Co má být zálohované a proč nestačí jeden disk
V domácnosti dnes typicky neskládáte data jen v počítači. Fotky jsou v mobilu, dokumenty v notebooku, rodinné videoarchivy na externím disku, hesla v prohlížeči a část souborů v cloudu. Z pohledu bezpečnosti je to problém, protože jedna porucha nebo omyl může zasáhnout více míst najednou. Základní pravidlo je jednoduché: důležitá data musí existovat alespoň ve třech kopiích, na dvou různých typech médií a jedna kopie mimo domov – to je praktická varianta známého pravidla 3-2-1.
Do zálohy patří nejen fotky a videa, ale také:
- dokumenty, faktury, smlouvy a daňové podklady,
- zálohy telefonu včetně kontaktů a zpráv,
- databáze hesel a exporty z 2FA aplikací,
- pracovní projekty, zdrojové soubory a archivy e-mailů,
- nastavení routeru, chytré domácnosti a případně herní uložené pozice.
V praxi je dobré rozlišovat mezi archivací a zálohou. Archiv je dlouhodobé uložení dat, která se skoro nemění. Záloha je aktivní kopie, kterou umíte rychle obnovit po smazání, poškození nebo napadení. Domácnost často potřebuje obojí.
Jak postavit domácí zálohovací strategii bez zbytečné složitosti
Nejjednodušší a velmi účinný model je kombinace automatické lokální zálohy a jedné kopie mimo domácí síť. Lokální záloha je rychlá a hodí se pro obnovu omylem smazaného souboru. Off-site kopie chrání před požárem, krádeží, přepětím i ransomwarem. Pokud máte rodinné fotky v objemu 500 GB, dokumenty do 50 GB a pár pracovních projektů, reálně stačí 1–2 TB prostoru na zálohy, ale u videí nebo RAW fotek je rozumnější plánovat 4–8 TB a více.
Pro běžnou domácnost funguje tento postup:
- Počítač a notebook: automatická denní záloha na NAS nebo externí disk.
- Telefon: automatický upload fotek a videí přes Wi‑Fi, ideálně po připojení na nabíječku.
- Dokumenty: synchronizovaná složka s verzováním, aby šlo vrátit starší verzi souboru.
- Klíčová data: druhá kopie v cloudu nebo na disku uloženém mimo domov.
Velmi důležité je verzování. Když vám ransomware zašifruje soubory nebo omylem přepíšete důležitý dokument, nechcete jen poslední stav, ale i starší verzi. U domácího použití je praktické držet alespoň 30 dní verzí u dokumentů a 3–6 měsíců u fotografií a rodinného archivu.
Cloud, externí disk nebo NAS: co se hodí na co
Externí disk je nejlevnější varianta. 4TB USB disk koupíte často v řádu nižších tisíců korun a na ruční zálohu stačí. Je ale závislý na disciplíně uživatele. Pokud ho nepřipojíte, nic se nezálohuje. Navíc jeden disk je stále jedna porucha od ztráty dat. Proto je vhodný spíše jako doplněk než jediná strategie.
Cloudová úložiště jako Google Drive, OneDrive, iCloud, Dropbox nebo pCloud jsou výborná pro synchronizaci a jednoduché sdílení. U běžných dokumentů a fotek je to pohodlné, ale pozor na to, že synchronizace není totéž co záloha. Když omylem smažete soubor v synchronizované složce, často se smaže i v cloudu. Proto je potřeba hlídat historii verzí a koš. U citlivých dat je navíc nutné řešit šifrování a podmínky poskytovatele.
NAS je nejlepší řešení pro domácnost, která chce automatickou, centrální a dlouhodobě udržitelnou zálohu více zařízení. NAS funguje jako vlastní malý server v síti. Můžete na něj zálohovat počítače, mobily, fotky z kamer i sdílené rodinné složky. Oproti cloudu máte větší kontrolu nad daty, oproti externímu disku zase vyšší komfort a automatizaci.
Jak vybrat NAS: parametry, které mají skutečný vliv
Při výběru NAS se nenechte zlákat jen počtem pozic na disky nebo marketingem. Pro domácí použití sledujte hlavně tyto parametry:
- Počet šachet: 2bay je minimum pro domácnost, 4bay dává lepší flexibilitu a vyšší bezpečnost.
- RAID: u 2diskového NAS dává smysl RAID 1, u 4diskového často RAID 5 nebo RAID 6 podle požadavků na ochranu.
- Procesor a RAM: pro zálohy stačí méně výkonný model, ale pokud chcete fotogalerii, streamování nebo Docker, přidejte výkon.
- Síť: minimem je 1GbE, lepší modely mají 2.5GbE, což zrychlí zálohy a práci s velkými soubory.
- Podpora aplikací: mobilní backup, synchronizace, snapshots, šifrování, správa uživatelů.
- Možnost UPS: připojení na záložní zdroj je velké plus kvůli výpadkům proudu.
Mezi nejpoužívanější značky patří Synology, QNAP a v některých scénářích také Asustor. Synology bývá velmi silné v jednoduchosti správy a zálohování, QNAP často nabízí více hardwarových možností a výkonu. Pokud chcete hlavně bezpečné rodinné úložiště, obvykle je důležitější software a přehledná správa než hrubý výkon. Pro domácnost je často nejlepší model, který zvládne snapshoty, automatické zálohy z PC i mobilu, šifrování a jednoduché obnovení souborů.
Velmi důležité je také rozhodnutí, zda kupovat NAS s disky, nebo bez disků. Disky vybírejte zvlášť a ideálně stejné kapacity od ověřené řady určené pro NAS, například WD Red Plus nebo Seagate IronWolf. U 2bay NAS se běžně dává dvojice 2×4 TB nebo 2×8 TB do RAID 1, takže reálně využijete polovinu kapacity, ale získáte ochranu při selhání jednoho disku.
Jak NAS správně nastavit, aby data opravdu chránil
Po zapojení NAS není hotovo, naopak tehdy začíná nejdůležitější část. První krok je vytvořit samostatné účty pro členy domácnosti, vypnout výchozí administrátorský účet nebo mu změnit jméno a nastavit silné heslo. Zapněte 2FA, pokud to zařízení podporuje. Přístup z internetu povolujte jen tehdy, když víte proč a jak je chráněný – ideálně přes VPN, ne přes otevřené porty.
Dále nastavte automatické zálohy:
- Windows: Windows Backup, Acronis Cyber Protect Home Office nebo nativní nástroje výrobce NAS.
- macOS: Time Machine na NAS je velmi praktické a spolehlivé řešení.
- Android/iPhone: aplikace výrobce NAS pro automatický upload fotek a videí.
- Dokumenty: synchronizované složky s verzováním a košem.
Technicky zásadní je zapnout snapshoty, pokud je souborový systém a model podporuje. Snapshoty umí vytvořit bod v čase a rychle vrátit stav složky před útokem nebo chybou. U důležitých dat je vhodné mít také pravidlo retention, například denní snapshoty po dobu 7 dní, týdenní po dobu 4 týdnů a měsíční po dobu 6 měsíců. To je rozumný kompromis mezi bezpečností a využitím místa.
Nezapomeňte na šifrování sdílených složek a pravidelné aktualizace firmwaru. NAS je síťové zařízení, takže bez aktualizací a omezení přístupu se rychle stává slabým místem celé domácnosti.
Jak přidat druhou vrstvu ochrany: off-site kopii, test obnovy a ochranu proti ransomwaru
Největší chyba domácích záloh je, že sice existují, ale nikdy se neotestují. Každé tři až šest měsíců proveďte zkušební obnovu několika souborů, jedné celé složky a ideálně i jedné zálohy telefonu. Ověříte tak, že data nejsou jen „někde uložena“, ale skutečně obnovitelná.
Pro off-site kopii máte tři praktické možnosti:
- Cloudová synchronizace zálohované složky – vhodná pro dokumenty a menší objem dat.
- Druhý NAS u příbuzných nebo na chalupě, synchronizovaný přes VPN nebo replikaci.
- Externí disk pravidelně odnášený mimo domov, ideálně měsíčně aktualizovaný.
Proti ransomwaru pomáhá kombinace verzování, snapshotů, omezených práv a offline kopie. Pokud malware zašifruje data na jednom počítači, nesmí mít automaticky právo přepsat i všechny starší verze na NAS. Proto je vhodné oddělit administrátorský účet od běžného uživatelského, používat jen nutná práva a u klíčových sdílených složek nastavit ochranu proti mazání.
Domácí zálohování nemusí být drahé. Rozumný základ bývá 2bay NAS se dvěma disky, což včetně disků často vyjde zhruba na částku, která odpovídá lepšímu notebooku. Pokud ale uchováváte rodinné fotky za deset let, pracovní data nebo účetní archiv, je to investice, která dává větší smysl než jednorázová oprava po ztrátě. Důležité je nevybrat jen úložiště, ale celý systém: automatizaci, verzování, off-site kopii a pravidelný test obnovy.