ravit

Cloud není záloha – jak ransomware může zašifrovat i OneDrive nebo Google Drive

„Máme to na OneDrive, takže jsme v bezpečí.“ Tuhle větu slyším poměrně často. Cloudové služby jako OneDrive, Google Drive nebo Dropbox jsou dnes běžnou součástí práce. Jsou pohodlné, rychlé a dostupné odkudkoliv.

Jenže je důležité pochopit rozdíl mezi synchronizací a skutečnou zálohou. Není to totéž.

Jak funguje synchronizace

Služby typu OneDrive nebo Google Drive fungují primárně jako synchronizační nástroj. To znamená, že udržují stejný obsah mezi vaším počítačem a cloudem.

  • Když soubor vytvoříte → nahraje se do cloudu.
  • Když ho upravíte → změna se propíše všude.
  • Když ho smažete → smaže se i v cloudu.

Cloud tedy „kopíruje změny“. Nevyhodnocuje, jestli jsou správné, nebo škodlivé. Pokud dojde k chybě, chyba se synchronizuje také.

Co všechno OneDrive a Google Drive umí

Je fér říct, že moderní cloudové služby nejsou bez ochrany. Nabízejí například:

U běžných situací – například když někdo omylem smaže soubor nebo přepíše dokument – to často stačí.

Problém nastává ve chvíli, kdy jde o rozsáhlejší incident, například napadení ransomwarem nebo kompromitaci uživatelského účtu.

Jak funguje ransomware v prostředí synchronizace

Ransomware je škodlivý software, který zašifruje soubory a požaduje výkupné za jejich obnovení.

Pokud běží na počítači, který je propojený s cloudovou synchronizací, zašifrované soubory se začnou automaticky synchronizovat.

Výsledek může být:

Cloud sice může nabídnout možnost návratu k předchozí verzi, ale:

Synchronizace vs. skutečná záloha

Skutečná záloha by měla být:

  • oddělená od běžného uživatelského účtu
  • chráněná proti přepsání
  • s delší retenční dobou
  • pravidelně testovaná

Záloha není pracovní prostor. Není to sdílená složka. Je to bezpečnostní kopie pro případ, že se něco pokazí.

Cloud dává smysl – ale jako součást řešení

Cloudové služby jsou skvělé pro:

Nejsou ale automatickou náhradou zálohovací strategie, zejména u firem, účetnictví, projektové dokumentace nebo zdravotnických dat.

Jak by mělo vypadat rozumné řešení

V praxi se osvědčuje kombinace:

Cílem není komplikovat systém, ale zajistit, že při větším problému bude možné data skutečně obnovit.

Závěr

Cloud není nepřítel. Je to užitečný nástroj. Jen je potřeba chápat jeho limity.

Pokud si nejste jistí, zda vaše data opravdu splňují princip zálohy a obnovitelnosti, rád vám pomohu prověřit současné nastavení a navrhnout řešení, které bude odpovídat vašemu provozu.

Nezávazně mě kontaktovat