3-2-1-1-0: moderní pravidlo zálohování v době ransomwaru

Zálohování · 29. 1. 2026

Osvědčené pravidlo 3-2-1 (tři kopie, dvě média, jedna mimo objekt) sloužilo léta skvěle. Jenže ransomware změnil pravidla hry — dnes cíleně ničí i zálohy. Proto vzniklo modernější doporučení: 3-2-1-1-0.

Co znamená každé číslo

• 3 — mějte alespoň tři kopie dat (originál a dvě zálohy).
• 2 — na dvou různých médiích nebo místech.
• 1 — alespoň jednu kopii mimo objekt (offsite).
• 1 — a nově alespoň jednu kopii neměnnou nebo odpojenou (immutable / air-gap).
• 0 — a nula chyb při pravidelně ověřované obnově.

Ta přidaná „1": neměnná kopie

Nejdůležitější novinka. Neměnná (immutable) záloha je taková, kterou nejde změnit ani smazat — a to ani z účtu správce, který útočník ovládl. Případně je fyzicky odpojená od sítě (air-gap). Přesně tohle dělá rozdíl mezi „ransomware nám zašifroval i zálohy" a „obnovili jsme se".

A ta „0": ověřená obnova

Poslední kus skládačky. Záloha, kterou nikdo nezkusil obnovit, není záloha. „Nula" znamená, že se obnova pravidelně testuje a potvrdí, že data jsou kompletní a opravdu se z nich nastartuje.

Zdroj: Veeam — pravidlo 3-2-1-1-0.

Zní to složitě? Není

Pro vás jako ordinaci je podstatné jedno: aby zálohy přežily i útok a data z nich skutečně šla obnovit. Technické detaily necháte na nás — my je nastavíme tak, aby to celé fungovalo automaticky.

Chcete zálohy, které vás zachrání i v nejhorším scénáři? Nastavíme je podle pravidla 3-2-1-1-0 na míru vaší ordinaci.