Záloha je pojistka. Ale jako každá pojistka — platí jen tehdy, pokud je správně sjednána. Záloha na disku připojeném do firemní sítě je jako pojistka auta uložená v autě.
Proč zálohy malých firem selhávají
Záloha je připojená k síti
Sdílený disk, NAS v síti nebo cloudem synchronizovaná složka — ransomware je zašifruje společně s ostatními daty. Záloha musí být fyzicky nebo logicky oddělena.
Záloha se neverifikuje
Záloha, která nikdy nebyla testována, nemusí fungovat v okamžik, kdy ji potřebujete nejvíc. Minimálně jednou za čtvrtletí ověřte, že z zálohy lze obnovit data.
Záloha je jen jedna
Jedna kopie = jedno riziko. Disk selže, sklep zaplaví, laptop ukradnou. Zálohovací strategie musí počítat s více typy selhání současně.
Záloha je stará týdny nebo měsíce
Záloha z loňského měsíce při ransomwarovém útoku znamená ztrátu týdnů práce. Pro faktury a objednávky jsou denní zálohy minimum.
Pravidlo 3-2-1: základ spolehlivé zálohovací strategie
Pravidlo 3-2-1 je standard doporučovaný bezpečnostními specialisty i zálohovacím softwarem. Pro malou firmu je ideálním výchozím bodem. Více si přečtěte v samostatném článku o pravidle 3-2-1.
Kopie dat
Originál + 2 zálohy. Pokud selže jedna, máte záchrannou síť.
Různá média
Interní disk + cloud, nebo interní disk + externí disk. Různé typy selhání.
Offline nebo mimo síť
Jedna záloha musí být fyzicky nebo logicky nedostupná ze sítě — imunní vůči ransomwaru.
Praktická zálohovací strategie pro firmu do 20 lidí
Vrstva 1: pracovní soubory v cloudu
Firemní dokumenty, faktury a smlouvy ukládejte přímo do šifrovaného cloudového úložiště jako primárního pracovního prostředí — ne jen jako zálohu.
Tip: Proton Drive šifruje end-to-end. Google Drive nebo Dropbox šifrování end-to-end nenabízejí — obsah je dostupný provozovateli.
Vrstva 2: automatické zálohy na externím disku
Denní nebo týdenní zálohy klíčových složek na externí disk, který je po záloze odpojen od počítače. Uložte ho do uzamčeného místa.
Tip: Windows: vestavěný nástroj Zálohování a obnovení. Mac: Time Machine. Stačí nastavit jednou.
Vrstva 3: záloha mimo pracoviště
Jednou měsíčně zkopírujte kritická data na disk, který uložíte mimo kancelář (domov, bezpečnostní schránka). Chrání před požárem nebo krádeží.
Tip: Alternativa: druhý cloudový účet u jiného poskytovatele — Proton Drive + šifrovaný Backblaze.
Proč Proton Drive pro firemní zálohy
Většina cloudových úložišť — Google Drive, Dropbox, OneDrive — šifruje data při přenosu, ale ne v klidu. Provozovatel má přístup k obsahu vašich souborů. To znamená, že při bezpečnostním incidentu na straně poskytovatele nebo při právním požadavku jsou vaše firemní data dostupná třetím stranám.
Proton Drive používá end-to-end šifrování — ani Proton nemá přístup k obsahu vašich souborů. Sídlí ve Švýcarsku, mimo dosah amerického CLOUD Act. Pro firemní zálohy fakticky nejbezpečnější dostupná cloudová volba.
Proton Drive: šifrované cloudové úložiště
End-to-end šifrování, švýcarská jurisdikce, sdílení souborů s expirací, 200 GB v základním plánu. Proton Unlimited nabízí 500 GB včetně Mail, VPN a Pass.
Affiliate odkaz, podpoříte tím provoz webu
Bezplatná alternativa: Proton Drive Free (1 GB zdarma)
Zálohovací checklist pro malou firmu
Jsou zálohy fyzicky nebo logicky odděleny od firemní sítě?
Máme zálohy na alespoň 2 různých médiích?
Je jedna záloha uložena mimo pracoviště nebo v offline režimu?
Kdy jsme naposledy testovali obnovení ze zálohy?
Jsou zálohy prováděny automaticky, nebo jen ručně (a tedy nespolehlivě)?
Víme, kolik dat bychom ztratili, kdybychom zálohy potřebovali dnes?
Šifrované zálohy pro vaši firmu
Cloudové úložiště s end-to-end šifrováním — zálohy, které ransomware nezničí a provozovatel nečte.
Affiliate odkaz, podpoříte tím provoz webu
Pro neziskové organizace platí stejná pravidla zálohování — konkrétní postup s důrazem na nulový rozpočet najdete v článku Digitální bezpečnost pro neziskovky bez IT.
Chcete komplexní ochranu firmy?
Přečtěte si o ransomwaru, bezpečném e-mailu a password manageru pro tým.