte ho jednou za měsíc a děláte zálohu mimo dům
• Šifrovaný disk v sejfu nebo bance: pro nejdůležitější dokumenty

Off-site nemusí být online. Důležité je, že fyzicky není na stejném místě jako primární počítač.

Praktická konfigurace pro domácnost

Minimální set-up (~ 1500 Kč jednorázově + cca 100 Kč/měsíc cloud):

1. Originál: soubory v počítači
2. Lokální záloha: externí HDD/SSD (1-2 TB, ~1500 Kč), který připojíte 1× týdně a spustíte zálohu. Po záloze ho odpojte od počítače. Můžete použít vestavěné Windows „Historie souborů” nebo bezplatný Macrium Reflect Free (zálohuje obrazy celého disku).
3. Off-site záloha: cloud s verzováním pro to nejdůležitější (dokumenty, fotky). Microsoft 365 Personal dává 1 TB OneDrive za ~70 Kč/měsíc.

Frekvence:

• Denně nebo po dokončení důležité práce — synchronizace do cloudu (Documents, Pictures)
• Týdně — celkový obraz disku na externí HDD
• Měsíčně — kontrola, že záloha skutečně obsahuje co má

Praktická konfigurace pro malou firmu

Doporučený set-up:

1. Originál: soubory na firemním serveru nebo pracovních stanicích
2. Lokální záloha: NAS Synology nebo QNAP s minimálně 2 disky v RAID 1 (zrcadlení). Cca 8-15 tisíc Kč za NAS + 2 disky.
3. Off-site záloha: cloud služba s verzováním (Backblaze B2, Microsoft Azure Backup, AWS Glacier). U Backblaze B2 platí ~6 USD za TB/měsíc.

Frekvence:

• Denně automaticky — incrementální záloha pracovních dat na NAS
• Týdně automaticky — replikace NAS → cloud
• Měsíčně manuálně — test obnovy (zkusit reálně obnovit jeden soubor z cloudu)

Pro firmy s účetnictvím nebo databázemi je důležité, aby se zálohovaly i databáze v konzistentním stavu (ne jen soubory) a aby byly šifrované (GDPR).

Test obnovy — nejdůležitější část

Nejdůležitější otázka v zálohování nezní „zálohuju?”, ale „umím data obnovit?”.

Záloha, kterou nikdo nikdy nezkusil obnovit, je jen dobrý pocit. Stalo se to mnoha firmám: roky platily za zálohovací software, zálohy běžely každou noc, kontrolky svítily zeleně — a když se v den D pokusili obnovit po ransomwaru, zjistili, že zálohy jsou poškozené, neúplné nebo zašifrované stejným útokem.

Test obnovy aspoň 1× za 3 měsíce:

1. Vyberte náhodný soubor v záloze
2. Obnovte ho na úplně jiné místo (ne přepsat originál)
3. Otevřete a zkontrolujte, že obsah je správný

Pro firmy: jednou ročně plný test obnovy — celý server obnovit na rezervní hardware a otestovat, že vše funguje.

Ochrana proti ransomwaru

Ransomware umí zašifrovat:

• Lokální disky a oddíly
• Připojené externí disky
• Síťová úložiště (mapované disky, NAS přes SMB)
• Synchronizované cloudy bez verzování

Co ransomware NEUMÍ:

• Disk, který fyzicky není připojený
• Cloud s immutable verzováním (zálohy nelze přepsat ani smazat po určenou dobu)
• Snapshotovaný NAS (Synology Snapshot Replication)

To je důvod proč 3-2-1 funguje: jedna kopie je vždy mimo dosah útoku. Detailněji v blogu Ransomware vám zašifroval data — co dělat a kompletní služba antivir a ransomware Brno.

Co kdy zálohovat

Ne všechno je stejně důležité:

Když potřebujete pomoct

V Brně pomáháme s nastavením zálohování dat pro domácnosti i firmy — výběr média, automatizace, test obnovy. Pokud už se něco stalo (smazaná data, vadný disk, ransomware), máme NONSTOP linku 775 556 063 pro záchranu dat.

Zavolejte 774 777 774 nebo napište info@servispc-brno.cz.

Servis PC Brno — opravujeme počítače, notebooky a zachraňujeme data v Brně. Provozuje ITHOPE s.r.o., v IT od roku 2008.