Zálohy sú základným predpokladom na úspešnú obnovu vašich systémov, ak náhodou dôjde k útoku. Preto je dôležité byť si každý deň istý rozsahom a kvalitou záloh, ale hlavne tým, že zálohy samé sú bezpečné. Aj na to vám poslúži pravidlo 3-2-1.

Pravidlo 3-2-1 zálohovania systémov

Úlohou pravidla 3-2-1 je znížiť na minimum šancu na poškodenie, vymazanie alebo zničenie všetkých záloh naraz. Znamená to:

3 zálohy: Vždy majte 1 najaktuálnejšiu verziu, a aspoň 2, ktoré môžu byť staršie.

2 typy médií: Zálohy uložené na aspoň 2 typoch médií (napr. HDD, CD, cloud) majú menšiu pravdepodobnosť, že ich poškodí rovnaká katastrofa.

1 záloha na inom mieste: aspoň jedna zo záloh by mala byť na inom mieste (v inej budove, pobočke, …), ideálne na fyzickom médiu, a nemusí byť ani dostupná z internetu.

Okrem toho by zálohy mali byť dostatočne zabezpečené (šifrované) a s overiteľnou integritou.

Čo všetko treba zálohovať?

Americký NIST vydal v roku 2026 krátku príručku, ktorá sa venuje správnemu zálohovaniu a obnove po kybernetickom útoku. Prvými krokmi sú identifikácia všetkých dôležitých systémov, inventarizácia zariadení a až následne sa určuje, čo všetko treba zálohovať.

Ak ste čítali náš článok o pláne obnovy, viete, že na túto otázku zodpovie práve on. Každá firma má iné systémy, bez ktorých nemôže fungovať, a pri spolupráci s odborníkom na kybernetickú bezpečnosť ich identifikujete.

Ľudia sú častokrát prekvapení, čo všetko treba zálohovať, aby boli schopní plne obnoviť výrobu. Mysleli ste napríklad na:

  • Programy, logiku a konfigurácie: všetky inštrukcie, podľa ktorých vo vašej firme fungujú výrobné linky, roboty a iné PLC ovládané zariadenia, a ich konfigurácie,
  • Firmvér: firmvéry pre prevádzkové technológie, sieťové zariadenia atď. Bez presnej verzie firmvéru, na ktorú je všetko naladené, môže byť obnova oveľa náročnejšia alebo priamo nemožná (obzvlášť pri starších zariadeniach),
  • Receptúry a parametre: nastavené recepty, kalibračné hodnoty a nastavené postupy – jednoducho vaše know-how,
  • Kópie celého systému: pre pracovné stanice, SCADA servery a iné,
  • Dokumentáciu: inventár sieťových aktív, sieťové diagramy,
  • Licencie a aktivačné údaje: nemusíte zálohovať priamo aktivačné kľúče, ale musíte si byť istí, že viete dokázať vlastníctvo licencie,
  • Používateľské konfigurácie: SCADA projekty, alarmy, účty, atď.

Ako často zálohovať?

Toto sa bude líšiť od zariadenia k zariadeniu a od firmy k firme.

Odpoveď je však pre každý druh informácií iná: nastavenia, ktoré sa často menia musíte zálohovať pravidelne, ale stabilné systémy v ktorých sa nič nemení stačí aj v dlhšom intervale.

Presné intervaly by ste si mali určiť podľa dôležitosti systému na udržanie prevádzky – najlepšie spolu s odborníkmi na kybernetickú bezpečnosť.

Dôležité je odkladať si niekoľko verzií zálohy z minulosti, nielen tú najposlednejšiu.

Útoky na kybernetickú infraštruktúru plánujú hackeri aj celé mesiace – a preto môže byť škodlivý softvér aj vo vašich najnovších zálohách. Len viac bodov obnovy vám zaručí, že sa budete môcť vrátiť ku skutočne čistej verzii.

Nezabudnite na pravidelnú kontrolu a testovanie

Nie je nič horšie, ako zistiť, že vaša záloha je poškodená alebo nefunkčná, práve v momente, keď ju potrebujete na obnovenie výroby. Preto by ste mali vaše zálohy pravidelne kontrolovať a robiť aj testovacie obnovenie zariadenia (alebo konkrétneho systému).

Vieme, že takéto testovanie zaberá čas a do určitej miery zasahuje do výroby. Musíte si ho však dať na misku váh s časom a peniazmi, ktoré stratíte, ak zrazu zistíte, že vaše zálohy sú nepoužíteľné.

Chcete nastaviť zálohovaciu politiku, ktorá nebude zbytočne zaťažovať?

Bezpečnosti a riešeniu incidentov s operačnými technológiami sa venujeme už viac ako 25 rokov a za ten čas sme pomohli desiatkam firiem správne nastaviť zálohovacie systémy – a rovnako sme obnovovali systémy z týchto záloh.

Preto máme skúsenosti ako zo strany prípravnej – ako nastaviť procesy, aby bolo zálohovanie a testovanie pravidelné, ale neobmedzovalo výrobu, tak aj zo strany zachraňovania systémov – a vieme, na ktoré časti sa pri zálohovaní najčastejšie zabúda.

Spoľahnite sa na našu expertízu a nechajte si nastaviť plán obnovy spoločne s kvalitným systémom zálohovania. Stačí vyplniť formulár nižšie a naši kolegovia sa s vami skontaktujú.

FAQ

Čo presne znamená pravidlo 3-2-1 pri zálohovaní?

Znamená to mať aspoň 3 kópie dát (originál + 2 zálohy), uložené na aspoň 2 rôznych typoch médií, pričom aspoň 1 kópia je na inom mieste ako originál. Cieľom je, aby žiadna jedna udalosť (porucha, požiar, útok) nedokázala zničiť všetky kópie naraz.

Stačí záloha v cloude?

Cloud môže tvoriť jednu z kópií (napr. tú „offsite“), ale nemal by byť jedinou zálohou. Ak je cloudové úložisko stále pripojené k vašej sieti, ransomvér sa môže rozšíriť aj naň. Preto sa odporúča mať aspoň jednu kópiu skutočne oddelenú od siete (offline alebo nemennú).

Aký je rozdiel medzi zálohou a archívom?

Záloha slúži na rýchlu obnovu aktuálnych, živých dát po incidente alebo poruche. Archív slúži na dlhodobé uchovávanie dát, ktoré už nie sú aktívne používané, ale musia sa z rôznych dôvodov (napr. legislatívnych) uchovať. Zamieňanie týchto dvoch pojmov je bežná chyba, ktorá vedie k nesprávne nastavenej politike zálohovania.

Ako často treba zálohovať systémy vo výrobe?

Závisí od typu dát. Nastavenia a konfigurácie, ktoré sa menia často, treba zálohovať pravidelne (napr. denne alebo po každej zmene). Stabilné systémy, kde sa dlho nič nemení, stačí zálohovať v dlhších intervaloch. Presný interval by mal vychádzať z toho, ako dlho si daný systém môže dovoliť byť bez aktuálnej zálohy.

Prečo si držať viac starších verzií zálohy, nielen tú najnovšiu?

Pretože útočníci sa niekedy v sieti skrývajú celé týždne alebo mesiace pred samotným útokom, škodlivý kód sa tak môže dostať aj do vašich najnovších záloh. Viac bodov obnovy v minulosti zvyšuje šancu, že nájdete čistú verziu spred infekcie.

Ako otestovať, či je záloha funkčná?

Jediný spoľahlivý spôsob je pravidelne vykonávať skúšobnú obnovu (test restore) na vybraných systémoch alebo zariadeniach – teda nielen kontrolovať, že sa záloha vytvorila, ale reálne overiť, že sa z nej dá systém sfunkčniť.

Čo všetko treba vo výrobnej firme zálohovať?

Okrem dokumentov a databáz je potrebné zálohovať aj logiku a konfigurácie PLC a robotov, firmvér prevádzkových a sieťových zariadení, receptúry a kalibračné hodnoty, obrazy pracovných staníc a SCADA serverov, sieťovú dokumentáciu a doklady o vlastníctve licencií.