3-2-1-1-0: moderní pravidlo zálohování v době ransomwaru

Zálohování · 29. 1. 2026

Osvědčené pravidlo 3-2-1 (tři kopie, dvě média, jedna mimo objekt) sloužilo léta skvěle. Jenže ransomware změnil pravidla hry, dnes cíleně ničí i zálohy. Proto vzniklo modernější doporučení: 3-2-1-1-0.

Co znamená každé číslo

• 3: mějte alespoň tři kopie dat (originál a dvě zálohy).
• 2: na dvou různých médiích nebo místech.
• 1: alespoň jednu kopii mimo objekt (offsite).
• 1: nově také alespoň jednu kopii neměnnou nebo odpojenou (immutable / air-gap).
• 0: nula chyb při pravidelně ověřované obnově.

Ta přidaná „1": neměnná kopie

Nejdůležitější novinka. Neměnná (immutable) záloha je taková, kterou nejde změnit ani smazat, a to ani z účtu správce, který útočník ovládl. Případně je fyzicky odpojená od sítě (air-gap). Přesně tohle dělá rozdíl mezi „ransomware nám zašifroval i zálohy" a „obnovili jsme se".

A ta „0": ověřená obnova

Poslední kus skládačky. Záloha, kterou nikdo nezkusil obnovit, není záloha. „Nula" znamená, že se obnova pravidelně testuje a potvrdí, že data jsou kompletní a opravdu se z nich nastartuje.

Zdroj: Veeam: pravidlo 3-2-1-1-0.

Zní to složitě? Není

Pro vás jako ordinaci je podstatné jedno: aby zálohy přežily i útok a data z nich skutečně šla obnovit. Technické detaily necháte na nás, my je nastavíme tak, aby to celé fungovalo automaticky.

Chcete zálohy, které vás zachrání i v nejhorším scénáři? Nastavíme je podle pravidla 3-2-1-1-0 na míru vaší ordinaci.

Nejtěžší na tom pravidle není ho pochopit, ale udržet ho v chodu. To je práce, kterou přebíráme v rámci zálohování a obnovy dat.