Základy zálohování

Co je zálohování

Zálohování je proces vytváření kopií dat pro jejich ochranu před ztrátou, poškozením nebo neopravitelnou chybou. Správné zálohování minimalizuje riziko narušení provozu a ztráty důležitých informací.

Typy záloh

2.1 Plná záloha (Full Backup)

Uloží kompletní kopii dat. Vyžaduje více času a úloženého prostoru.

2.2 Diferenciální záloha (Differential Backup)

Zálohuje pouze změněná data od poslední plné zálohy. Rychlejší než plná, ale vyžaduje větší prostor než inkrementální.

2.3 Inkrementální záloha (Incremental Backup)

Ukládá pouze změněná data od poslední jakékoliv zálohy. Nejrychlejší a nejúspornější na prostor, ale vyžaduje složitější obnovu.

2.4 Zrcadlová záloha (Mirror Backup)

Kopie aktuálního stavu dat bez historie změn. Rychlé obnovování, ale žádná ochrana před přepisy a smazáním.

Pravidlo 3-2-1

Zajistit bezpečnost dat:

• 3 kopie dat (produkční + 2 zálohy - případně 2 produkční kopie v clusteru serverů + záloha)
• 2 různé typy úložišť (např. disk, cloud)
• 1 kopie mimo hlavní pracoviště

Úložistě pro zálohy

4.1 Lokální úložistě

• Externí disky, NAS (Network Attached Storage)
• Rychlý přístup, riziko fyzického poškození nebo odcizení

4.2 Cloudová úložistě

• Např. Google Drive, OneDrive, AWS S3, Azure Backup, CathedralCloud
• Vzdálená ochrana, možná závislost na poskytovateli

4.3 Páskové mechaniky

• Používáno pro dlouhodobé zálohy
• Vysoká životnost, pomalejší přístup

Automatizace a software

• Veeam Backup & Replication
• Acronis True Image
• BackupPC, UrBackup (open-source)
• Windows Backup, macOS Time Machine
• Proxmox Backup Server (open-source)

Testování obnovy

Testovat obnovu dat. Bez tohoto kroku nelze garantovat funkčnost záloh. (Záloha může proběhnout ale nemusí být konzistentní - minimálně testujeme funkčnost řešení po nasazení nebo větším updatu)

Bezpečnost záloh

• Šifrování citlivých dat
• Ochrana proti ransomware (např. Immutable Backup)
• Fyzická a logická bezpečnost úložišť

Politika uchovávání dat

• Definovat, jak dlouho se zálohy uchovávají
• Starší zálohy pravidelně odstraňovat
• Dodržovat regulace (např. GDPR)

Disaster Recovery

• Plán obnovy při havárii
• Určení Recovery Point Objective (RPO) a Recovery Time Objective (RTO)
• Simulace havárií pro ověření připravenosti