Zálohy dat a plán obnovy – pravidlo 3-2-1, offline kopie, testování a postup po ztrátě dat

Záloha dat je poslední a nejdůležitější pojistka proti ztrátě fotografií, dokumentů a práce: selhání disku, krádež notebooku, smazání omylem, požár, zničení telefonu či ransomware, který zašifruje soubory a požaduje výkupné. Všichni o zálohách vědí, ale mnoho lidí je buď nemá, nebo nikdy netestovali, zda se z nich data dají obnovit. Zdroje o ransomwarových útocích opakovaně připomínají, že bez funkční, izolované a otestované zálohy je zotavení obtížné či nemožné. Dobrá záloha nemusí být složitá: stačí několik jasných pravidel a trocha pravidelnosti.

V tomto článku vysvětlujeme, co zálohovat, jak funguje pravidlo 3-2-1 a jeho rozšíření, jaké způsoby zálohování existují (cloud, externí disk, NAS), proč jsou důležité offline a neměnné kopie, jak zálohy šifrovat a zabezpečit, jak testovat obnovu, jak vytvořit jednoduchý plán obnovy a co dělat po ztrátě dat či napadení ransomwarem. Čerpáme z doporučení NÚKIB k ransomwaru, z varování NÚKIB z dubna 2020, z přehledů Lupa.cz: Pravidlo 3–2–1 na ochranu firmy před ransomwarem, SK-CERT: Zálohování, CESNET: Nezálohujte, nebo se vám to vymstí, Veeam: The 3-2-1 rule for ransomware protection a NAKIVO: Ransomware Backup Best Practices (anglicky). Některé zdroje jsou od výrobců zálohovacích produktů, proto jejich doporučení berte jako orientační.

Další návody najdete v kategorii Práce, cestování a krizové situace, například Bezpečnost při práci na dálku (home office), Ztracený nebo odcizený telefon a Domácí NAS a osobní cloud.

Aktualizováno: listopad 2026.

Co zálohovat

Nejprve rozhodněte, co je pro vás nenahraditelné:

• Osobní fotografie a videa, rodinné vzpomínky.
• Dokumenty: smlouvy, daňové dokumenty, doklady, zdravotní záznamy, skeny.
• Pracovní soubory, projekty, účetnictví, databáze.
• E-maily, kontakty, kalendáře a poznámky.
• Hesla (export správce hesel, záložní kódy pro ověření ve dvou krocích, obnovovací klíče šifrování).
• Nastavení a konfigurace: router, NAS, aplikace, licenční klíče, přihlašovací údaje k serverům.
• Data z telefonu a tabletu: fotografie, zprávy, aplikace, záložní kódy.
• Webové stránky a e-shopy: databáze, soubory, konfigurace.
• Digitální majetek: kryptopeněženky (záložní fráze uložte odděleně a offline), licence.

Systém a programy lze obvykle přeinstalovat; zálohovat je nutné především vaše data. Dobrým tipem je seznam důležitých dat a míst, kde jsou uložena, aby na nic nezůstalo zapomenuto.

Orientační postup nastavení zálohování – vlastní infografika

Pravidlo 3-2-1

Základní doporučení uvádí i NÚKIB v materiálech k ransomwaru: alespoň 3 kopie dat, na 2 různých typech médií či zařízení, z toho 1 kopie mimo organizaci či domov.

• 3 kopie: originál (v počítači či telefonu) a dvě zálohy.
• 2 různá média: například interní disk počítače, externí disk, NAS či cloud; pokud selže jeden typ, druhý přežije.
• 1 kopie jinde: v cloudu, u příbuzných, v práci či v jiné budově, aby požár, krádež či povodeň nezničily všechno.

Moderní doporučení pro ochranu před ransomwarem rozšiřují pravidlo na 3-2-1-1-0: jedna kopie je offline či neměnná (immutable) a při ověření záloh nevznikají žádné chyby. Důvod: útočníci často cílí i na zálohy připojené k síti či k počítači a šifrují je spolu s originálem. Offline kopie (odpojený disk, pásky, neměnné úložiště) tomu zabrání; NÚKIB v doporučení z roku 2020 vyzývá k vytvoření offline záloh, aby byly dostupné i během incidentu. Viz Lupa.cz a Veeam.

Možnosti zálohování

• Cloudové zálohování (iCloud, Google Drive, OneDrive a specializované služby): pohodlné, mimo domov, často automatické. Zabezpečte účet silným heslem a ověřením ve dvou krocích; viz Silné heslo. Pozor: synchronizace není záloha: smazání či zašifrování souboru se propíše i do cloudu; hledejte služby s historií verzí a obnovou smazaných souborů. Zvažte šifrování před nahráním u citlivých dat.
• Externí disk či SSD: jednoduché a levné; po zálohování jej odpojte a uložte mimo počítač (ideálně jiné místo než počítač). Používejte dva disky a střídejte je.
• NAS (síťové úložiště): vhodné pro domácnost či malou firmu; zabezpečte jej a doplňte kopií mimo domov; viz Domácí NAS a osobní cloud. NAS sám není záloha.
• Záloha telefonu: zálohování do iCloudu či Google účtu, případně do počítače; zkontrolujte, zda zahrnuje fotografie, aplikace a zprávy.
• Zálohy v systému (Time Machine, Historie souborů, obraz systému): užitečné, ale chraňte je před přepsáním.
• Archivace důležitých dokumentů na offline médiích (USB flash disk, disk) a papírové kopie zvlášť nejdůležitějších dokladů.
• Firemní řešení: zálohovací software, neměnné úložiště, páskové mechaniky a správa verzí.

Zvolte takovou kombinaci, kterou skutečně udržíte: zálohování, které je složité, se brzy přestane dělat. Automatizace (plán záloh) je lepší než ruční kopírování.

Zabezpečení záloh

• Šifrování: zálohy obsahují vše, co chcete chránit; šifrujte je (BitLocker, FileVault, šifrované archivy), a klíč uložte odděleně. Ztracené heslo k zašifrované záloze znamená ztrátu dat.
• Přístupová práva: zálohy by neměl moci smazat či upravit běžný uživatelský účet; používejte samostatné účty či oprávnění pouze k zápisu.
• Oddělení od počítače: offline či oddělené úložiště, nezpřístupněné běžnému provozu.
• Neměnné zálohy (immutable) ve firmách: nelze je po stanovenou dobu změnit ani smazat.
• Ochrana cloudového účtu: silné heslo, 2FA, upozornění na přihlášení.
• Fyzické zabezpečení: nedávejte zálohy vedle počítače; chraňte je před požárem a vodou.
• Doba uchování: uchovávejte několik verzí (denní, týdenní, měsíční), aby bylo možné vrátit se před zašifrování či poškození.
• Dokumentace: poznamenejte, co zálohujete, kde, jak často a jak se obnovuje.

Kontrolní seznam – vlastní infografika

Testování a plán obnovy

Záloha, kterou jste nikdy neobnovili, je jen předpoklad. Zdroje o ransomwarových incidentech upozorňují, že při obnově se často zjistí nefunkční zálohování a že je třeba řešit, jak rychle data obnovit. Proto:

1. Testujte obnovu pravidelně (například čtvrtletně): vyberte několik souborů a složek, obnovte je na jiné místo a ověřte, že se otevřou. U firem testujte i obnovu celého systému.
2. Kontrolujte logy a upozornění záloh: automatické zálohy mohou tiše selhávat (plný disk, vypršelé heslo).
3. Sepište jednoduchý plán obnovy: co obnovit jako první (kritická data), odkud, jak dlouho to potrvá, kdo to provede, kde jsou hesla a klíče (uložená mimo napadený systém).
4. Určete cíle: kolik dat si můžete dovolit ztratit (např. 1 den) a jak dlouho může být systém nedostupný (např. 4 hodiny); podle toho nastavte četnost záloh a způsob obnovy. Firmy mluví o RPO a RTO.
5. Připravte náhradní zařízení či postup: pokud počítač selže, na čem budete pracovat?
6. Uložte plán mimo počítač: tištěná kopie či zabezpečená poznámka na jiném zařízení.
7. Aktualizujte plán při změnách (nový počítač, nová služba).
8. Procvičte postup: i krátké cvičení odhalí chyby dřív než skutečný incident.

Po ztrátě dat či napadení ransomwarem

• Nepanikařte a nic zbytečně nemažte ani neformátujte.
• Odpojte zařízení od sítě (kabel, Wi-Fi), aby se zasažení nešířilo na ostatní.
• Nepřipojujte zálohy k napadenému počítači, dokud neověříte, že je čistý.
• Zjistěte příčinu: slabé heslo, zastaralý systém, falešná příloha, otevřený přístup; viz Ransomware a Domácí NAS a osobní cloud.
• Neplaťte výkupné: platba nezaručuje obnovu a podporuje trestnou činnost.
• Obnovte systém z čistého stavu (přeinstalace) a poté data ze záloh.
• Změňte hesla z čistého zařízení a zapněte ověření ve dvou krocích.
• U firem postupujte podle plánu reakce na incident; viz Kybernetický incident v malé firmě a zvažte nahlášení policii a příslušným orgánům.
• Pokud záloha chybí: zkontrolujte, zda jsou k dispozici kopie ve cloudu (verze), v telefonu či u jiných osob; vyhledejte odbornou pomoc a nástroje pro dešifrování (u některých rodin ransomwaru existují), ale nespoléhejte na ně.
• Poučení: po obnově doplňte zálohy a zabezpečení.

Typické chyby

• Jediná kopie (záloha na stejném disku jako originál).
• Záloha stále připojená a zašifrovatelná společně s počítačem.
• Synchronizace místo zálohy: chyba se propíše všude.
• Nikdy netestovaná obnova.
• Nešifrované zálohy na přenosných discích, které se ztratí.
• Ztracené heslo či klíč k záloze.
• Záloha jen v jedné místnosti: požár či krádež zničí vše.
• Zálohování pouze systému, ne dat.
• Předpoklad, že cloud „zálohuje“ vše: zkontrolujte, co skutečně obsahuje.
• Žádné upozornění na selhání: záloha mohla přestat fungovat před měsíci.
• Zapomenuté telefony a tablety.
• Neaktuální plán: po výměně počítače či služby nikdo neví, co dělat.

Domácnost, rodina a senioři

Doma stačí jednoduché řešení: automatická záloha telefonu a počítače do cloudu s ověřením ve dvou krocích a externí disk, který jednou za měsíc zálohujete a uložíte mimo počítač. Domluvte se v rodině, kdo zná postup obnovy, a uložte důležitá data (rodinné fotografie, doklady) na dvě místa. Pro seniory pomůže tištěný návod a pomoc blízké osoby při nastavení; zálohy nechte pravidelně zkontrolovat. Pokud sdílíte úložiště, nastavte oprávnění a zálohujte i sdílená alba.

Firmy a živnostníci

Firmy by měly mít politiku zálohování: co, kdy, kam a kdo za to odpovídá; zálohy s neměnnou či offline kopií; oddělené účty pro správu záloh; pravidelné testy obnovy a plán obnovy s kontakty; dokumentaci a školení. U osobních údajů zvažte dobu uchování a výmaz záloh. Doporučení NÚKIB pro prevenci a reakci na ransomware jsou dobrým vodítkem i pro menší organizace; viz Kybernetický incident v malé firmě a Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Stačí cloud?: je dobrý základ, ale synchronizace není záloha; doplňte verze a offline kopii. Jak často zálohovat?: podle toho, kolik práce si můžete dovolit ztratit; automaticky denně či průběžně. Je NAS záloha?: sám ne. Jak ověřit zálohu?: obnovte vzorek souborů. Co když zálohy napadne ransomware?: proto offline a neměnná kopie.

Zálohování v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro domácnosti a firmy – vlastní infografika

Související články

Další návody najdete v kategorii Práce, cestování a krizové situace: Kybernetický incident v malé firmě, Krádež identity: co dělat, Výpadek proudu a krizová připravenost a Bezpečnost e-mailové schránky a zotavení po hacku.

Shrnutí

Zálohujte podle pravidla 3-2-1 (tři kopie, dvě média, jedna mimo domov) a přidejte offline či neměnnou kopii proti ransomwaru. Zálohy šifrujte, chraňte před přepsáním a hlavně pravidelně testujte obnovu. Sepište jednoduchý plán obnovy a uložte jej mimo počítač. Více najdete v doporučeních NÚKIB.

Často kladené otázky k zálohování dat a plánu obnovy