Soubory v cloudu bývají dostupné z počítače, telefonu i webového prohlížeče. Když se změna během několika sekund objeví všude, působí to bezpečně. Právě tady ale vzniká častý omyl: synchronizovaná data nejsou automaticky zálohovaná data.
Synchronizace pomáhá týmu pracovat se stejnou aktuální verzí. Stejně rychle však může rozšířit nechtěné smazání, poškozený soubor nebo chybnou změnu. Koš a historie verzí mohou část situací zachránit, ale mají vlastní podmínky a omezenou dobu uchování. Skutečnou jistotu proto nedává ikona zelené fajfky. Dává ji až odpověď na otázku: dokáže firma potřebná data obnovit v čase a rozsahu, který její provoz unese?
Synchronizace, historie verzí a záloha nejsou totéž
Každý z těchto nástrojů řeší jiný problém. Synchronizace udržuje stejný pracovní stav na více místech. Historie verzí dovoluje vrátit konkrétní soubor do starší podoby. Koš poskytuje časově omezenou možnost obnovit smazanou položku. Záloha vytváří kopii podle stanovených pravidel tak, aby zůstala použitelná i tehdy, když se pracovní prostředí poškodí nebo přestane být dostupné.
| Nástroj | K čemu pomáhá | Na co si dát pozor |
|---|---|---|
| Synchronizace | Stejná aktuální data na více zařízeních | Chyba nebo smazání se může přenést na další synchronizovaná místa |
| Koš | Rychlá náprava běžného nechtěného smazání | Položky se uchovávají jen určitou dobu a mohou být odstraněny natrvalo |
| Historie verzí | Návrat ke starší podobě vybraného souboru | Retence a počet verzí závisí na službě, licenci a nastavení |
| Oddělená záloha | Obnova dat nebo systému podle plánu | Bez kontroly čitelnosti a testu obnovy může selhat ve chvíli, kdy je potřeba |
Rozdíl je dobře vidět na chování běžných cloudových služeb. Google ve své dokumentaci uvádí, že při streamování nebo zrcadlení souborů mezi Diskem Google a počítačem se přesun do koše projeví všude. Microsoft zase nabízí pro předplatitele Microsoft 365 možnost vrátit celý OneDrive do dřívějšího stavu v rámci posledních 30 dnů. Jde o užitečné mechanismy obnovy, nikoli o obecný příslib, že každá firma dokáže obnovit libovolná data po libovolně dlouhé době.
Synchronizace usnadňuje práci. Oddělená záloha a vyzkoušená obnova chrání kontinuitu provozu.Která firemní data musí být možné obnovit
První krok nezačíná výběrem disku ani zálohovací aplikace. Začíná přehledem dat, bez kterých firma nedokáže pokračovat. U stavební, servisní nebo správcovské firmy mohou být kritické nabídky, smlouvy, rozpočty, účetní podklady, fotodokumentace, servisní protokoly, kontakty, historie objektů a rozpracované úkoly.
Část dat bývá v centrálním systému, část v cloudových složkách a část na telefonech lidí v terénu. Další dokumenty mohou zůstávat v e-mailu, na notebooku jednoho zaměstnance nebo v aplikaci dodavatele. Jestli o některém úložišti nikdo neví, zpravidla se nedostane ani do plánu záloh.
Praktická inventura proto u každého typu dat zaznamená:
kde vznikají a kde se nachází jejich hlavní pracovní verze,
kdo je vlastníkem a kdo k nim potřebuje přístup,
jak rychle se mění,
jak starou kopii je ještě přijatelné obnovit,
jak dlouhý výpadek firma zvládne, než se zastaví práce nebo komunikace se zákazníkem.
Tím se zálohování propojí s reálným provozem. Jinou prioritu má archiv starých fotografií a jinou databáze rozpracovaných servisních výjezdů na dnešní den.
Pět otázek, které prověří skutečnou obnovitelnost
1. Co přesně se zálohuje
Věta „zálohujeme cloud“ je příliš obecná. Je potřeba vyjmenovat konkrétní zdroje: sdílené disky, e-mailové schránky, databáze, účetní systém, web, fotografie z telefonů nebo konfiguraci klíčových služeb. Seznam zároveň ukáže mezery mezi odpovědností firmy a odpovědností dodavatele.
2. Kam se kopie ukládá a jak je oddělená
Kopie připojená stále ke stejnému počítači nebo dostupná stejným účtem může být zasažena společně s pracovními daty. NÚKIB mezi základními pravidly uvádí model 3–2–1: nejméně tři kopie na dvou různých zařízeních, z toho jednu mimo organizaci. Současně doporučuje alespoň jednu neaktivní, tedy offline kopii, a oddělené řízení přístupu ke cloudovým zálohám.
Konkrétní technické řešení se může lišit. Podstatné je, aby jediná chyba, kompromitovaný účet nebo porucha jednoho místa neodstranila pracovní data i všechny kopie současně.
3. Jak dlouho se kopie uchovávají
Krátká retence pomůže u chyby zjištěné ještě tentýž den. Nemusí pomoci, když se poškození objeví až po několika týdnech. NÚKIB upozorňuje, že útočník se může v síti pohybovat delší dobu a obnova do již napadeného stavu problém nevyřeší. Retence se proto neurčuje podle nejlevnějšího tarifu, ale podle toho, kdy může firma realisticky zjistit chybu a jak hluboko do historie potřebuje sáhnout.
4. Kdo obnovu provede
Obnova nesmí stát na člověku, který je zrovna nedostupný, nebo na přístupu, jehož heslo nikdo jiný nezná. Musí být jasný vlastník procesu, zástup a bezpečně uložený postup. Tady článek navazuje na téma firemních přístupů, domén a e-mailů: oddělená záloha nepomůže, pokud se k ní firma v krizové chvíli nedostane.
5. Kdy naposledy proběhl test
Úspěšná automatická úloha potvrzuje, že se nějaká data někam zapsala. Neprokazuje, že jsou kompletní, čitelná a použitelná. NÚKIB doporučuje ověřovat čitelnost a obnovitelnost záloh a pravidelně testovat obnovu. CISA obdobně doporučuje udržovat kritické zálohy offline a šifrované a pravidelně prověřovat jejich dostupnost a integritu v podmínkách obnovy po havárii.
Jak bezpečně otestovat obnovu
Test nemusí začínat odstavením celé firmy. Pro první kontrolu stačí malý, ale reprezentativní vzorek. Může jít o jednu uzavřenou zakázku obsahující smlouvu, rozpočet, několik fotografií, servisní protokol a e-mailovou přílohu. Obnova se provede do oddělené testovací složky nebo prostředí, aby nepoškodila aktuální práci.
Jednoduchý test má pět kroků:
Vybrat data a konkrétní bod v čase, ke kterému se mají vrátit.
Obnovu provést podle uloženého postupu, ideálně i člověkem, který ji běžně nedělá.
Otevřít několik typů souborů a ověřit jejich čitelnost, názvy, vazby a úplnost.
Změřit, jak dlouho trvalo získat data zpět a kde postup narazil.
Zapsat datum, rozsah, výsledek, odpovědnou osobu a nutné opravy.
Test je úspěšný teprve tehdy, když obnovená data umožní pokračovat v práci. Samotná existence souboru nestačí, jestli chybí přílohy, vazby na zakázku, databázová struktura nebo potřebná oprávnění.
Kdy stačí funkce cloudové služby a kdy je potřeba samostatná záloha
Koš, verzování a obnova celého úložiště jsou užitečnou první obrannou vrstvou. Microsoft Support při ověření tohoto článku uváděl, že položky v koši pracovního nebo školního účtu OneDrive se automaticky mažou po 93 dnech, pokud správce nastavení nezměnil. Funkce obnovení celého OneDrivu pro předplatitele Microsoft 365 pracuje s akcemi z posledních 30 dnů.
Google Drive uváděl, že soubory zůstávají v koši 30 dnů. U verzí běžných souborů může být starší verze odstraněna po 30 dnech nebo po vytvoření 100 novějších verzí, pokud není označena k trvalému uchování. Tyto hodnoty jsou příklady aktuálních pravidel konkrétních služeb, nikoli univerzální retenční politika. Mohou se lišit podle typu účtu, licence, nastavení správce a pozdější změny dokumentace.
Vestavěné funkce mohou stačit pro rychlou nápravu běžné uživatelské chyby, pokud jejich rozsah a retence odpovídají provozní potřebě. Samostatná záloha dává větší smysl, když firma:
potřebuje delší nebo přesně řízenou historii,
musí obnovit více služeb a datových zdrojů společně,
chce oddělit zálohovací přístupy od běžných administrátorských účtů,
potřebuje kopii mimo produkční prostředí nebo mimo jednoho poskytovatele,
vyžaduje doložitelný plán, protokol testů a jasnou odpovědnost.
Rozhodnutí nemá stát na obecném tvrzení, že cloud je nebo není bezpečný. Má vycházet z konkrétního scénáře obnovy a ověřených možností používané služby.
Jednoduchý minimální postup pro menší firmu
Menší firma nemusí začínat rozsáhlým projektem. Potřebuje však několik rozhodnutí, která budou napsaná a opakovatelná:
seznam kritických dat a míst, kde vznikají,
požadovanou četnost kopie a dobu uchování podle významu dat,
alespoň jednu kopii oddělenou od běžného pracovního prostředí,
samostatné a chráněné přístupy ke správě záloh,
vlastníka obnovy a jeho zástup,
pravidelný test na reprezentativním vzorku,
stručný záznam výsledku a opravu nalezených slabin.
Teprve nad tímto základem dává smysl volit konkrétní úložiště, software a automatizaci. Přehled o serverech, zálohách, monitoringu a technické správě patří do širšího řešení IT infrastruktury. Oddělení účtů, šifrování a reakce na incident zase navazují na firemní bezpečnost a dobře popsané technické zázemí firmy.
Shrnutí: rozhodující není vytvoření kopie, ale ověřená obnova
Synchronizace zvyšuje dostupnost pracovních souborů. Koš a historie verzí usnadňují návrat z běžných chyb. Záloha má jiný úkol: umožnit obnovu i tehdy, když pracovní prostředí nebo jeho část selže.
Nejspolehlivější kontrolní otázka proto nezní „Probíhá zálohování?“, ale „Která data jsme naposledy skutečně obnovili a ověřili?“ Pokud na ni firma nemá konkrétní odpověď, první další krok není nákup dalšího disku. Je jím malý bezpečný test obnovy a zápis toho, co při něm chybělo.
Zdroje a metodika
NÚKIB: Ransomware – doporučení pro mitigaci, prevenci a reakci, verze 1.2 platná od 22. 5. 2023.
Microsoft Support: Restore your OneDrive a Restore deleted files or folders in OneDrive.
Google Drive Help: Check activity & file versions, Recover a deleted file a Delete files in Google Drive.
Článek je praktické provozní vodítko. Nenahrazuje bezpečnostní audit, právní stanovisko ani plán obnovy navržený pro konkrétní infrastrukturu.
