Skip to content

Backup

Záloha má umožnit návrat k datům po smazání, poruše zařízení nebo napadení. Při výběru řešení sleduj nejen kapacitu a cenu úložiště, ale také historii verzí, dobu obnovy a možnost obnovit data bez původního počítače.

Základ je 3–2–1: tři kopie důležitých dat včetně originálu, dvě různé technologie nebo typy médií a jedna kopie mimo domov či kancelář. Viz CISA: Data Backup Options.

  • Automatizuj zálohy a nastav uchovávání starších verzí podle toho, jak daleko zpět potřebuješ obnovovat.
  • Jednu kopii odděl od běžného provozu — například odpojený disk nebo úložiště s neměnnými zálohami a oddělenými přístupovými právy.
  • Šifruj citlivá data a uchovej heslo či obnovovací klíč i mimo zálohovaný počítač.
  • Testuj obnovu, nejen úspěšné dokončení zálohy: obnov několik souborů do jiného umístění a zkontroluj jejich obsah.

CISA doporučuje offline šifrované zálohy a pravidelné testování obnovy. RAID a snapshot na stejném NAS mohou být užitečné vrstvy ochrany, ale stále potřebuješ nezávislou kopii mimo toto zařízení.

  • Time Machine — vestavěné zálohování macOS na externí disk nebo kompatibilní síťové úložiště, s historií verzí a obnovou souborů.
  • Windows Backup — záloha vybraných složek přes OneDrive a přenos nastavení či informací o aplikacích; vyžaduje osobní Microsoft účet. Nejde o úplný obraz systémového disku.
  • File History — historie souborů ve Windows na externím disku nebo síťovém umístění; alternativa pro lokální zálohy.

Praktické poznámky pro Mac a iCloud Drive jsou na stránce Backups and disks.

Zálohování iPhonu a iPadu nabízí dvě cesty: iCloud nebo počítač přes Finder na Macu a Apple Devices na Windows; iTunes slouží pro starší prostředí. Pro uložení zdravotních dat a aktivity do počítačové zálohy je potřeba zapnout její šifrování. Data už synchronizovaná s iCloudem nejsou další nezávislou kopií uvnitř iCloud zálohy.

Hardwarové NAS boxy jsou popsané na stránce NAS. Samotný NAS je úložiště; ochranu dat určuje nastavení záloh, verzování a kopie mimo zařízení.

  • Synology Hyper Backup — plánované zálohy NAS, více verzí, deduplikace, šifrování a rotace. Přehled ochrany dat Synology rozlišuje zálohování zařízení, NAS a snapshoty.
  • TrueNAS Community Edition — open-source úložný systém se ZFS, snapshoty a replikací; vedle něj existují komerční enterprise produkty.
  • Unraid — placený systém pro úložiště, kontejnery a virtuální stroje; podporuje disková pole s různými velikostmi disků.
  • restic — šifrované, deduplikované zálohy s historií snapshotů; lokální i vzdálená úložiště včetně objektových cloudových backendů.
  • BorgBackup — deduplikace, komprese a volitelné autentizované šifrování; lokální repozitář nebo vzdálený server přes SSH.
  • rclone — kopírování a synchronizace mezi lokálním úložištěm a mnoha cloudovými službami. Užitečný transportní nástroj, pro zálohu je ale potřeba vyřešit i historii a ochranu před smazáním.

Příkaz rclone sync maže v cíli soubory, které nejsou ve zdroji. Před prvním během použij --dry-run; pro uchování starších nebo odstraněných souborů dokumentace nabízí --backup-dir.

☁️ Cloud zálohy a objektová úložiště

Section titled “☁️ Cloud zálohy a objektová úložiště”

Hotová zálohovací služba zajišťuje klienta a plánování. Objektové úložiště poskytuje prostor, ke kterému připojíš vlastní zálohovací nástroj.

Služba Typ Použití a podmínky
Backblaze Computer Backup Zálohovací služba Automatické zálohy Macu nebo Windows a připojených externích disků.
Backblaze B2 Objektové úložiště S3-compatible cíl pro NAS či zálohovací nástroje; samostatný produkt od Computer Backup.
Wasabi Objektové úložiště S3-compatible úložiště; Pay as You Go má minimální účtovanou kapacitu 1 TB a dobu uložení 90 dní. API je bez poplatku, egress zdarma do měsíčního objemu odpovídajícího aktivně uloženým datům.
CrashPlan Zálohovací služba Cloudové zálohování pro jednotlivce i firmy; rozsah funkcí závisí na tarifu.

U Wasabi může dřívější smazání objektu znamenat doúčtování zbývající doby. Minimální doba uložení se liší podle cenového modelu. Při srovnání cloudů počítej i cenu a čas stažení celé zálohy.

Archivní třídy se hodí pro dlouhodobá, málo měněná data. Nízká cena uložení může být vyvážena poplatky za obnovu a čekáním na zpřístupnění.

  • Amazon S3 Glacier storage classes — Instant Retrieval má okamžitý přístup; Flexible Retrieval obnovuje data podle režimu v minutách až hodinách, Deep Archive typicky za 12–48 hodin. Ne všechny třídy Glacier tedy vyžadují dlouhé čekání.
  • Azure Blob Archive — offline archivní úroveň. Před čtením je nutná rehydratace do online úrovně, která může trvat až 15 hodin; předčasné smazání či přesun před 180 dny podléhá poplatku.

Verbatim M-DISC jsou optická média pro dlouhodobou archivaci. Zapisují se jednou a lze je opakovaně číst; hodí se například pro uzavřené archivy fotografií a dokumentů.

Médium Kapacita Příklad produktu
BD-R 25 GB Verbatim 43823 — 5 disků v krabičkách
BD-R DL 50 GB Verbatim 43846 — 5 disků v krabičkách
BDXL 100 GB Verbatim 43833 — jeden potisknutelný disk

Pro zápis vyber mechaniku s výslovnou podporou M-DISC; u 100GB médií musí podporovat také BDXL. Před nákupem ověř kompatibilitu konkrétního média a mechaniky.

Po vypálení ověř čitelnost a shodu souborů s originálem. Uchovej druhou kopii na jiném místě a pravidelně kontroluj, že máš funkční čtecí mechaniku. Marketingové označení „doživotní archivace“ nenahrazuje test obnovy ani strategii více kopií.

Synchronizace může přenést i nechtěné změny. Používej ji spolu s nezávislou verzovanou zálohou, ze které lze obnovit dřívější stav.