Strategie zálohování 3-2-1 a šifrování dat

Proč spojovat strategii 3-2-1 s šifrováním

Zálohování je pojištění proti selhání hardwaru, lidské chybě, ransomwaru či přírodním katastrofám. Sama kopie však není cílem: musí být dostupná, integritní a důvěrná. Právě proto se osvědčené pravidlo 3-2-1 (tři kopie, na dvou různých médiích, jedna mimo provoz/offsite) doplňuje o end-to-end šifrování a správu klíčů. Bez šifrování záloha rozšiřuje útočný prostor: odcizení disku či přístup do cizího cloudu může být fatální.

Pravidlo 3-2-1 (a moderní rozšíření 3-2-1-1-0)

3 kopie dat: primární + dvě nezávislé zálohy (např. lokální NAS a cloud/offsite).
2 typy médií: kombinuj odlišné technologie (disky/NAS + objektový cloud, nebo disk + páska).
1 offsite: kopie mimo budovu/ISP/doménu snižuje riziko požáru, krádeže či rozsáhlé havárie.

Rozšíření 3-2-1-1-0:

+1 immutable/air-gapped kopie: neměnitelné „WORM“ snapshoty nebo offline médium (páska, odpojený disk).
0 chyb při verifikaci: pravidelné testy obnovy a kontrolní součty bez nesrovnalostí.

Modely hrozeb pro zálohy

Kriminální přístup k zařízení s nešifrovanou zálohou (krádež, ztráta).
Účet v cloudu kompromitován phishingem či znovupoužitím hesla.
Ransomware šifrující i online připojené zálohy.
Interní selhání: smazání, přepsání, chybná konfigurace retenčních pravidel.
Technická rizika: bit-rot, „silent data corruption“, selhání RAID bez kontroly integrity.

Šifrování: zásady a terminologie

Šifrování v přenosu (TLS): chrání před odposlechem v síti.
Šifrování v klidu: data na médiu jsou šifrována; minimalizuje dopad fyzické ztráty.
End-to-end (E2EE): šifruješ před odesláním a klíče zůstávají u tebe; poskytovatel není schopen dešifrovat.
Zero-knowledge model: poskytovatel nezná tvou passphrase ani odvozené klíče.

Algoritmy a režimy, které dávají smysl

AEAD šifry (autentizované šifrování): AES-GCM nebo XChaCha20-Poly1305 pro důvěrnost i integritu.
Derivace klíče z hesla: Argon2id (preferované) nebo PBKDF2 s vysokým počtem iterací a náhodným saltem.
Správa IV/nonce: unikátní pro každou šifrovací operaci; při GCM zabránit opětovnému použití.
Podpis nebo MAC metadata: chrání názvy, velikosti a strom souborů před manipulací.

Správa klíčů (KMS) a bezpečná passphrase

Jedinečná, dlouhá passphrase (min. 4–6 náhodných slov) uložená ve správci hesel nebo na papírovém trezoru.
HSM/KMS pro organizace: auditovatelné, rotační klíče, oddělení rolí (kdo zálohuje ≠ kdo spravuje klíče).
Obnova klíčů: Shamir’s Secret Sharing pro sdílení master klíče (např. 2 z 3 autorit).
Životní cyklus klíčů: rotace, zneplatnění, zdokumentované postupy při podezření na kompromitaci.

Topologie zálohování se soukromím

Lokální šifrování → šifrovaný přenos → objektové úložiště: klient šifruje bloky/soubory ještě před uploadem.
NAS s E2EE klientem: šifrování na stanicích, NAS drží pouze ciphertext a kontrolní součty.
Pásky/offline disky: LTO s hardwarovým šifrováním nebo softwarové E2EE + fyzická separace (air-gap).

Typy záloh a dopad na soukromí a integritu

Plná, inkrementální, diferenciační: kombinuj pro efektivitu a jednoduché obnovy.
Deduplikace: výkonná, ale pozor na únik informací přes side-channels (např. velikost bloků); preferuj deduplikaci po šifrování s „content-defined chunking“ a per-chunk nonce.
Verzionování a snapshoty: chrání před ransomvérem a uživatelskou chybou.

Integrita: víc než jen „CRC“

Silné hashovací funkce (SHA-256/512) na každý soubor/blok + stromové struktury (Merkle) pro rychlé ověření.
Pravidelný „scrub“ na NAS (ZFS/btrfs) odhaluje tichou korupci a opravuje ji z parity.
End-to-end verifikace po záloze a pravidelné testy obnovy (sample restore).

Ransomware: jak přežít útok

Offline/immutable zálohy: snapshoty s retenčními politikami, které útočník nemůže měnit.
Oddělené účty a přístupové profily: zálohovací agent s minimálními právy, jiné účty pro produkci.
Včasná detekce anomálií: upozornění na hromadné změny, nárůst komprese/entropie, prudký nárůst verzování.

Ochrana metadat

I při šifrování mohou metadata (názvy, časové razítka, velikosti) prozrazovat citlivé informace. Minimalizuj jejich únik:

Archivace do kontejneru (např. TAR) před šifrováním, aby názvy a struktura zůstaly skryté.
Padding velikosti při extrémních modelech hrozeb, výměna timestampů za deterministické markery.

Retenční politiky a soulad s GDPR

Minimalismus dat: nezálohuj to, co není potřeba; citlivé soubory tříděné podle kategorií.
Časová retenční období: definuj RPO/RTO, zákonné lhůty a mazání (včetně záloh) po uplynutí účelu.
Přístup k zálohám: logování, audit, princip nejmenších oprávnění i pro administrátory zálohovacích systémů.

Konfigurace: praktická doporučení

Výchozí E2EE: zálohovací klient šifruje lokálně; klíče nepředávej poskytovateli.
Argon2id s adekvátními parametry (paměť, iterace) a unikátním saltem; passphrase generovaná z náhodných slov.
AEAD šifra: AES-256-GCM nebo XChaCha20-Poly1305; unikátní nonce, autentizace tagem.
2FA/MFA pro přístup do cloudu a na změnu politiky retention/immutable.
Oddělené „write“ a „delete“ role: aby útočník s přístupem k zálohám nemohl hned smazat data.

Testování obnovy: jediná metrika, na které záleží

Čtvrtletní „restore drills“: obnova náhodně vybraných adresářů do izolovaného prostředí a porovnání hashů.
Zdokumentované postupy: skripty/Playbooky včetně obnovy klíčů a přístupů k providerům.
Měřit RTO/RPO a upravovat plány (šířka pásma, paralelizmus, typy médií).

Domácí versus firemní scénáře

Domácnosti: jednoduché E2EE klientské zálohy (desktop → NAS → cloud), offsite přes rodinu/přítele; passphrase ve správci hesel + papírová záloha.
Firmy: KMS/HSM, role-based access, immutable objektové úložiště, DLP, SIEM alerty a pravidelné audity.

Kontrolní seznam „3-2-1 + soukromí“

Mám 3 kopie, 2 média a 1 offsite (ideálně +1 immutable)?
Probíhá E2EE na klientovi a jsou chráněna také metadata?
Je passphrase silná, unikátní a bezpečně uložena? Klíče umím obnovit?
Jsou zapnuté verifikace integrity (hashy, scrub, test obnovy)?
Mám MFA a oddělené role pro správu a mazání záloh?
Existuje retence a plán vymazání v souladu s GDPR?

Nejčastější chyby, kterým se vyhnout

Nešifrované zálohy na přenosných discích či USB.
Jedno médium (pouze externí disk) a žádný offsite.
Online připojené zálohy bez immutable ochrany (snadný cíl pro ransomware).
Slabá nebo sdílená passphrase; klíč pouze v hlavě jednoho člověka bez nouzového přístupu.
Žádné testy obnovy – první test až při incidentu.

Shrnutí

Efektivní zálohování se soukromím vzniká spojením 3-2-1 disciplíny, end-to-end šifrování, zodpovědné správy klíčů a pravidelného testování obnovy. Pokud k tomu přidáš immutable vrstvu a důsledné retenční politiky, výrazně snížíš riziko ztráty dat i úniku citlivého obsahu – ať už jsi jednotlivec nebo organizace.