V prvním díle této série jsme si ukázali dvě úrovně ochrany, které běží přímo na serveru s vaším WordPress webem – automatické snímky celého serveru a naše denní zálohy souborů a databáze. Mají ale jednu společnou slabinu: leží na stejném serveru jako web. Co se stane, když selže celý server, nebo dokonce celé datové centrum?

Právě proto máme třetí úroveň – šifrované zálohy uložené mimo server. V tomto díle vám ukážeme, jak fungují a proč jsou pro bezpečí vašich dat klíčové.

Proč jedna lokalita nestačí

Bezpečné zálohování má jedno základní pravidlo, které IT profesionálové znají jako strategii 3-2-1: mít alespoň tři kopie dat, na dvou různých místech, z toho jednu mimo původní server. Zálohy přímo na serveru jsou ideální pro rychlou obnovu. Pokud ale o server přijdete celý – kvůli hardwarové poruše, výpadku datového centra nebo útoku, který smaže i lokální zálohy – samy o sobě vám nepomohou.

Přesně tuto mezeru zaplňuje záloha uložená mimo server. Je to nezávislá kopie vašich dat, která leží úplně jinde než váš web – a čeká připravená pro případ, že by se cokoli pokazilo.

Úroveň 3: Šifrované zálohy mimo server

Každou noc, krátce po dokončení denních záloh webu na serveru, se automaticky spustí přenos do samostatného vzdáleného úložiště. Posíláme tam kompletní zálohy databází i všechny nahrané soubory a obrázky každého webu.

Co je na tom nejdůležitější:

  • Data se zašifrují ještě na serveru, předtím než opustí naši síť. Do úložiště dorazí už jako nečitelný balík – i kdyby se k němu někdo neoprávněně dostal, bez našeho klíče z něj nic nepřečte.
  • Použité šifrování AES-256 je stejný standard, jakému svěřují svá data banky i státní instituce.
  • Úložiště je zcela oddělené od serveru, na kterém běží váš WordPress web. Výpadek serveru se uložených záloh vůbec nedotkne.

Pro tuto vrstvu používáme osvědčený zálohovací nástroj restic a samostatné vzdálené úložiště, které je nezávislé na serveru, kde web běží. Spojení mezi serverem a úložištěm je navíc po celou dobu šifrované.

Chytré zálohy: šetříme místo a držíme historii

Posílat a ukládat každou noc znovu celý web by bylo pomalé a zabíralo by to obrovské množství místa. Náš zálohovací nástroj proto ukládá jen to, co se od minulé zálohy skutečně změnilo – této technice se říká deduplikace. Díky ní můžeme držet dlouhou historii záloh, aniž by úložiště přeteklo.

Jak hluboko do minulosti se umíme vrátit:

  • 7 denních záloh – posledních sedm dní, den po dni.
  • 4 týdenní zálohy – přibližně měsíc zpětně.
  • 6 měsíčních záloh – až půl roku do minulosti.

Když tedy zjistíte, že se na webu objevil problém, který tam možná je už několik týdnů, nemusíme se spoléhat jen na včerejší zálohu. Dokážeme se vrátit přesně k okamžiku, kdy byl web ještě v pořádku.

Hlídáme, že zálohy webu skutečně probíhají

Záloha má cenu jen tehdy, když opravdu vznikne. Vůbec nejhorší je takzvaná tichá chyba – kdy se zálohování celé týdny nenápadně nedaří a vy to zjistíte až ve chvíli, kdy zálohu nutně potřebujete.

Proto každý běh zálohování průběžně hlídáme:

  • Pokud kterákoli noční záloha selže, okamžitě nám přijde upozornění a chybu řešíme dřív, než může cokoli ohrozit.
  • Úspěšnost záloh trvale sledujeme – žádná záloha se nemůže nepozorovaně přestat vytvářet.

Zálohy u nás díky tomu nestojí na slepé víře, ale jsou ověřeným a hlídaným procesem.

Co vás čeká v dalších dílech?

Šifrovaná kopie na odděleném úložišti je velký krok k bezpečí vašeho WordPress webu. My ale jdeme ještě dál. V dalších dílech vám představíme naši nejodolnější vrstvu ochrany a ukážeme, co se děje, když je potřeba zálohu skutečně použít:

  • Díl 3: Fyzická záloha v naší kanceláři – speciální zařízení, které si zálohy samo stahuje a ke kterému z internetu nevede žádné příchozí spojení. I kdyby útočník ovládl server, k těmto zálohám se nedostane.
  • Díl 4: Jak rychle obnovíme váš web – co se přesně stane, když dojde k nejhoršímu, a jak váš web vrátíme zpět k životu.

Zálohy jsou součástí každého tarifu WordPress správy

Všechny úrovně zálohování – od snímků celého serveru přes denní zálohy až po šifrované kopie mimo server – jsou automaticky součástí každého našeho tarifu. Nemusíte nic nastavovat, nic instalovat ani na nic myslet. O vaše data se staráme my, a to hned od prvního dne.

Chcete vědět víc o tom, jak se staráme o vaše weby? Kontaktujte nás – rádi vám vše vysvětlíme. Přehled našich služeb a tarifů najdete v ceníku.