Tri záchranné siete, tri nehody
„Je to zálohované“ sa hovorí o veľmi rôznych mechanizmoch. Každý zachytí iný typ nehody, má osobu, ktorá koná, a svoje obmedzenie.
| Záchranná sieť | Kto koná | Čo zachytí | Jej obmedzenie |
|---|
| Kôš a priečinok na obnovenie | Používateľ vo svojej schránke | Nedávnu chybnú manipuláciu | Krátka doba a nič, ak je odstránená alebo kompromitovaná samotná schránka |
| Záloha služby | Prevádzkovateľ, na požiadanie | Návrat správy, priečinka alebo schránky do predchádzajúceho stavu | Doba uchovávania a interval medzi dvoma zálohami |
| Záložné riešenie platformy | Prevádzkovateľ, bez požiadavky | Výpadok: pošta naďalej prichádza alebo sa prevádzka obnoví | Nevráti vymazanú správu |
Kópia, ktorú si výrobca alebo poskytovateľ hostingu uchováva pre vlastnú dostupnosť na viacerých diskoch alebo serveroch, patrí do tretej siete. Chráni pred poruchou hardvéru. Nechráni pred odstránením: vymazaná správa okamžite zmizne zo všetkých replík. Toto je najbežnejšia zámena redundancie a zálohy.
Vráti záloha odstránenú správu?
Áno, s tromi obmedzeniami.
- Doba uchovávania. Pri uchovávaní 30 dní už správa vymazaná pred šiestimi týždňami nie je v žiadnej zálohe. Ak sa odstránenie zistí až pri uzávierke, záloha príde neskoro.
- Bod obnovy. Záloha je snímka. Správa, ktorá prišla o 10:05 a bola vymazaná o 10:40, pred ďalšou zálohou, nebola nikdy zachytená. Čím častejšie sú zálohy, tým je toto okno menšie; nulové však nie je nikdy.
- Účel. Záloha slúži na návrat späť. Nenahrádza viacročnú archiváciu, ktorá uchováva správy, aby ich bolo možné predložiť, s vlastnými pravidlami pre dobu uchovávania a prístup.
Osobitnú pozornosť si zaslúži úmyselné odstránenie. Nespokojný zamestnanec, ktorý vyprázdni svoju schránku, alebo útočník, ktorý ovládol administrátorský účet, môže správy vymazať a pokúsiť sa vymazať aj zálohy. Preto má význam záloha, ktorú počas doby uchovávania nemôže nikto zmeniť, ani administrátor elektronickej pošty. Príručka ANSSI o zálohovaní odporúča oddeliť zálohovacie servery v rámci administračného systému a vyzýva preskúmať mechanizmus nemennosti riešenia typu WORM, namiesto toho, aby ste sa spoliehali na samotné slovo.
Nezávislá od servera: čo to znamená
Nezávislá záloha žije mimo elektronickej pošty, ktorú chráni. Konkrétne:
- je uložená na inom systéme a najlepšie na inej lokalite, aby ju incident v serverovni nezničil;
- prihlasovacie údaje, ktorými sa spravuje elektronická pošta, nestačia na jej odstránenie;
- je šifrovaná, aby kópia nebola druhou vstupnou bránou k správam;
- je testovaná. ANSSI to formuluje jednoducho: zálohy sa musia pravidelne testovať. Záloha, ktorá nebola nikdy obnovená, zostáva hypotézou.
Rovnaká príručka odporúča pravidlo „3-2-1“, ktoré začína tromi samostatnými kópiami dát, a definuje offline zálohu ako zálohu na médiu odpojenom od akéhokoľvek informačného systému. Tieto pojmy platia pre poštu rovnako ako pre súbory; ich uplatnenie na dokumenty opisuje príručka verzie, replikácia a zálohovanie dokumentov.
Príklad. V kancelárii s 25 zamestnancami (hypotetický prípad) spolupracovník omylom odstráni priečinok klienta, vyprázdni kôš a zistí to až v nasledujúci pondelok. Priečinok na obnovenie už neobsahuje nič užitočné. Záloha z predchádzajúceho piatku priečinok obsahuje. Prevádzkovateľ ho obnoví do schránky; chýbajú iba správy, ktoré prišli a boli vymazané medzi dvoma zálohami.
Keď server vypadne
Elektronická pošta dobre znáša krátke výpadky. Odosielajúci server, ktorý sa k vášmu nedostane alebo dostane dočasnú chybu, si správu ponechá vo fronte a skúša to znova. Pokiaľ výpadok trvá kratšie ako lehota, po ktorej odosielateľ to vzdá, a tá sa spravidla počíta na dni, nič sa nestratí: pošta dôjde po obnovení služby. Tento mechanizmus podrobne opisuje príručka migrácia elektronickej pošty bez prerušenia. Filtračná brána umiestnená pred elektronickou poštou hrá rovnakú úlohu: prijatú správu si ponechá, kým server neodpovie.
Používatelia však vidia niečo iné: žiadny webmail, telefóny, ktoré sa nesynchronizujú, nemožnosť odosielať. Práve túto dobu meria prvý ukazovateľ.
RTO (maximálna prípustná doba výpadku): cieľový čas na obnovenie prevádzky služby. RPO (maximálna prípustná strata dát): množstvo dát vyjadrené časom, ktoré ste ochotní stratiť, ak treba úložisko znova vybudovať z poslednej zálohy.
RPO sa netýka pošty, ktorá čaká u odosielateľov: tá dôjde po obnovení služby. Týka sa správ už doručených do schránok a úkonov používateľov od poslednej zálohy pre prípad, že by sa stratilo samotné úložisko. RPO pod 2 hodiny znamená, že by bolo treba obnoviť najviac dve hodiny tejto histórie. Sú to ciele: opýtajte sa, ako sa merajú a testujú.
Zmena servera bez zmeny domény
Dlhotrvajúci výpadok, koniec zmluvy alebo prevzatie dodávateľa môžu vynútiť zmenu elektronickej pošty. Vaša doména a adresy sa nemenia: novú platformu určuje záznam MX. Postup s vedľajšou prevádzkou oboch systémov, kolami kopírovania a konzistentnosťou SPF, DKIM a DMARC opisuje príručka migrácia elektronickej pošty bez prerušenia. Tu sa neopakuje.
Časté otázky
Nahrádza redundancia zálohu?
Nie. Redundancia kopíruje aj odstránenia. Chráni pred poruchou hardvéru, nie pred chybou ani úmyselným vymazaním.
Stratí sa správa prijatá počas výpadku?
Spravidla nie: odosielateľ si ju ponechá a skúša to znova. Stratí sa iba vtedy, ak je natrvalo odmietnutá alebo ak výpadok trvá dlhšie ako lehota, po ktorej to odosielateľ vzdá.
Stačí tridsať dní záloh?
Na návrat späť po chybe často áno. Na uchovávanie správ niekoľko rokov nie: to je úloha archivácie. Pozrite archivácia správ v Klytic Mail.
Musí sa útok na schránku odhaliť rýchlo?
Áno, pretože doba uchovávania plynie. Ochrana vopred je úlohou filtračnej brány; pozrite ochrana elektronickej pošty, ktorú už máte.
Kde stojí Klytic
Pri Klytic Mail existujú všetky tri záchranné siete a sú oddelené.
- Na strane používateľa umožňuje záchranný kontajner bezplatne a samostatne obnoviť odstránené správy.
- Na strane služby sa elektronická pošta zálohuje každú hodinu. Zálohy sú šifrované, uchovávané 30 dní, replikované na viacerých lokalitách a nemenné: zapísanú zálohu už nemožno zmeniť ani odstrániť. Sú nepretržite monitorované a obnovy sa testujú každý mesiac. Klytic sa pritom opiera o služby WeDoBack, opísané na stránke Bezpečnosť a zálohovanie.
- Na strane platformy sú zverejnené ciele obnovenie prevádzky za menej ako 4 hodiny (RTO) a strata najviac 2 hodín dát (RPO). Klytic MTA, umiestnený pred elektronickou poštou, dočasne a v šifrovanej podobe uchová správu, ktorej cieľový server je nedostupný.
O obnovu správy, priečinka alebo schránky sa žiada cez podporu s uvedením príslušnej položky a približného dátumu. Je v cene pri poruche služby, pri úmyselnom odstránení zamestnancom alebo pri účte odstránenom príliš skoro pri odchode (najviac 3 žiadosti mesačne), alebo pri útoku napriek správne chráneným počítačom. Po náhodnom odstránení, chybnej manipulácii alebo pri nedostatočne chránených počítačoch sa rieši spoplatneným tiketom podpory. Prvým krokom zostáva bezplatný záchranný kontajner. Úkon opisuje návod obnovenie správy alebo schránky.
Čo ponuka nepokrýva: samoobslužnú obnovu používateľom nad rámec záchranného kontajnera a uchovávanie v zálohách dlhšie ako 30 dní. Na uchovávanie správ niekoľko rokov sa ponúka voliteľná zákonná archivácia.
Táto stránka opisuje všeobecný rámec. Platné sú záväzky uvedené vo vašej zmluve.
Zdroje
Overené v októbri 2026.
- ANSSI, Sauvegarde des systèmes d’information : les fondamentaux (verzia 1.1): definícia offline zálohy, pravidlo „3-2-1“, pravidelné testy záloh, oddelenie zálohovacích serverov, preskúmanie mechanizmu nemennosti, vzťah medzi PDMA a RPO, DMIA a RTO. cyber.gouv.fr
- Klytic, Bezpečnosť a zálohovanie: frekvencia, doba uchovávania, šifrovanie, replikácia, nemennosť, mesačné testy, cieľové RTO a RPO, obnova e-mailu, priečinka alebo schránky. klytic.com
- Klytic, Časté otázky: hodinové zálohovanie okrem telefónie, ciele obnovy, dočasné uchovanie správy v Klytic MTA, keď je cieľový server nedostupný. klytic.com
- Klytic, Migrácia elektronickej pošty bez prerušenia: fronta odosielateľov pri dočasnej chybe, úloha MX, vedľajšia prevádzka. klytic.com
