Jeden externý disk nie je záloha: ako si overíte, že dáta naozaj dokážete obnoviť

Zálohovací program svieti na zeleno už dva roky. Potom niekto zmaže priečinok s objednávkami, a pri prvom pokuse o obnovu sa ukáže, že úloha síce bežala, no priečinok v nej nikdy nebol.

Médiá na záchranu dát preberáme v Považskej Bystrici na Slovenských partizánov 1093/13 a spracúvame vo vlastnom laboratóriu. Firmy, ktoré k nám prídu, spravidla nejakú zálohu majú. Problém býva inde: záloha je jedna, je stále pripojená k tomu istému počítaču, alebo ju posledný rok nikto neotvoril.

Záloha nie je stav úložiska. Je to overená schopnosť dostať konkrétny súbor späť do stavu, v ktorom sa dá otvoriť a použiť.

Prečo jedna kópia na externom disku nestačí

Externý disk môže byť jednou záložnou kópiou. Prestáva ňou byť vo chvíli, keď je to jediná kópia navyše, keď zostáva trvale pripojený k počítaču, alebo keď sa naň obsah iba synchronizuje.

Synchronizácia kopíruje aj chyby. Vymazaný priečinok, zašifrované dokumenty, prepísaná databáza — všetko sa pri najbližšom behu prenesie na cieľ. Nástroje ako OneDrive, Google Drive alebo Dropbox držia históriu verzií, ale tá má obmedzenú dobu a nepokrýva všetky typy súborov; spoliehať sa na ňu ako na jedinú zálohu je riskantné.

RAID v NAS zariadení Synology alebo QNAP tiež nie je záloha. Zrkadlo prežije poruchu jedného disku a udrží prevádzku bežať. Nepomôže pri vymazaní, ransomvéri, poškodení súborového systému, chybnej prestavbe poľa, krádeži ani prepätí — v týchto prípadoch sa strata prejaví na oboch diskoch naraz, pretože obidva vidia ten istý zápis. Ako to vyzerá, keď sa pole rozpadne, popisujeme v článku o NAS, ktorý nevidí zväzok alebo z ktorého vypadol disk, aj v texte o RAID prestavanom na nesprávny disk.

Rozhodujúca otázka preto neznie „máme niekam skopírované dáta?”, ale „dokážeme zo zálohy obnoviť konkrétny súbor, databázu alebo celý počítač v čase, ktorý firma unesie?”.

Pred čím vás jedna kópia neochráni

Situácia	Čo sa stane s jedným externým diskom	Čo pomôže
Omylom vymazaný priečinok	Synchronizácia vymazanie zopakuje na zálohe	Verzie súborov a história záloh
Ransomware	Pripojený disk sa zašifruje spolu s počítačom	Odpojená alebo nemenná kópia
Porucha disku	Zlyhá originál alebo samotná záloha	Aspoň dve nezávislé záložné kópie
Krádež, požiar, vytopenie	Počítač aj disk zmiznú spolu	Kópia mimo prevádzky
Poškodená databáza	Zálohovací program uloží už poškodený stav	Staršie verzie a test otvorenia databázy
Zabudnuté heslo či šifrovací kľúč	Dáta existujú, ale nedajú sa dešifrovať	Bezpečne uložený kľúč mimo zálohy

Osobitným rizikom je kopírovanie otvorených databáz. Kópia súboru, do ktorého práve zapisuje bežiaca služba, nemusí byť konzistentná — zachytíte stav uprostred transakcie. Pri systémoch nad Microsoft SQL Serverom alebo PostgreSQL použite natívny databázový backup (BACKUP DATABASE, respektíve pg_dump či pg_basebackup) alebo nástroj, ktorý vie o aplikačne konzistentnej zálohe cez Volume Shadow Copy. Účtovné a skladové programy majú obvykle vlastnú funkciu zálohovania — tá je pri nich prvou voľbou, nie kopírovanie dátového priečinka. Čo sa deje, keď zlyhá disk práve pod takým programom, rozoberáme v článku o zlyhanom disku s účtovníctvom.

Ako má vyzerať záloha malej firmy

Praktickým základom je pravidlo 3-2-1:

• tri kópie dát vrátane pracovného originálu,
• dve oddelené úložiská alebo médiá,
• jedna kópia mimo prevádzky.

Pre menšiu kanceláriu môže zostava vyzerať takto:

1. Pracovné dáta sú na počítačoch alebo firemnom NAS.
2. Automatická lokálna záloha sa ukladá na samostatné úložisko.
3. Ďalšia verzovaná kópia smeruje mimo firmy — do vhodne nastaveného cloudu, na vzdialený NAS alebo na rotovaný disk uložený inde.

Ak používate externé USB disky, majte dva kusy označené štítkom A a B. Jeden je pripojený len počas zálohovania, druhý zostáva mimo počítača a ideálne mimo prevádzky. Disky pravidelne vymieňajte — pri dvoch kusoch a týždennej rotácii máte v horšom prípade týždeň starú kópiu, ktorú ransomware nemal ako dosiahnuť.

Nástroje, ktoré k tomu na Slovensku bežne uvidíte: Synology DSM má Hyper Backup na externý disk, vzdialené zariadenie aj podporované cloudy, QNAP rovnakú úlohu rieši cez HBS 3. Vo Windows sa používa Veeam Agent for Microsoft Windows, na macOS Time Machine. Nástroje ako restic alebo BorgBackup dávajú zmysel tam, kde ich spravuje človek so skúsenosťami s príkazovým riadkom, šifrovaním a automatickými kontrolami — ich prednosťou je deduplikácia a šifrovanie na strane klienta.

Pri diskoch do NAS sú rodiny WD Red Plus alebo Red Pro, Seagate IronWolf a Toshiba N300 určené na nepretržitú prevádzku vo viacdiskovom poli. WD Purple je rodina pre kamerové záznamy — sekvenčný zápis z rekordéra, nie univerzálna voľba pre firemné úložisko. Samotný NAS disk však zo zariadenia zálohu neurobí: dva disky v jednom zrkadle stále patria do jedného systému, na jednom napájaní, v jednej miestnosti.

Ako overiť obnovu konkrétneho súboru

Hlásenie „záloha dokončená” potvrdzuje iba to, že úloha zbehla. Nepotvrdzuje, že v nej sú správne dáta, že poznáte heslo a že sa obnovený súbor dá otvoriť.

Test robte do nového prázdneho priečinka alebo na oddelený testovací počítač. Skúšobné dáta nikdy neobnovujte cez funkčné originály.

1. Vyberte niekoľko skutočných pracovných súborov: faktúru v PDF, tabuľku XLSX, dokument, fotografiu a export alebo zálohu databázy.
2. Poznačte si ich pôvodné umiestnenie a dátum poslednej zmeny.
3. Obnovte najnovšiu aj jednu staršiu verziu do testovacieho priečinka.
4. Otvorte súbory v programe, v ktorom sa reálne používajú. Zhodný názov a veľkosť nič nedokazujú.
5. Pri databáze urobte obnovu do oddeleného testovacieho prostredia a overte, či sa dajú zobraziť záznamy.
6. Zapíšte čas obnovy, výsledok a meno človeka, ktorý test robil.
7. Testovací priečinok po kontrole odstráňte podľa firemných pravidiel pre osobné a dôverné údaje.

Pri kritických súboroch má zmysel porovnať kontrolný súčet. Vo Windows ho vypočíta PowerShell príkazom Get-FileHash -Algorithm SHA256, v Linuxe sha256sum, v macOS shasum -a 256. Zhodný hash znamená, že obnovený súbor má rovnaký obsah ako originál. Nepotvrdí však, že sa už pred zálohovaním neuložil poškodený súbor — otvoriť ho treba tak či tak.

Osobitne overte heslo k zálohe a dostupnosť šifrovacieho kľúča. Kľúč nesmie byť uložený iba na zariadení, ktorého obnovu práve skúšate. Rovnaká logika platí pre šifrovanie systémového disku: BitLocker sa po zmene hardvéru alebo firmvéru vie spýtať na kľúč obnovenia a bez neho sa k dátam nedostanete — čo s tým, keď kľúč nikde nie je, píšeme v článku o BitLockeri žiadajúcom kľúč obnovenia.

Ako často zálohovať a testovať

Frekvenciu neurčuje kapacita disku, ale množstvo práce, o ktoré si môžete dovoliť prísť. Ak by strata dnešných objednávok, účtovných dokladov alebo rozpracovaných zákaziek spôsobila problém, jedna nočná záloha nestačí.

Orientačný režim pre malú firmu:

• automatické zálohovanie pracovných dát denne alebo častejšie podľa prevádzky,
• každý mesiac obnova niekoľkých vybraných súborov,
• každý štvrťrok skúška dôležitej databázy alebo celého pracovného postupu,
• úplný test po zmene servera, NAS, zálohovacieho programu alebo šifrovania.

Určte si aj dve hranice. RPO hovorí, o koľko najnovších dát môžete prísť. RTO určuje, ako dlho môže trvať obnova. Ak potrebujete účtovníctvo späť do štyroch hodín, záloha sťahovaná dva dni z pomalého pripojenia tento cieľ nespĺňa — a zistíte to práve v deň, keď na tom záleží.

Pri účtovných dokladoch nejde len o prevádzku. Zákonná lehota uchovania je dlhšia než životnosť ktoréhokoľvek disku, takže záloha musí prežiť aj výmenu hardvéru a zmenu softvéru — podrobne v texte o uchovávaní účtovných dokladov.

Koľko funkčné zálohovanie stojí

Cena závisí od objemu dát, počtu uchovávaných verzií, požadovanej rýchlosti obnovy a času správcu. Kapacita pracovného disku nestačí ako meradlo: verzovaná záloha potrebuje priestor aj na staršie a zmenené súbory.

Najjednoduchší variant tvoria dva rotované externé disky a zálohovací softvér. Je lacnejší, ale stojí na disciplíne — niekto musí disky vymieňať a odnášať. NAS alebo cloud zvyšujú mieru automatizácie, no prinášajú správu účtov, aktualizácií, šifrovania, upozornení a pravidelné platby za úložisko v eurách každý mesiac.

Pri porovnaní ponúk si nechajte naceniť celý výsledok, nie len úložisko:

• lokálnu aj mimoprevádzkovú kópiu,
• počet uchovávaných verzií,
• šifrovanie a správu kľúčov,
• upozornenie na neúspešnú úlohu,
• test obnovy,
• dokumentovaný postup pre prípad havárie.

Lacná záloha, ktorú nikto nekontroluje, vyjde drahšie než systém s pravidelným testom. Koľko stojí opačný koniec — keď sa dáta ťahajú z poškodeného média — máme rozpísané v cenníku záchrany dát.

Ako spoznať kvalitne nastavenú zálohu

Kvalitu nespoznáte podľa značky NAS ani podľa zelenej ikony v aplikácii. Správca by vám mal vedieť ukázať:

• ktoré zariadenia, priečinky a databázy sa zálohujú,
• kam jednotlivé kópie smerujú,
• ako dlho sa uchovávajú staršie verzie,
• kto dostane upozornenie pri chybe,
• kto má právo zálohy mazať,
• kde sú uložené šifrovacie kľúče,
• dátum a výsledok poslednej skúšky obnovy.

Posledný bod je najdôležitejší a najčastejšie chýba.

Cloudové konto chráňte viacfaktorovým overením a oddeleným správcovským účtom. Ak služba podporuje nemenné úložisko alebo Object Lock, zvážte ho pre kópiu určenú proti ransomvéru — zmyslom je, aby ani prihlásený útočník so správcovskými právami nedokázal zálohy zmazať pred uplynutím nastavenej lehoty. Funkciu však treba správne nastaviť; označenie „cloud” samo osebe žiadnu ochranu neznamená. Ransomware navyše nie je len technický problém: aké povinnosti z incidentu plynú slovenskej firme, zhŕňame v texte o ransomvéri a zákonných povinnostiach.

Čo urobiť, keď test obnovy zlyhá

Neobnovujte dáta cez jedinú funkčnú kópiu a nenechávajte bežať automatickú úlohu, ktorá môže prepísať staršie verzie. Najprv zachovajte existujúce médiá a zistite, kde je zlom: v zálohovacom katalógu, v hesle, v databázovom exporte, alebo v samotnom disku.

Ak externý disk cvaká, opakovane sa odpája, žiada formátovanie alebo ho systém prestal vidieť, ďalej ho nezapínajte. Každé ďalšie zapnutie mechaniky s poškodenou hlavou znamená ďalšie poškriabanie povrchu. Postup pre cvakajúci disk aj pre médium žiadajúce formátovanie rozoberáme samostatne.

Keď na záložnom médiu zostala jediná dostupná kópia, prestáva to byť úloha pre pokus-omyl. Diagnostika má pred akýmkoľvek ďalším zápisom určiť typ poruchy a reálne možnosti získania dát — ak si na to netrúfate, médium prevezmeme a diagnostiku urobíme za vás. Disk stačí priniesť do Považskej Bystrice alebo poslať kuriérom; ako ho zabaliť, aby cestou neutrpel, píšeme tu.

Kontrola, ktorú môžete urobiť dnes

• Nájdite jeden dôležitý dokument zo včerajška.
• Obnovte ho do prázdneho priečinka.
• Otvorte ho v pôvodnej aplikácii.
• Obnovte aj jeho staršiu verziu.
• Overte, že jedna kópia zostáva odpojená alebo mimo prevádzky.
• Zapíšte výsledok a termín ďalšieho testu.

Ak nedokončíte všetkých šesť bodov, máte uložené kópie — ale ešte nemáte overený proces obnovy.

Rýchla odpoveď

Dáta zálohujte najmenej do dvoch nezávislých cieľov, pričom jedna kópia má zostať odpojená alebo mimo firmy. Funkčnosť zálohy overíte iba tak, že konkrétny súbor obnovíte do iného priečinka, otvoríte ho v pôvodnej aplikácii a pri dôležitých dátach skontrolujete aj staršiu verziu.

Časté otázky

Je externý disk záloha, keď naň každý deň kopírujem súbory?

Môže tvoriť jednu záložnú kópiu. Ak však zostáva trvale pripojený, je jedinou kópiou navyše alebo iba synchronizuje zmeny, nechráni pred ransomvérom, vymazaním ani spoločnou poruchou.

Stačí NAS so zrkadlenými diskami?

Nie. RAID rieši dostupnosť pri poruche jedného disku. Vymazanie, poškodenie dát aj ransomware sa prejavia na celom poli naraz, preto NAS potrebuje samostatnú zálohu inam.

Stačí skontrolovať, že zálohovací program nehlási chybu?

Nestačí. Obnovte vybraný súbor do testovacieho priečinka a otvorte ho v aplikácii, v ktorej sa používa. Pri databáze overte obnovu v oddelenom testovacom prostredí.

Ako často mám skúšať obnovu?

Podľa významu dát. Pre malú firmu je rozumným základom mesačný test súborov a štvrťročná skúška dôležitej databázy alebo celého pracovného postupu.

Čo ak sa súbory zo záložného disku nedajú otvoriť?

Na disk ďalej nezapisujte, neformátujte ho a nevytvárajte na ňom novú zálohu. Zachovajte ostatné kópie, skontrolujte heslá a protokoly úloh. Pri odpájaní, cvakaní alebo jedinej zostávajúcej kópii nechajte médium posúdiť odborne.