Průvodce archivačními médii: Jak bezpečně udržíte data na desítky let?

Většina firem a živnostníků má vyřešené běžné zálohování — například denní automatické ukládání dat na lokální disk nebo cloud. To slouží k rychlé obnově provozu, když selže nebo se poškodí počítač.

Archivace má ale jiný cíl. Účetní doklady, smlouvy, projektovou dokumentaci nebo zákaznická data je nutné ze zákona i z provozních důvodů uchovat řadu let — podle typu dokumentů od 5 do 30 i více let. V takto dlouhém časovém horizontu narážejí běžně používaná média na své limity.

Níže najdete přehled hlavních archivačních médií, jejich rizik a omezení.

---

1. SSD disky a Flash paměti (USB disky, SD karty)

SSD disky a paměťové karty uchovávají data v podobě elektrického náboje v paměťových buňkách.

Hlavní rizika:

• Únik náboje bez napájení: Odpojený SSD disk uložený v šuplíku postupně ztrácí elektrický náboj. K poškození nebo ztrátě dat může dojít už po jednom až třech letech bez připojení k elektrické síti. Vyšší teplota prostředí tento proces urychluje.
• Selhání řídicího čipu: Disk je závislý na jediném řadiči. Pokud selže jeho elektronika, disk přestane fungovat jako celek a obnova dat bývá extrémně nákladná nebo nemožná.

Verdikt: SSD disky jsou ideální pro běžnou práci a rychlý přístup k datům, ale jako offline archiv nefungují.

---

2. Klasické pevné disky (HDD)

Klasické pevné disky zapisují data magneticky na rotující plotny.

Hlavní rizika:

• Mechanické opotřebení: Disk obsahuje jemné pohyblivé součástky. Po delším odstavení může zatuhnout mazivo v ložiskách nebo se přilepit čtecí hlavičky, takže se disk nemusí vůbec rozběhnout.
• Náchylnost na prostředí: Disky jsou citlivé na nárazy, otřesy a silná magnetická pole. Vlhkost způsobuje korozi elektroniky a prach může poškodit povrch ploten.
• Tichá degradace dat: V čase dochází k samovolnému převrácení jednotlivých bitů na magnetické vrstvě. Disk se zdá být v pořádku, ale konkrétní soubor už nejde otevřít.

Verdikt: Samostatný pevný disk v šuplíku představuje pro dlouhodobou archivaci vysoké riziko.

---

3. Síťová úložiště a disková pole (NAS / RAID)

Síťová úložiště propojují více pevných disků do jednoho pole (RAID). Moderní souborové systémy (např. ZFS nebo Btrfs) na nich průběžně kontrolují integritu dat a opravují zjištěné chyby z redundantních kopií.

Hlavní rizika:

• Ransomware a síťové útoky: NAS je trvale připojen k místní síti a data na něm lze přepsat nebo smazat. Škodlivý kód, který pronikne do sítě, tak může zašifrovat nejen pracovní stanice, ale i zálohy na NASu.
• Lidská chyba a fyzická škoda: Data lze omylem smazat chybným příkazem nebo nastavením. Zařízení je také zranitelné vůči přepětí, blesku, požáru nebo vytopení budovy.

Verdikt: Správně nakonfigurovaný NAS je skvělé řešení, vyžaduje však trvalé napájení, pravidelnou obměnu disků a druhou kopii na jiném fyzickém místě.

---

4. Běžná optická média (CD, DVD, standardní Blu-ray)

Běžně dostupná vypalovací CD a DVD zapisují data laserem do organického barviva.

Hlavní rizika:

• Rozpad záznamové vrstvy: Barvivo podléhá degradaci vlivem světla, UV záření, vlhkosti a výkyvů teplot. U levnějších médií může být disk nečitelný už po 2 až 5 letech, kvalitní disky při dobrém skladování vydrží i řadu let déle.
• Standardní Blu-ray (BD-R): Bývá odolnější než DVD, ale stále je citlivý na poškrábání a vliv prostředí. Jeho záznamová vrstva se navíc liší podle výrobce.

Verdikt: Běžná vypalovací CD a DVD jsou pro archivaci dat nevhodná.

---

5. M-DISC (Blu-ray)

M-DISC je specializované optické médium navržené pro dlouhodobé uchování dat.

Hlavní vlastnosti a limity:

• Minerální záznamová vrstva: M-DISC neobsahuje organické barvivo. Laser data fyzicky vpálí do mimořádně stálé anorganické vrstvy.
• Fyzická neměnnost: Jakmile jsou data zapsána, nelze je softwarově změnit, přepsat ani smazat škodlivým kódem.
• Odolnost: Médium nepodléhá světlu, UV záření, vlhkosti ani změnám teplot. Životnost je v řádu stovek let.
• Limity: Nevýhodou je omezená kapacita (25 GB až 100 GB na jeden disk), pomalejší zápis a nutnost použít kompatibilní Blu-ray vypalovačku.

Verdikt: Vynikající fyzické offline médium pro neměnnou kopii nejdůležitějších dokumentů.

---

6. Magnetické pásky (LTO)

Pásková zařízení jsou standardem pro archivaci velkých objemů dat ve firmách a datacentrech.

Hlavní vlastnosti a limity:

• Výhody: Vysoká kapacita (i 18 TB a více na jednu pásku), životnost 30+ let a fyzické oddělení od sítě (air-gap).
• Nevýhody: Pásková mechanika (čtečka) vyžaduje vysokou pořizovací investici v řádu desítek až stovek tisíc korun. Přístup k datům je sekvenční, takže hledání konkrétního souboru trvá delší dobu.

Verdikt: Technicky špičkové řešení, které je však kvůli nákladům a provozní složitosti pro menší firmy a jednotlivce nedostupné.

---

7. Cloudová úložiště

Uložení dat do cloudu přenáší starost o fyzický hardware na poskytovatele.

Běžný cloud (Google Drive, OneDrive, Dropbox):

• Riziko synchronizace: Pokud virus zašifruje vaše lokální soubory nebo je omylem smažete, změna se automaticky přenese i do cloudu.
• Riziko účtu: Hrozí zablokování účtu nebo ztráta přístupových údajů.

Archivní cloud (např. AWS S3, Backblaze B2):

• Ochrana proti smazání (Object Lock): Tyto služby umožňují zapnout zámek, po kterém nelze data po stanovenou dobu smazat ani přepsat. V přísném režimu to nedokáže ani administrátor.
• Limity: Zůstává závislost na internetovém připojení a u některých archivních služeb se platí za stažení dat a jejich vyzvednutí může trvat i několik hodin.

U obou typů cloudu:

• Nutnost klientského šifrování: Data předáváte třetí straně, proto je vhodné je zašifrovat ještě před odesláním (klientské šifrování), pokud to služba sama nedělá. K obsahu pak nemá přístup poskytovatel ani případný útočník při úniku dat.

Verdikt: Cloud je velmi vhodnou součástí archivační strategie za předpokladu, že jsou data před odesláním zašifrována a je zapnutá ochrana proti přepsání.

---

Srovnání archivačních médií

Následující přehled shrnuje klíčové parametry médií z pohledu dlouhodobé archivace.

---

Pravidlo 3-2-1 pro zálohování a archivaci

Základním standardem pro ochranu dat před ztrátou je pravidlo 3-2-1:

• 3 kopie dat: Mějte vždy 1 primární provozní data a k nim minimálně 2 záložní kopie.
• 2 různá média: Ukládejte zálohy na 2 odlišné typy technologií (např. lokální úložiště a cloud nebo optický disk).
• 1 kopie mimo firmu (offsite): Alespoň jednu kopii udržujte fyzicky na jiném místě (v jiné budově nebo v cloudu) pro případ požáru, vytopení či poškození místního hardwaru.

Jak pravidlo posunout k bezpečné archivaci:

Pro dlouhodobé uchování odolné vůči moderním hrozbám se vyplatí přidat ještě tyto principy:

• Šifrování na vaší straně: Data před odesláním do cloudu sami zašifrujte. Tím zamezíte přístupu třetích stran i v případě úniku dat z cloudu.
• Více nezávislých cloudů: Neukládejte cloudovou kopii jen u jednoho poskytovatele, abyste nebyli zranitelní při jeho výpadku nebo zablokování účtu.
• Kopie offline nebo nezměnitelná: Mějte alespoň jednu kopii odpojenou od sítě (např. M-DISC nebo LTO páska) nebo chráněnou proti přepsání. Ransomware jí pak neublíží.

---

Jak Skvostik řeší rizika dlouhodobé archivace

Navrhnout archiv s životností na desítky let znamená vyřešit nejen fyzické stárnutí médií, ale i hrozbu, že data v budoucnu nebude možné otevřít kvůli technologickému posunu nebo zániku původního dodavatele. Architektura Skvostiku je proto navržena pro plnou technologickou nezávislost a dlouhověkost:

• Šifrování na zařízení uživatele: Data se šifrují přímo v lokálním zařízení před jakýmkoliv přenosem. Klíč k nim se odvozuje z hlavního hesla, které zná jen uživatel. K obsahu dat nemá přístup provozovatel služby ani poskytovatelé cloudových infrastruktur.
• Sebedokumentující archivační formát SKVA: Pro ukládání dat slouží otevřený archivační formát SKVA, jehož specifikace i referenční implementace jsou volně dostupné na GitHubu. Nezašifrovaná hlavička každého souboru obsahuje kompletní parametry a srozumitelné instrukce k odemčení. K dešifrování dat i po desítkách let postačí hlavní heslo a standardní kryptografické postupy — funkční dešifrovací skript dokáže sestavit jakýkoliv IT odborník nebo pokročilý AI agent.
• Geograficky a právně oddělená cloudová redundance: Zašifrované kopie jsou souběžně ukládány u více cloudových poskytovatelů v odlišných právních i geografických jurisdikcích. Riziko ztráty dat při technickém výpadku, bankrotu nebo právních komplikacích jednoho z dodavatelů je tak výrazně sníženo.
• Fyzická offline kopie na M-DISC: V pravidelných intervalech se ze zašifrovaných dat vytváří kopie na odolném médiu M-DISC Blu-ray, která se doručuje přímo uživateli. Ten tak má svá data ve vlastních rukou a plně pod svou kontrolou. Kopii lze uložit offline, například do trezoru, mimo dosah ransomwaru i síťových útoků.