Zálohování dat v home office: Jak správně nastavit storage a cloud

Víte, že podle zprávy Veeam Data Protection Trends Report 2023 je 85 % organizací zažilo v roce 2022 alespoň jeden incident ransomwaru? A co hůř, průměrně se podařilo obnovit jen necelou polovinu dat. Pokud pracujete z domova, vaše data nejsou v bezpečí firemních serverů s redundantními zdroji. Jste na sebe sami. Jedna vadná deska nebo nešikovný klik může znamenat konec projektu i měsíce práce. Pojďme si rozebrat, jak to vyřešit chytře, aniž byste museli být IT expert.

Zlaté pravidlo 3-2-1 pro každého

Než začnete kupovat disky, pochopte základní princip. Pravidlo 3-2-1 je standardem, který popularizoval Peter Krogh ve své knize The DAM Book. Znamená to jednoduché: mít alespoň tři kopie dat na dvou různých typech médií, z toho jednu mimo pracoviště. Proč? Protože když vám shoří byt nebo ukradnou notebook, máte zálohu doma na disku. Když vám vyhoří celý dům (nebo přijde povodeň), máte zálohu v cloudu. Žádný jediný bod selhání vás nezničí. Toto není volitelná sranda pro korporáty, je to pojistka pro váš klid spánku.

Lokální storage: Externí disky versus NAS

Co je lepší pro začátečníka? Externí disk je nejlevnější vstupní brána do světa zálohování. V České republice koupíte spolehlivý 2TB HDD od značek jako Seagate nebo Western Digital za částku kolem 1 500 až 2 500 Kč. Rychlost přes USB 3.0 je dostatečná pro běžné dokumenty a fotografie. Nevýhoda? Musíte si na něj pamatovat. Pokud ho zapojíte jen jednou za měsíc, vaše data jsou v ohrožení každý den mezi tím.

Pokročilejší variantou je NAS (Network Attached Storage), což je síťové úložiště připojené k routeru, které funguje jako soukromý cloud. Výrobci jako Synology, QNAP nebo ASUSTOR nabízejí dvoudisková zařízení za cca 4 000-8 000 Kč bez disků. Cena kompletního řešení s kvalitními disky WD Red se vyšplhá na 9 000-14 000 Kč. Za ty peníze získáte automatizaci. NAS si sám dělá snapshoty (snímky stavu souborů v čase) a verzuje změny. Když omylem přepíšete důležitý Excel, stačí najít předchozí verzi ze včerejška. To externí disk neumí tak elegantně.

Cloud: Synchronizace není záloha

Tady dělá chybu většina lidí. Myslíte si, že máte zálohu, protože používáte OneDrive nebo Google Drive? Pozor. Tyto služby slouží primárně k synchronizaci. Pokud smažete soubor na notebooku, zmizí během minut i z cloudu. Pokud vás napadne ransomware a zašifruje složky, cloud to okamžitě zrcadlí. Vy jste o data přišli všude naráz.

Skutečný zálohovací cloud pracuje s verzovanými snímky v čase a často nabízí dlouhou historii smazaných souborů. Služby jako Backblaze, iDrive nebo Acronis Cyber Protect Home Office jsou navrženy jinak. Smazali jste soubor? Fajn, on zůstane v "koši" po dobu 30 dní (nebo déle). Napadl vás virus? Můžete vrátit celou složku do stavu před týdnem. Tato služba stojí pár dolarů měsíčně (Backblaze Personal Backup cca 7 USD/měsíc za neomezený prostor na jeden PC), ale zachrání vám krk.

České cloudové alternativy a GDPR

Problematika GDPR (Nařízení EU 2016/679) je u domácích podnikatelů citlivá. Pokud zpracováváte osobní údaje klientů, musíte zajistit jejich bezpečnost. Používání amerických serverů může komplikovat přenos dat. Naštěstí máme na trhu solidní lokální hráče. FORPSI Cloud nabízí specifické řešení pro zálohování Microsoft 365 s cenami od 68,75 Kč za uživatele měsíčně. Data zůstávají v EU, což usnadňuje compliance. Podobně CRA (České Radiokomunikace) nebo ZonerCloud poskytují enterprise-grade infrastrukturu dostupnou i pro menší subjekty. Jejich výhoda spočívá v rychlosti odezvy díky fyzické blízkosti datových center v ČR a jasném právním rámci.

RPO a RTO: Kolik času si můžete dovolit?

Abyste zvolili správnou strategii, definujte si dvě metriky z normy NIST SP 800-34:

• RPO (Recovery Point Objective): Kolik dat si můžete dovolit ztratit? Pokud zálohujete jednou denně v noci, RPO je 24 hodin. Přijdete o práci dne. Chcete-li nižší ztrátu, potřebujete kontinuální zálohování nebo častější snapshoty na NAS.
• RTO (Recovery Time Objective): Jak rychle musíte být zpět v provozu? Obnova 500 GB dat z externího disku trvá hodiny. Stažení stejného objemu z cloudu při pomalém internetu může trvat dny. Proto je ideální kombinace: lokální obnova pro rychlost, cloudová pro bezpečnost.

Praktická implementace: Tři scénáře

Jak to poskládat dohromady? Zde jsou tři osvědčené postupy pro různé typy uživatelů:

1. Minimalista (Externí disk + Cloud): Notebook má nainstalovaný agent (např. Veeam Agent Free nebo Acronis). Každou noc automaticky zálohuje systém na externí USB disk. Zároveň běží na pozadí upload do Backblaze. Náklady jsou minimální, riziko střední (pokud disk leží vedle notebooku).
2. Power-user (NAS + Cloud Sync): Domácí NAS shromažďuje data z všech zařízení. Kritické složky (dokumenty, projekty) se synchronizují do objektového úložiště typu Backblaze B2 nebo českého S3 providera. Velká data (filmy, fotky RAW) zůstávají jen na NASu pro úsporu cloudových nákladů.
3. SaaS závislý (BYOD): Pokud pracujete jen v prohlížeči (Microsoft 365, Gmail), lokální data jsou méně kritická. Investujte do specializovaného zálohování SaaS aplikací (např. FORPSI Backup for M365). Nezapomínejte ale na lokální cache a stažené přílohy - ty musí zálohovat klasický nástroj.

Bezpečnost a šifrování

Do cloudu nikdy neposílejte data nešifrovaná. Standardem je TLS pro přenos a AES-256 pro uložení. Ale pozor na "zero-knowledge" šifrování. U služeb jako Tresorit nebo Proton Drive držíte dešifrovací klíč pouze vy. Pokud zapomenu heslo, nikdo vám data nevrátí, ani zákaznická podpora. Je to bezpečnější, ale riskantnější pro zapomnětlivce. U mainstreamových služeb (OneDrive, Dropbox) má poskytovatel technickou možnost přístup k datům, což je kompromis mezi pohodlím a soukromím.

Testování obnovy: Ten nejčastěji přehlížený krok

Záloha, kterou jste neobnovili, není záloha. Je to jen soubor, který zabírá místo. Jednou za kvartál si udělejte "fire drill". Zkuste obnovit náhodný soubor z týdenního snapshotu. Zkuste nabootovat systém z image na jiném stroji. Pokud to nefunguje, máte problém, dokud ho nenajdete. Statisticky se ukazuje, že testování obnovy odhalí chyby v konfiguraci nebo korupci dat, které by při reálné havárii způsobily katastrofu.