Zálohovanie dát (anglicky backup) znamená pravidelne vytvárať kópie dát a systémov a ukladať ich tak, aby ich nezasiahla tá istá udalosť, ktorá poškodila originál. Záloha chráni pred zlyhaním hardvéru, omylom používateľa, chybnou aktualizáciou, živelnou pohromou aj pred útokom ransomware.

Zálohovanie však nie je cieľ samo osebe. Hodnotu má iba vtedy, keď sa z neho dá v požadovanom čase a rozsahu obnoviť.

Pravidlo 3-2-1 a jeho rozšírenia

Osvedčeným východiskom je pravidlo 3-2-1: tri kópie dát na dvoch rôznych typoch médií, z toho jedna mimo hlavnej lokality. Dnes sa často rozširuje na 3-2-1-1-0 – jedna kópia je offline alebo nemenná (immutable) a pri overení obnovy sa nevyskytnú žiadne chyby.

Nemenné zálohy sú dôležité preto, že moderný ransomware sa cielene snaží zašifrovať alebo zmazať aj zálohy. Ak útočník získa administrátorský prístup k zálohovaciemu systému, bežná kópia na sieťovom disku nepomôže.

Typy záloh

  • Plná záloha – kompletná kópia; jednoduchá obnova, ale vyššie nároky na čas a kapacitu.
  • Inkrementálna – iba zmeny od poslednej zálohy akéhokoľvek typu; šetrí miesto, obnova však vyžaduje celý reťazec.
  • Diferenciálna – zmeny od poslednej plnej zálohy; kompromis medzi oboma prístupmi.
  • Snapshoty a replikácia – rýchle kópie na úrovni úložiska; vhodné doplnenie, nie náhrada samostatnej zálohy.

Frekvenciu a typ záloh určujú ciele obnovy RPO a RTO. Aj cloudové služby, napríklad Microsoft 365, vyžadujú premyslenú ochranu dát – podľa modelu zdieľanej zodpovednosti nie je všetko automaticky na strane poskytovateľa.

Typické chyby

  • Zálohy sa nikdy netestujú skutočnou obnovou.
  • Zálohovací server je v rovnakej doméne a s rovnakými prihlasovacími údajmi ako produkcia.
  • Nikto nesleduje, či úlohy zálohovania skončili úspešne.
  • Zálohujú sa dáta, ale nie konfigurácie potrebné na rýchlu obnovu systémov.

Časté otázky

Je replikácia alebo RAID to isté ako záloha?

Nie. Replikácia aj RAID chránia pred výpadkom hardvéru, ale zmazanie či zašifrovanie dát okamžite prenesú aj na kópiu. Záloha musí uchovávať staršie verzie.

Ako dlho uchovávať zálohy?

Závisí to od prevádzkových potrieb a právnych požiadaviek na archiváciu. Bežne sa kombinujú krátkodobé denné zálohy s dlhodobejšími mesačnými.

Návrh zálohovania, úložísk a ochrany dát vrátane nezáväznej analýzy úložísk Data Discovery Service s Hitachi Vantara ponúkajú naše storage professional services. Ako vyzerá systematická práca s dátami vo veľkej organizácii, ukazuje referencia o dátovom manažmente v Slovak Telekom. Pomôžeme aj s návrhom a správou celej IT infraštruktúry.