Strategie zálohování 3-2-1: zavedení šifrování pro maximální ochranu soukromí dat

Soukromí a bezpečnost
L. Horváthová
Stratégia zálohovania 3-2-1: Implementácia šifrovania pre maximálne súkromie dát

Proč spojovat strategii 3-2-1 se šifrováním

Zálohování je pojistkou proti selhání hardwaru, lidské chybě, ransomwaru či živelným událostem. Samotná kopie však není cílem: musí být dostupná, integritní a důvěrná. Právě proto se osvědčené pravidlo 3-2-1 (tři kopie, na dvou různých médiích, jedna mimo provoz/offsite) doplňuje o šifrování end-to-end a správu klíčů. Bez šifrování záloha rozšiřuje prostor pro útok: krádež disku či přístup do cizího cloudu mohou mít fatální následky.

Pravidlo 3-2-1 (a moderní rozšíření 3-2-1-1-0)

  • 3 kopie dat: primární + dvě nezávislé zálohy (např. lokální NAS a cloud/offsite).
  • 2 typy médií: kombinujte různé technologie (disky/NAS + objektový cloud nebo disk + páska).
  • 1 offsite: kopie mimo budovu/ISP/doménu snižuje riziko požáru, krádeže či rozsáhlé havárie.

Rozšíření 3-2-1-1-0:

  • +1 neměnná/air-gapped kopie: neměnné „WORM“ snapshoty nebo offline médium (páska, odpojený disk).
  • 0 chyb při ověřování: pravidelné testy obnovy a kontrolní součty bez nesrovnalostí.

Modely hrozeb pro zálohy

  • Kriminální přístup k zařízení s nezašifrovanou zálohou (krádež, ztráta).
  • Účet v cloudu kompromitovaný phishingem či opakovaným použitím hesla.
  • Ransomware šifrující i online připojené zálohy.
  • Interní selhání: smazání, přepsání, chybná konfigurace pravidel uchovávání.
  • Technická rizika: bit rot, „tiché poškození dat“, selhání RAID bez kontroly integrity.

Šifrování: zásady a terminologie

  • Šifrování při přenosu (TLS): chrání před odposlechem v síti.
  • Šifrování v klidovém stavu: data na médiu jsou šifrovaná; minimalizuje dopad fyzické ztráty.
  • End-to-end (E2EE): šifrujete před odesláním a klíče zůstávají u vás; poskytovatel nedokáže data dešifrovat.
  • Model zero-knowledge: poskytovatel nezná vaši přístupovou frázi ani odvozené klíče.

Algoritmy a režimy, které dávají smysl

  • Šifry AEAD (autentizované šifrování): AES-GCM nebo XChaCha20-Poly1305 pro zajištění důvěrnosti i integrity.
  • Odvození klíče z hesla: Argon2id (preferovaný) nebo PBKDF2 s vysokým počtem iterací a náhodným salt.
  • Správa IV/nonce: unikátní pro každou šifrovací operaci; u GCM je třeba zabránit opětovnému použití.
  • Podpis nebo MAC metadat: chrání názvy, velikosti a strom souborů před manipulací.

Správa klíčů (KMS) a bezpečná přístupová fráze

  • Jedinečná, dlouhá přístupová fráze (min. 4–6 náhodných slov) uložená ve správci hesel nebo v papírovém trezoru.
  • HSM/KMS pro organizace: auditovatelné, rotující klíče, oddělení rolí (kdo zálohuje ≠ kdo spravuje klíče).
  • Obnova klíčů: Shamir’s Secret Sharing pro rozdělení hlavního klíče (např. 2 ze 3 autorit).
  • Životní cyklus klíčů: rotace, zneplatnění, zdokumentované postupy při podezření na kompromitaci.

Topologie zálohování se zachováním soukromí

  • Lokální šifrování → šifrovaný přenos → objektové úložiště: klient šifruje bloky/soubory ještě před nahráním.
  • NAS s klientem E2EE: šifrování na pracovních stanicích, NAS uchovává pouze šifrový text a kontrolní součty.
  • Pásky/offline disky: LTO s hardwarovým šifrováním nebo softwarové E2EE + fyzické oddělení (air-gap).

Typy záloh a dopad na soukromí a integritu

  • Plná, přírůstková, rozdílová: kombinujte je pro vyšší efektivitu a jednodušší obnovu.
  • Deduplikace: efektivní, ale pozor na únik informací přes boční kanály (např. velikost bloků); preferujte deduplikaci po šifrování s „content-defined chunking“ a nonce pro každý blok.
  • Verzování a snapshoty: chrání před ransomwarem a chybou uživatele.

Integrita: víc než jen „CRC“

  • Silné hashovací funkce (SHA-256/512) pro každý soubor/blok + stromové struktury (Merkle) pro rychlé ověření.
  • Pravidelný „scrub“ na NAS (ZFS/btrfs) odhaluje tichou korupci a opravuje ji z parity.
  • Ověření end-to-end po zálohování a pravidelné testy obnovy (obnovení vzorku).

Ransomware: jak přežít útok

  • Offline/immutable zálohy: snapshoty s retenčními politikami, které útočník nemůže měnit.
  • Oddělené účty a přístupové profily: zálohovací agent s minimálními oprávněními, jiné účty pro produkční prostředí.
  • Včasná detekce anomálií: upozornění na hromadné změny, nárůst komprese/entropie, prudký nárůst počtu verzí.

Ochrana metadat

I při šifrování mohou metadata (názvy, časová razítka, velikosti) odhalovat citlivé informace. Minimalizujte jejich únik:

  • Archivace do kontejneru (např. TAR) před šifrováním, aby názvy a struktura zůstaly skryté.
  • Vyplňování velikosti u extrémních modelů hrozeb, nahrazení časových razítek deterministickými značkami.

Retenční politiky a soulad s GDPR

  • Minimalizace údajů: nezálohujte to, co není potřeba; citlivé soubory třiďte podle kategorií.
  • Doby uchovávání: definujte RPO/RTO, zákonné lhůty a mazání (včetně záloh) po uplynutí účelu.
  • Přístup k zálohám: protokolování, audit, princip nejnižších oprávnění i pro správce zálohovacích systémů.

Konfigurace: praktická doporučení

  • E2EE ve výchozím nastavení: zálohovací klient šifruje lokálně; klíče poskytovateli nepředávejte.
  • Argon2id s odpovídajícími parametry (paměť, iterace) a unikátním salt; přístupová fráze vygenerovaná z náhodných slov.
  • Šifra AEAD: AES-256-GCM nebo XChaCha20-Poly1305; unikátní nonce, autentizace pomocí tagu.
  • 2FA/MFA pro přístup do cloudu a změnu retenční/immutable politiky.
  • Oddělené role pro zápis a mazání: aby útočník s přístupem k zálohám nemohl zálohy okamžitě smazat.

Testování obnovy: jediná metrika, na které záleží

  • Čtvrtletní „cvičení obnovy“: obnovení náhodně vybraných adresářů do izolovaného prostředí a porovnání hashů.
  • Zdokumentované postupy: skripty/playbooky včetně obnovy klíčů a přístupů k poskytovatelům.
  • Měřte RTO/RPO a upravujte plán (šířka pásma, paralelismus, typy médií).

Domácí versus firemní scénáře

  • Domácnosti: jednoduché klientské zálohy E2EE (desktop → NAS → cloud), offsite přes rodinu/přítele; přístupová fráze ve správci hesel + papírová záloha.
  • Firmy: KMS/HSM, řízení přístupu na základě rolí, neměnná objektová úložiště, DLP, upozornění v SIEM a pravidelné audity.

Kontrolní seznam „3-2-1 + soukromí“

  • Mám 3 kopie, 2 média a 1 offsite (ideálně +1 neměnnou)?
  • Probíhá E2EE na klientovi a jsou chráněna i metadata?
  • Je přístupová fráze silná, unikátní a bezpečně uložená? Dokážu obnovit klíče?
  • Jsou zapnutá ověření integrity (hashe, scrub, test obnovy)?
  • Mám MFA a oddělené role pro správu a mazání záloh?
  • Existuje retenční politika a plán výmazu v souladu s GDPR?

Nejčastější chyby, kterým je třeba se vyhnout

  • Nešifrované zálohy na přenosných discích či USB.
  • Jedno médium (pouze externí disk) a žádná kopie offsite.
  • Online připojené zálohy bez ochrany immutable (snadný cíl ransomwaru).
  • Slabá nebo sdílená přístupová fráze; klíč pouze v hlavě jednoho člověka bez nouzového přístupu.
  • Žádné testy obnovy – první test až při incidentu.

Shrnutí

Efektivní zálohování se zachováním soukromí vzniká spojením disciplíny 3-2-1, šifrování end-to-end, odpovědné správy klíčů a pravidelného testování obnovy. Pokud přidáte také neměnnou vrstvu a důsledné retenční politiky, výrazně snížíte riziko ztráty dat i úniku citlivého obsahu – ať už jste jednotlivec, nebo organizace.