# Zálohování a správa dat

https://www.magnapro.eu/sluzby/zalohovani-dat

Pravidlo zálohování dat říká, že jedna kopie musí ležet mimo vaši budovu. Dáme vám pro ni místo na našich serverech v České republice a postaráme se o zbytek, tedy o nastavení, dohled a ověřenou obnovu.

## Zajistíme

- Místo pro zálohu na našich serverech v České republice, šifrované a chráněné proti přepsání
- Nastavení a odladění zálohování podle toho, co ve firmě skutečně vzniká
- Denní kontrolu, že záloha proběhla, a upozornění od nás, když neproběhne
- Pravidelnou zkoušku obnovy se zápisem, který dostanete
- Obnovu po havárii, kterou provedeme my
- Smlouvu o zpracování osobních údajů podle čl. 28 GDPR

## Místo na serveru si pronajmete kdekoli. Problém je všechno ostatní

Prostor pro zálohu dnes prodává kdekdo. Je to komodita a stojí pár set korun měsíčně. Jenže otázka není, kam data uložit. Otázka je, kdo zajistí, že se tam dostanou úplná, že tam zůstanou čitelná i za deset let a že se z nich v pátek odpoledne dá skutečně obnovit.

| Co je potřeba vyřešit | Pronájem úložiště | U nás |
|---|---|---|
| Místo pro zálohu | ano | ano, na našich serverech v České republice |
| Nastavení a odladění zálohování | vaše věc | nastavíme a odladíme |
| Co přesně se zálohuje | určíte si sami | projdeme s vámi, co tvoří kompletní zálohu |
| Kontrola, že záloha proběhla | hlášení do e-mailu, který nikdo nečte | hlídáme my a ozveme se vám my |
| Zkouška obnovy | nedělá ji nikdo | děláme ji pravidelně a dostanete o ní zápis |
| Obnova po havárii | obnovíte si sami | obnovu provedeme my |
| Doba, do které musí být provoz zpátky | neřeší se | dohodneme ji ve smlouvě |
| Ochrana zálohy proti přepsání útočníkem | podle poskytovatele | součást řešení |
| Smlouva o zpracování podle čl. 28 GDPR | musíte si ji vyžádat | součást smlouvy |

**Nejdražší položka v té tabulce je zkouška obnovy.** Neprodává ji skoro nikdo, protože dá práci. A přitom je to jediná věc, která odliší zálohu od pocitu, že zálohu máte.

## Zálohování do cloudu na našich serverech v Česku

Kopie dat u nás leží na serverech v České republice. Je šifrovaná a uložená tak, aby ji nešlo po dohodnutou dobu přepsat ani smazat. U zahraničních úložišť se často těžko dohledává, kde přesně data leží a kam se replikují. Tady to víme přesně a je to i ve smlouvě.

Zálohujeme servery, stanice, sdílené složky i konfigurace. **Zálohování serveru má svoje pravidla**, protože databázi nejde kopírovat za chodu jako soubor. Proto se u serverů dělá záloha s vlastním protokolem a vlastními přístupy, oddělenými od provozního prostředí.

## Pravidlo 3-2-1 a co v něm nejčastěji chybí

Tři kopie dat, dvě různá média, jedna mimo objekt. První kopie je živý provoz. Druhá je lokální záloha, obvykle na síťovém úložišti, ze které se obnovuje rychle. **Třetí je ta mimo budovu a právě tu firmy nejčastěji nemají.**

Je to přitom jediná kopie, která vás ochrání před požárem, vytopením, krádeží a před útokem, který zašifruje všechno připojené k síti. Externí disk v šuplíku vedle počítače tohle neumí, protože sdílí osud originálu.

Jak pravidlo funguje do detailu, rozebíráme v článku [Zálohování dat ve firmě](https://www.magnapro.eu/blog/pravidlo-zalohovani-3-2-1-tri-kopie-dve-media-jedna-mimo-firmu).

## Kolik dat smíte ztratit a jak dlouho vydržíte bez systému

Dvě čísla, která rozhodují o ceně i o návrhu řešení. Odborně se jim říká RPO a RTO a jsou základem toho, čemu se říká **disaster recovery plán**.

**Kolik práce smíte ztratit.** Když se zálohuje jednou za noc, přijdete v nejhorším případě o celý den. Když má provoz otisky stavu každé čtyři hodiny, ztrácíte nejvýš čtyři hodiny.

**Jak dlouho smíte stát.** Tohle je číslo, které nikdo nezná, dokud ho nepotřebuje. Obnova velkého objemu z cloudu přes běžnou linku trvá hodiny. Z lokálního úložiště je to zlomek. Proto navrhujeme obojí, lokální kopii na rychlou obnovu a kopii u nás pro případ, kdy o budovu přijdete naráz.

Obě čísla s vámi určíme pro každý systém zvlášť a podle nich se navrhne zbytek.

## Zkouška obnovy, kterou děláme my

Záloha je hotová až ve chvíli, kdy z ní někdo data skutečně obnovil. Proto u klientů obnovu pravidelně zkoušíme, měříme, jak dlouho trvala, ověřujeme, že obnovená data jdou otevřít, a výsledek zapisujeme.

Ten zápis má dvojí cenu. Víte, na čem jste, a máte čím doložit, že se o zabezpečení staráte.

## Záloha, kterou útočník nesmaže

Vyděračské útoky dnes cíleně hledají a šifrují i zálohy. Záloha, která visí na stejné síti a pod stejnými účty jako provoz, zmizí spolu se zbytkem.

Proto má kopie u nás vlastní přístupy, oddělené od vašeho prostředí, a je uložená tak, aby ji po dohodnutou dobu nešlo přepsat ani smazat. Jak takový útok probíhá, popisujeme v článku [Ransomware v Česku](https://www.magnapro.eu/blog/ransomware-v-cesku-utoky-se-zdvojnasobily-a-miri-na-male-firmy).

## Proč objem záloh roste a nikdy neklesá

Účetní doklady se uchovávají pět let, účetní závěrka a daňové doklady k DPH deset. Archiv proto roste i tehdy, když firma nijak neroste. A deset let starý doklad musíte umět vytáhnout i ve chvíli, kdy už dávno nemáte počítač, na kterém vznikl.

To je důvod, proč se zálohování navrhuje na roky dopředu a proč je součástí návrhu i to, v jakém formátu data zůstanou čitelná.

## Pro koho to děláme

Firmám, kde výpadek zastaví výrobu nebo fakturaci. Provozům, které pracují s velkými soubory, tedy projekci, výrobě a zdravotnickým zařízením, kde se z gigabajtů stanou terabajty. A firmám, které mají jen pár počítačů a jedno síťové úložiště a potřebují hlavně tu kopii mimo budovu.

Zubním ordinacím a laboratořím se věnujeme pod značkou [StomaTech](https://www.stomatech.cz/).

## Co určuje cenu

Cena se počítá podle dvou věcí: **kolik dat se zálohuje a jak rychle musí být provoz zpátky.** Deset gigabajtů dokumentů a dva terabajty snímků jsou dva různé světy a nedá se na ně stejná sazba.

Do ceny dál vstupuje, jestli chcete jen místo pro kopii, nebo i nastavení, dohled a ověřenou obnovu, a jak dlouho se mají starší verze dat držet. Spočítáme to z vašich čísel.

## Co neděláme

**Nejsme opravna počítačů a nezachraňujeme data z fyzicky poškozených disků.** Na to jsou specializované laboratoře. My řešíme to, aby k tomu nedošlo.

A neslibujeme, že se nic nestane. Slibujeme, že až se stane, bude z čeho obnovit a bude kdo to udělá.

## Časté dotazy

### Musíme mít server, abychom mohli zálohovat k vám?

Ne. Zálohovat se dá ze serveru, ze síťového úložiště i z jednotlivých počítačů. Co se k nám posílá a jak často, se určí podle toho, co ve firmě vzniká.

### Kde data fyzicky leží?

Na našich serverech v České republice. V zahraničí ne.

### Kdo se k našim datům dostane?

Úložiště je šifrované a přístup má jen náš technický personál. Součástí smlouvy je zpracovatelská smlouva podle čl. 28 GDPR.

### Co když zálohování přestane fungovat?

Poznáme to my. Kontrola běží denně a při selhání se vám ozveme.

### Jak rychle se data obnoví?

Podle objemu a podle toho, odkud se obnovuje. Dobu, do které musí být provoz zpátky, dohodneme předem a podle ní se navrhne řešení. Z lokální kopie je obnova výrazně rychlejší než z kopie mimo budovu, proto doporučujeme obojí.

### Přebíráte zálohování po jiné firmě?

Ano. Projdeme, co je nastavené dnes, co se skutečně zálohuje a jestli se to dá obnovit. Z toho vyjde, co se dá převzít a co se musí předělat.

---

MAGNAPRO s.r.o., info@magnapro.eu · +420 773 568 144 · https://www.magnapro.eu/kontakt