Domů›Příručky›Dokumenty a správa dokumentů (DMS)
Dokumenty a správa dokumentů (DMS) · Pochopit
Ano, systém správy dokumentů, který už uchovává verze souborů, se musí zálohovat. Verzování napraví chybu při úpravě, replikace odolá výpadku lokality, záloha vrátí dřívější stav po odstranění, kompromitaci nebo ransomwaru. Každý z nich pokrývá poruchu, kterou zbylé dva propustí.
Všechna tři slova označují kopie. Ne však stejné kopie, na stejném místě ani na stejnou dobu. Správná otázka nezní „máme kopii?“, ale „která kopie zůstane po té které poruše nedotčena?“.
Verzování: historie souboru uchovávaná ve službě. Replikace: druhá kopie služby, průběžně aktualizovaná. Záloha: oddělená, datovaná kopie uchovávaná po zvolenou dobu.
Každé uložení vytvoří verzi. Omylem smazaný odstavec, přepsaná tabulka, chybný vzorec: uživatel otevře historii a vrátí se k úterý verzi. Je to rychlé, bez prostředníka a v každodenní praxi je to nejužitečnější odpověď.
Jeho omezení vyplývají z jeho umístění. Historie žije ve stejné službě jako soubor:
Koš patří do stejné kategorie. Je to odklad před smazáním, ne kopie.
Replikace udržuje kopii služby na jiném serveru nebo v jiné lokalitě. Když jedno datové centrum vypadne, druhé převezme provoz. Odpovídá na potřebu dostupnosti. ANSSI ji směřuje k potřebám velmi malé ztráty dat: je-li přípustná ztráta kratší než 24 hodin, doporučuje upřednostnit replikaci, synchronní nebo asynchronní.
Její vadou je věrnost. Kopie, která sleduje produkci, sleduje i její chyby. Odstranění se zreplikuje. Soubor zašifrovaný ransomwarem se zreplikuje. Při synchronní replikaci to trvá několik sekund. Synchronizace pracovního počítače je replikace v malém měřítku: má stejnou vadu.
Záloha je určena k návratu zpět. Má hodnotu jen tehdy, zůstane-li nedotčena, když produkce už nedotčena není. To předpokládá několik vlastností:
Obraz doplňují dvě veličiny. Maximální přípustná ztráta dat (PDMA, neboli RPO) určuje, kolik práce jste ochotni ztratit. Maximální přípustná doba přerušení (DMIA, neboli RTO) určuje, jak dlouho jste ochotni čekat. Hodinová záloha omezuje ztrátu zhruba na jednu hodinu. O době obnovení provozu neříká nic.
| Porucha | Verzování | Replikace | Záloha |
|---|---|---|---|
| Chyba při úpravě souboru | Ano, samoobslužně | Ne, chyba se zkopíruje | Ano, obnovou |
| Soubor odstraněný včera | Ano, z koše | Ne | Ano |
| Soubor odstraněný před třemi měsíci | Ne, koš je vyprázdněn | Ne | Jen pokud retence sahá tak daleko |
| Výpadek datového centra | Ne | Ano | Ano, pomaleji |
| Složka smazaná kompromitovaným administrátorským účtem | Ne | Ne | Ano, pokud zálohy tomuto účtu unikají |
| Ransomware, který zašifruje soubory synchronizovaného počítače | Někdy, pokud je historie nedotčená | Ne | Ano, z dřívějšího bodu |
Vezměme nejobávanější poruchu. Útočník získá heslo administrátora. Smaže složku „Smlouvy“ a vyprázdní koš.
Verzování i replikace svou práci dělají dobře. Jen to není tato práce. Případu ransomwaru i s pořadím kroků obnovy se věnuje průvodce ochrana systému správy dokumentů před ransomwarem a jeho obnova.
Písemné odpovědi na těchto pět otázek mají větší cenu než procento dostupnosti.
Prostřednictvím historie souboru, bez obnovy ze zálohy. Postup popisuje praktický návod nalezení verze dokumentu.
Ne. Verzování je okamžité a má ho v rukou uživatel. Obnova ze zálohy je náročnější operace, kterou často provádí administrátor nebo dodavatel.
Ne. Záloha trvá dny nebo týdny. Archivace odpovídá na dobu uchování stanovenou předpisem nebo interní politikou. Viz uchovávání a archivace dokumentů.
Úvaha je stejná, jen s vlastními mechanismy. Viz zálohování, odstraňování a kontinuita e-mailu.
Verzování. Klytic Docs uchovává historii verzí každého souboru a má koš. Uživatel si předchozí verzi najde sám.
Zálohování. Dokumenty se zálohují každou hodinu, stejně jako e-mail a CRM. Zálohy jsou šifrované, uchovávané 30 dní, replikované do více lokalit a neměnné: zapsanou zálohu už nelze změnit ani smazat, a to ani útočníkem. Zálohy jsou monitorovány a obnovy se testují každý měsíc. Cílem je obnovení provozu za méně než 4 hodiny (RTO) a ztráta nejvýše 2 hodin dat (RPO).
Obnova. Žádá se o ni u podpory Klytic s uvedením toho, čeho se týká, a přibližného data. Je v ceně v případě nefunkčnosti služby, úmyslného odstranění zaměstnancem nebo účtu smazaného příliš brzy při odchodu (v limitu 3 žádostí měsíčně) nebo útoku, ke kterému došlo i přes správně chráněné počítače. Po náhodném odstranění, chybné manipulaci nebo pokud byly počítače nedostatečně chráněny, se řeší placeným tiketem podpory. Historie verzí a koš, bez poplatků, zůstávají první volbou.
Zálohování je provozováno se společností WeDoBack, specialistou na zabezpečené zálohování, jak uvádí stránka bezpečnost a zálohování. WeDoBack zajišťuje zálohování; historie verzí je funkcí Klytic Docs.
Omezení: třicet dní retence nepokryje odstranění zjištěné později a nepředstavuje archivaci. Klytic není nabídka s kvalifikací SecNumCloud.
Tato stránka popisuje obecné mechanismy. Lhůty a cíle vaší vlastní služby ověřte ve své smlouvě.
Konzultováno v říjnu 2026.
Popište poruchy, kterých se obáváte: řekneme vám, která z našich kopií na ně odpovídá.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
