Neměnné zálohy: proč jsou dnes nejlepší obranou proti ransomwaru

Zálohování · 1. 5. 2026

Dřív útočníkům stačilo zašifrovat vaše data. Dnes jsou chytřejší: než udeří, cíleně vyhledají a zničí i vaše zálohy, abyste neměli z čeho obnovit a museli zaplatit. Podle průzkumů se o to pokusí u drtivé většiny útoků. Existuje ale obrana, která tohle překazí.

Co je neměnná (immutable) záloha

Neměnná záloha je taková, kterou po určenou dobu nejde změnit ani smazat, a to ani z účtu správce, který útočník ovládl. Data se zapíšou a „zamknou". I kdyby se útočník dostal až k zálohovacímu systému, na neměnnou kopii prostě nesáhne.

A co air-gap

Druhá varianta je odpojená (air-gapped) kopie, tedy záloha, která fyzicky nebo logicky není připojená k síti. Klasickým příkladem je magnetická páska ležící mimo systém, ale i cloudové úložiště nastavené tak, že se k němu ransomware nedostane. Co není připojené, to nejde zašifrovat.

Proč je to dnes must-have

Právě neměnná nebo odpojená kopie je tím prvkem, který dělá rozdíl mezi „přišli jsme o všechno" a „za den, za dva jsme byli zpátky". Není náhoda, že se objevila i v moderním pravidle zálohování 3-2-1-1-0 jako ta klíčová přidaná jistota.

Zdroj: Veeam: ochrana záloh.

Pro ordinaci to má jedno poselství

Nemusíte rozumět technologii. Stačí vědět, že aspoň jedna vaše záloha má být mimo dosah útočníka a že přesně tohle umíme nastavit. Pak vás ani ransomware nepoloží.

Chcete mít jistotu, že vaše zálohy přežijí i útok? Nastavíme neměnné nebo odpojené kopie tak, abyste se vždy měli z čeho obnovit.

Neměnnou zálohu nesmaže ani útočník, který se dostane ke správcovskému účtu. Nastavujeme ji jako součást ochrany záloh před přepsáním.