Krátka odpoveď: záloha, ktorú ste nikdy neskúsili obnoviť, je len nádej, že raz vyjde. Pri útoku vydieračským softvérom (ransomware) je jedno, aký máte antivírus – rozhoduje to, či budete o pár dní znova fakturovať, alebo riešiť, či zaplatiť výkupné.
Prečo o tom firmy nerozmýšľajú, kým je neskoro
Zálohovací softvér má jednu vlastnosť, ktorá firmám škodí: v noci odbehne úloha, ráno sa objaví zelená fajka „úspešné“ a tým sa pre väčšinu ľudí vo firme vec uzatvára. Nikto sa už nepýta, čo presne tá fajka znamená.
Znamená len to, že sa podarilo skopírovať súbory na iné miesto. Neznamená, že sa z nich dá systém znova rozbehnúť, že heslo k zálohe ešte niekto pozná, alebo že záloha nie je už tri mesiace ticho poškodená bez toho, aby si to niekto všimol.
Dôvod, prečo to tak zostáva, je organizačný, nie technický. Sprevádzkovať zálohu je jasná úloha s jasným koncom – niekto ju nastaví a je hotovo. Otestovať obnovu nie je úloha nikoho. Správca IT má na starosti, aby systém bežal, nie aby simuloval jeho zánik. Konateľ často ani netuší, že je to potrebné. A tak sa test obnovy zálohy odkladá donekonečna – presne do dňa, keď už nejde o test.
Typický obraz: firma zistí problém v pondelok ráno, keď nenabehne účtovný systém. Záloha existuje, ale posledný funkčný obraz je starý osem mesiacov, heslo k zálohovaciemu úložisku pozná len bývalý IT technik a nikto si nie je istý, či sa z tej zálohy vôbec dá niečo rozbehnúť. Zistí sa to presne vo chvíli, keď to najviac bolí.
Ako ransomware skutočne útočí
Predstava, že ransomware je vírus, ktorý počítač zašifruje v okamihu, je zastaraná. Bežný útok dnes trvá dni až týždne a zálohy sú na rade skôr než čokoľvek iné.
Útočník sa dnu dostane cez ukradnuté heslo, phishingový e-mail alebo zraniteľnú vzdialenú plochu. Potom sa v sieti nenápadne pohybuje a mapuje ju – hľadá administrátorské účty, kľúčové servery a najmä zálohovacie systémy. Až keď má tento prehľad, spustí druhú fázu.
V nej cielene maže tieňové kópie systému Windows, vypína alebo odinštaluje zálohovacích agentov a hlavne – zašifruje alebo vymaže každú zálohu, ku ktorej sa dostane cez sieť alebo prihlásenie, ktoré práve ovláda. Platí to aj pre sieťové disky, pripojené zálohovacie zariadenia (NAS) a priečinky synchronizované do cloudu. Až potom príde na rad šifrovanie produkčných dát a odkaz s výškou výkupného.
Toto poradie nie je náhoda. Je to bežná súčasť útoku – kým sa obeť nedokáže obnoviť sama, tlak zaplatiť je oveľa vyšší. Záloha, ktorá je z produkčnej siete dosiahnuteľná tým istým prihlásením ako všetko ostatné, teda nie je poistka. Je to ďalší cieľ na zozname toho istého útoku.
Časť útočníkov dáta pred zašifrovaním aj odcudzí a hrozí ich zverejnením, ak nezaplatíte – takzvaná dvojitá vydieračská taktika. Rýchla a otestovaná obnova vtedy vyrieši prevádzku, nie automaticky aj únik toho, čo z firmy odišlo skôr, než sa spustilo šifrovanie. Zálohovanie preto poriadne rieši jedno riziko, nie všetky riziká naraz – a je to to riziko, ktoré rozhoduje o tom, ako dlho firma stojí.
Prečo „máme to v cloude“ nestačí
Toto je najčastejšia veta, akú počuť, keď sa niekoho spýtate na zálohy. A je len z polovice pravdivá.
Microsoft 365 aj Google Workspace naozaj zálohujú – svoju infraštruktúru, pre prípad, že zlyhá ich vlastný dátový server. Nezálohujú vás pred vami samými. Keď zamestnanec omylom zmaže priečinok, alebo keď sa útočník prihlási jeho účtom a zašifruje či vymaže súbory na OneDrive alebo Google Disku, z pohľadu poskytovateľa sa nič neporušilo – prihlásený používateľ urobil zmenu vo vlastných dátach, presne na čo majú tieto systémy slúžiť.
Je to takzvaný model zdieľanej zodpovednosti a stojí to aj v zmluvných podmienkach, ktoré si takmer nikto nečíta. Väčšina cloudových služieb navyše drží históriu zmien a kôš len obmedzený čas – spravidla niekoľko týždňov až pár mesiacov. Ak si škodu všimnete neskôr, možnosť vrátiť dáta cez poskytovateľa je preč.
Riešenie nie je vzdať sa cloudu, ale doplniť ho o samostatný zálohovací nástroj – buď funkciu, ktorú si treba v Microsofte alebo Google doobjednať zvlášť, alebo nezávislý produkt tretej strany, ktorý si dáta z M365 alebo Workspace pravidelne sťahuje mimo dosahu pôvodného účtu. Bez toho zostáva jedinou ochranou pred vlastnou chybou dočasný kôš, ktorý pri objave škody s odstupom mesiacov už dávno nič nepodrží.
Pravidlo 3-2-1 – a prečo práve takto
Odpoveďou na cielené mazanie záloh nie je lepší antivírus, ale usporiadanie, ktoré útočníkovi znemožní dostať sa ku všetkým kópiám naraz. Osvedčené pravidlo znie: tri kópie dát, na dvoch rôznych médiách, z toho jedna mimo firmy a nedostupná bežnou cestou.
| Kde leží | Pred čím chráni | |
|---|---|---|
| Produkčné dáta | server alebo počítač, kde sa s nimi bežne pracuje | toto je to, čo sa zálohuje – samo osebe to záloha nie je |
| Prvá kópia | iné médium v tej istej lokalite (napr. NAS, iný disk) | zlyhanie disku, omyl používateľa, bežná porucha |
| Druhá kópia | mimo firmy, odpojená alebo inak nedostupná bežným prihlásením | požiar, krádež a najmä ransomware, ktorý sa cez sieť dostane aj k pripojeným zálohám |
Kľúčové je posledné slovo – nedostupná. Záloha na disku, ktorý je v tej istej chvíli pripojený k tej istej sieti ako produkčný server, spĺňa podmienku „iné médium“, ale nespĺňa podmienku „mimo dosahu“. Ak sa k nej dá prihlásiť tými istými údajmi ako k čomukoľvek inému vo firme, útočník ju nájde rovnako ako všetko ostatné.
Pokročilejšia verzia „nedostupnej“ kópie je nemenné úložisko, po anglicky immutable. Dáta sa naň dajú zapísať, no po stanovenú dobu ich nejde zmazať ani prepísať, ani keby útočník získal správcovské heslo k celému systému. Pre menšiu firmu to nemusí byť prvý krok pri zavádzaní, ale pri skutočnej obnove po útoku je to spravidla jediná kópia, pri ktorej má zmysel sa vôbec pýtať, či je nedotknutá.
Rýchly test, ktorý zvládnete hneď teraz
Odpovede na tri otázky ukážu, na čom skutočne ste.
- Kedy ste naposledy dáta zo zálohy naozaj obnovili? Nie kedy naposledy bežala záloha – na to odpovedá softvér sám. Kedy ste naposledy vzali zálohu, obnovili z nej niečo reálne a overili, že sa to dá otvoriť a použiť.
- Kde tá záloha fyzicky a logicky leží? Ak na to neviete odpovedať bez toho, aby ste sa niekoho pýtali, je to samo osebe zistenie. A ak leží tam, kde by ju ransomware pri prieniku do siete videl rovnako ako všetko ostatné, nechráni vás pred scenárom, ktorý reálne hrozí najviac.
- Ako dlho by obnova skutočne trvala? Nie v teórii, ale so všetkým, čo k tomu patrí – vrátane hľadania človeka, ktorý pozná heslo, a sťahovania dát z cloudu po bežnej firemnej linke. Firmy, ktoré si to nikdy nezmerali, sa pri skutočnej obnove čudujú, že namiesto pár hodín ide o pár dní.
Čo k tomu hovorí zákon
Zálohovanie nie je len dobrá prax, je to aj právna povinnosť pre firmy, na ktoré sa vzťahuje zákon o kybernetickej bezpečnosti (č. 366/2024 Z. z.). Vyhláška NBÚ č. 227/2025 stanovuje zálohovanie a obnovu ako samostatnú oblasť bezpečnostných opatrení – nie je to len položka v poznámke pod čiarou k niečomu inému.
Ak ste regulovaným subjektom, prechodné obdobie na zavedenie opatrení končí 31. decembra 2026. To je od dnešného dňa necelé tri mesiace. Zálohovanie a test obnovy sú pritom jednou z oblastí, kde sa dá začať rýchlo a lacno – bez ohľadu na to, čo všetko ešte chýba inde.
Čo je skutočný test obnovy
Test obnovy neznamená kliknúť v zálohovacom softvéri na tlačidlo „overiť integritu“. Znamená vziať zálohu, na oddelenom stroji z nej naozaj obnoviť dáta alebo celý systém a skontrolovať výsledok – že sa databáza dá otvoriť, že aplikácia nabehne, že súbory nie sú poškodené.
Odporúčaná frekvencia je raz za polroka. Nie preto, že by sa to malo robiť čo najčastejšie, ale preto, že pri väčšom odstupe sa medzi testami v systémoch zmení príliš veľa a test stráca výpovednú hodnotu.
Rovnako dôležitý ako samotný test je zápis o tom, čo sa stalo. Písomný protokol – dátum, čo sa obnovovalo, ako dlho to trvalo, čo nefungovalo – má dve funkcie naraz. Po prvé, je to jediný spôsob, ako si o pol roka spomeniete, či sa niečo oproti minulému testu zhoršilo. Po druhé, je to doklad, ktorý viete predložiť pri kontrole ako dôkaz, že opatrenie nie je len na papieri, ale sa naozaj deje.
Nič z tohto nie je zložité. Je to hodina či dve práce dvakrát do roka oproti dňom výpadku a rozhodovaniu o výkupnom, ktoré prídu, ak sa to preskočí. Ako presne previerka zálohovania a test obnovy u nás vyzerajú, nájdete na stránke zálohovanie a obnova.