Zálohy webu: pravidlo 3-2-1 pro malý e-shop bez zbytečné teorie

Zálohy jsou to, na co si každý vzpomene až ve chvíli, kdy je potřebuje — a to už bývá pozdě. U malého e-shopu je situace o to horší, že zmizet nemá jen web, ale i objednávky, faktury a data zákazníků. Pravidlo 3-2-1 je nejjednodušší způsob, jak si zálohy uspořádat tak, aby vás jedna nehoda nepřipravila o všechno. A na rozdíl od toho, jak se o něm někdy píše, ho zvládne i jednočlenný e-shop bez IT oddělení.

Co pravidlo 3-2-1 vlastně říká

Pravidlo je záměrně jednoduché a zapamatovatelné:

• 3 kopie dat — jeden „ostrý" web plus dvě zálohy. Ne jedna, ale dvě, protože i záloha se může poškodit.
• 2 různá média nebo úložiště — kopie nejsou na stejném disku ani ve stejné službě. Když selže jedno úložiště, druhé přežije.
• 1 kopie mimo hosting — alespoň jedna záloha je fyzicky i logicky jinde než web. Když padne celé datacentrum, vyhoří serverovna nebo se zamkne váš hostingový účet, tahle kopie vás zachrání.

Smysl je v tom, že různé druhy selhání zasáhnou různá místa. Smazaný soubor vyřešíte zálohou na stejném serveru. Napadený nebo zablokovaný účet už ne — tam potřebujete kopii mimo hosting. Pravidlo 3-2-1 pokrývá obojí najednou.

Proč to malý e-shop potřebuje víc než blog

U běžného blogu ztratíte v nejhorším pár článků, které jdou napsat znovu. E-shop je jiný:

• Data se mění každý den. Nové objednávky, stavy skladu, platby, registrace. Záloha stará měsíc znamená ztrátu měsíce podnikání.
• Ztráta má právní rozměr. Účetní doklady a údaje zákazníků máte povinnost uchovávat a chránit. Jejich nenávratná ztráta není jen provozní problém.
• Výpadek přímo stojí peníze. Každá hodina, kdy e-shop neprodává, je ztracená tržba. Rychlá obnova ze zálohy je tu konkurenční výhoda.

Právě proto se u e-shopu vyplatí věnovat zálohám víc než jen zaškrtnutí políčka „denní zálohy" v tarifu.

Jak 3-2-1 zavést na malém e-shopu

Nepotřebujete drahé nástroje. Většinu poskládáte z toho, co už máte.

Kopie 1: automatické zálohy u hostingu

Skoro každý slušný hosting nabízí automatické denní zálohy. To je vaše první a nejdostupnější kopie. Ověřte si ale dvě věci: jak dlouho se zálohy uchovávají (jeden den je málo — problém často zjistíte se zpožděním) a zda je záloha oddělená od vašeho účtu. Pokud leží na stejném disku jako web, neplní roli „kopie mimo hosting". Podrobněji se nastavení věnuje článek Jak nastavit zálohy webu, aby měly smysl.

Kopie 2: pravidelný export jinam

Druhou kopii si vytvořte sami, ideálně automaticky:

• Databáze — pravidelný dump databáze (objednávky, produkty, zákazníci). To je srdce e-shopu.
• Soubory — obsah webu, nahrané obrázky, konfigurace, faktury.

Tuto kopii ukládejte na jiné úložiště než u hostingu — třeba do cloudového úložiště nebo na server u jiného poskytovatele. Tím splníte podmínku „dvě různá média/úložiště".

Kopie 3: offline nebo studená kopie mimo hosting

Poslední kopii mějte co nejdál od živého provozu. Může to být záloha stažená jednou týdně na externí disk, který není trvale připojený, nebo do samostatné cloudové schránky s jinými přístupovými údaji než má hosting. Smysl je odolnost vůči ransomwaru a napadení účtu: co není trvale připojené, útočník nezašifruje.

Jak často zálohovat

Frekvence se má řídit tím, kolik dat si můžete dovolit ztratit — tzv. bodem obnovy. Pro malý e-shop je rozumné vodítko:

• Databázi zálohovat denně, u vytíženějšího e-shopu klidně několikrát denně.
• Soubory a média stačí zálohovat denně až týdně, protože se mění pomaleji.
• Studenou kopii mimo hosting obnovovat alespoň jednou týdně.

Neexistuje jediné správné číslo. Platí jednoduchá otázka: „Kdyby web spadl teď, o kolik hodin nebo dní objednávek přijdu?" Odpověď je vaše cílová frekvence.

Nejdůležitější a nejčastěji vynechaný krok: test obnovy

Záloha, kterou jste nikdy nezkusili obnovit, není záloha — je to naděje. Alespoň jednou za čtvrtletí si vyzkoušejte celý postup obnovy, ideálně na odděleném staging webu, abyste nesáhli na ostrý provoz. Ověřte, že:

• záloha vůbec jde rozbalit a není poškozená,
• databáze i soubory k sobě časově sedí,
• e-shop po obnově naběhne a zvládne testovací objednávku,
• víte, kde přesně přístupové údaje k zálohám jsou (a nejsou jen v hlavě jednoho člověka).

Tenhle jediný test odhalí víc problémů než jakékoliv čtení dokumentace.

Nejčastější chyby

• Jediná kopie u hostingu. Když padne účet, padne i záloha.
• Zálohy na stejném disku jako web. Poškození disku vezme obojí.
• Nikdy netestovaná obnova. Poškozený archiv poznáte až v krizi.
• Zapomenutá databáze. Zálohují se soubory, ale ne data objednávek.
• Přístupy jen u jednoho člověka. Když je nedostupný, nikdo se k záloze nedostane.

Závěr

Pravidlo 3-2-1 není akademická poučka — je to nejlevnější pojistka, jakou malý e-shop má. Tři kopie, dvě úložiště, jedna mimo hosting a pravidelný test obnovy pokryjí drtivou většinu scénářů od smazaného souboru po napadený účet. A protože zálohy úzce souvisí i s bezpečností účtu, doplňte je návykem popsaným v článku Jak zabezpečit hostingový účet před napadením. Nastavit to zabere odpoledne. Nemít to nastavené může stát celý e-shop.