Zálohy pro malou firmu: co opravdu stačí

Většina firem nějakou zálohu má. Méně firem ví, jestli by z ní za den dokázaly obnovit účetnictví, sdílené soubory nebo e-shop. Záloha, kterou nikdo nezkusil obnovit, je jen naděje. Tady je přehled, co pro malou firmu opravdu stačí.

Nejdřív si odpovězte na dvě otázky

• Kolik dat si můžete dovolit ztratit? Den práce, hodinu, nic? Podle toho se určí, jak často se zálohuje.
• Jak dlouho můžete být bez systému? Pokud vám výpadek e-shopu na dva dny nevadí, stačí jednodušší řešení než firmě, která bez systému během hodiny stojí.

Odpovědi rozhodnou o ceně řešení víc než cokoli jiného.

Pravidlo 3-2-1

Osvědčené pravidlo pro zálohy zní:

• 3 kopie dat: originál a dvě zálohy.
• 2 různá úložiště: například síťový disk v kanceláři a cloud.
• 1 kopie mimo provozovnu: požár, vytopení nebo krádež nesmí zničit originál i zálohy zároveň.

Dnes se k tomu přidává ještě jedno pravidlo: alespoň jedna kopie musí být offline nebo neměnná. Ransomware zašifruje všechno, k čemu se dostane, včetně záloh na připojeném disku. Záloha, kterou útočník nemůže smazat ani přepsat, je pojistka, která v takové chvíli rozhoduje.

Co zálohovat

• Sdílené soubory a dokumenty.
• Databáze: účetnictví, skladový systém, e-shop. U databází nestačí kopírovat soubory za běhu, záloha se musí dělat nástrojem, který vytvoří konzistentní kopii.
• E-maily a cloudové účty. Cloudový poskytovatel chrání svá data proti výpadku hardwaru, ne vás proti omylem smazané složce nebo napadenému účtu.
• Web a jeho databáze, pokud ho provozujete sami.
• Nastavení síťových prvků: konfigurace routeru, firewallu a přístupových bodů. Po výměně zařízení ušetří hodiny práce.

Šifrování a přístupy

Zálohy obsahují všechno důležité, takže je musíte chránit stejně jako originál. Zálohy mimo provozovnu šifrujte a šifrovací klíč uložte jinde než zálohy, třeba ve správci hesel s kopií pro druhou osobu. Přístup k mazání záloh má mít co nejméně lidí.

Hlídání a zkouška obnovy

• Upozornění na selhání. Záloha, která tři měsíce tiše nefunguje, je horší než žádná, protože dává falešný pocit bezpečí. Nastavte si upozornění e-mailem, když záloha neproběhne.
• Zkouška obnovy. Alespoň jednou za čtvrt roku obnovte náhodný soubor a jednou za čas celý systém, třeba účetnictví na jiný počítač. Teprve pak víte, že záloha funguje a kolik času obnova zabere.

Jak to mám já

Na vlastní infrastruktuře zálohuji všechny servery na Proxmox Backup Server a kopie navíc držím mimo hlavní lokalitu. Weby mých klientů se zálohují stejně a vrácení k předchozí verzi je otázka minut.

Pokud si nejste jistí, jestli vaše zálohy obstojí, projdu je s vámi, navrhnu úpravy podle toho, kolik dat si můžete dovolit ztratit, a zkoušku obnovy uděláme spolu.