Jak správně zálohovat firemní data? Pravidlo 3-2-1

Pravidlo 3-2-1 slouží jako fundamentální pojistka proti trvalé ztrátě informací způsobené výpadkem disku, lidským selháním či cíleným kybernetickým útokem. Smysl tohoto přístupu spočívá v jednoduché matematice: firma musí vlastnit celkem tři sady svých klíčových dat (původní produkční verzi plus dvě zálohy), rozložené na dvou různých technologiích úložišť, zatímco třetí sada musí fyzicky odpočívat na jiné adrese než hlavní kancelář.

Praktická realizace strategie 3-2-1

Naplnění těchto požadavků v podmínkách české firmy nevyžaduje automaticky nákup drahých enterprise řešení, ale vyžaduje chytrou kombinaci dostupných technologií. Běžně fungující nastavení vypadá tak, že originál leží na serveru nebo notebooku zaměstnance, první záloha běží na lokálním síťovém úložišti (NAS) a druhá putuje do cloudu nebo na externí disk uložený v bankovním trezoru či u důvěryhodného partnera. Rozdílnost médií hraje zásadní roli; pokud uložíte data na pevný disk a zálohu na druhý disk stejného modelu ve stejné skříni, jediný výpadek proudu, požár nebo krádež smaže obě kopie najednou. Auditky kybernetické bezpečnosti od společnosti CIAD často odhalují, že firmy sice zálohují, ale postrádají právě tuto geografickou izolaci nebo technologickou diverzitu.

Offline kopie jako štít proti ransomwaru

Dnešní hrozbou jsou vyděračské viry, které dokážou zašifrovat nejen pracovní stanice, ale i připojené záložní disky a synchronizovaná cloudová úložiště během několika minut. Proti takovému scénáři slouží rozšířená verze pravidla 3-2-1-1-0, kde poslední jednička značí jednu kopii offline nebo neměnnou (immutable). Offline záloha znamená fyzické odpojení média od sítě; typickým příkladem je externí disk, který technik připojí jen na dobu zálohování a vzápětí jej odpojí, případně páskové jednotky uložené v trezoru. Neměnná záloha v cloudu pak funguje na principu časového zámku, kdy data nelze po stanovenou dobu smazat ani přepsat, ani když útočník získá administrátorská práva. Bez takto izolované kopie riskuje firma ztrátu všech dat najednou.

Ověřování obnovy jako nutnost

Zálohování není samoúčelný cíl, ale prostředek k získání dat zpět; záloha, kterou nelze obnovit, nemá žádnou hodnotu. Mnoho podniků dělá fatální chybu, když nastaví automatický proces a nikdy neověří, zda z těchto souborů skutečně dokážou spustit systém nebo otevřít účetní knihy. Proces testování by měl probíhat pravidelně, ideálně každé čtvrtletí, a měl by zahrnovat náhodný výběr souborů i kompletní obnovu celého serveru na náhradní hardware. Postup testu by měl vypadat takto: 1) Vyberte kritická data nebo celý systém k otestování. 2) Připravte čisté testovací prostředí oddělené od produkce. 3) Proveďte obnovu ze zálohy. 4) Ověřte integritu dat a funkčnost aplikací. 5) Zdokumentujte čas potřebný k obnově a případné problémy.

Co to znamená: Firma, která dodržuje pravidlo 3-2-1 s offline kopií a pravidelně testuje obnovu, dokáže přežít i vážný kybernetický útok nebo katastrofu během hodin či dnů, zatímco firma bez těchto opatření riskuje měsíce výpadku nebo trvalý zánik podnikání.