Externí HDD jako jediná záloha — antivzor a pravidlo 3-2-1-Brno

Odpověď hned: Externí disk, který máte doma v šuplíku a občas na něj něco zkopírujete, není záloha. Je to kopie — a to jen dokud nespadne, nezablikne USB, nepřijde nadpětí z nabíječky, nebo ji nesmazete omylem spolu s primárními daty. Skutečná záloha potřebuje 3 kopie, 2 různá média, 1 mimo dům — a u firmy ještě 1 fyzicky u profesionála v Brně pro data, která nesmíte ztratit. Tenhle rozdíl rozhoduje, jestli po požáru, vytopení nebo ransomware máte podnikání za týden zpět, nebo ho zavíráte.

Ten pocit, kdy se externí disk přestane otáčet a vy si uvědomíte, že fotky vašich dětí od narození máte jenom tady, popisují všichni klienti stejně. Nejdřív klid („to bude jen kabel”), pak nervózní plug-replug, pak Google a panika. Volání nám kolem osmé večer, hlas, který se snaží být věcný a třese se. Za 18 let jsem to slyšel tolikrát, že vím, kdy mám klientovi nejdřív říct „posaďte se, nadechněte se, nesahejte na disk” a teprve potom se ptát na technické detaily.

V naší databázi je 278 zachráněných externích disků, které klienti používali jako „zálohu”. Z toho 231 byl jediný úložiště důležitých dat — rodinné foto, firemní účetnictví, diplomové práce, svatební videa. Když ten disk spadl, shořela i „záloha”. Tento článek je o tom, jak se z kategorie 231 dostat do kategorie, kde záloha skutečně funguje, i když jste jedinou IT osobu v rodině nebo malé firmě.

1. Proč „mám to na externím disku” není záloha

Záloha ≠ druhá kopie

Tohle je největší omyl. Když máte soubor na C: a stejný soubor na externím disku E:, nemáte zálohu, máte kopii. Rozdíl:

• Kopie je ochrana proti jedinému typu selhání — smazání souboru, pád OS, vir v jedné složce.
• Záloha je ochrana proti celé třídě incidentů — požár, krádež, nadpětí, ransomware, lidská chyba, selhání celého úložiště.

Externí disk v šuplíku u toho počítače, který zálohuje, neřeší požár, krádež, blesk ani ransomware (protože ransomware uvidí externí disk stejně jako primární a zašifruje oba).

Čísla z naší laboratoře

Z 278 externích disků, které k nám dorazily s diagnózou „potřebuji data zpět”:

• 46 % byly WD My Passport a WD Elements — řada WDBUZG / WDBAZ / WD20NMVW — všechny 2,5” 4 800–5 400 rpm, zranitelné na pád
• 28 % byly Seagate Expansion a Backup Plus s disky ST2000LM007 / ST5000LM000 — 2,5” SMR, pád = cvakání + vyšší riziko kompletního selhání
• 17 % byly ADATA, Verbatim, Kingston externí boxy s levnými OEM disky — často bez antistatického balení
• 9 % byly starší Samsung, Toshiba, HGST externí

Medián věku disku při selhání: 3,5 roku. Medián kapacity dat, která klient přišel zachránit: 847 GB (typicky rodinné foto + dokumenty + pracovní archiv).

83 % těchto klientů přišlo s výrokem „byla to moje záloha, neměl jsem si to kam jinam dát”. Zachránit se v průměru podaří 92 % dat, ale cena (8 200 Kč medián) a čas (3–8 dní) jsou mnohonásobně vyšší než dva roky cloudu za 1 300 Kč, které by riziku zabránily.

Kde externí disk selže nejčastěji

1. Pád ze stolu / tašky — u 2,5” disků s parkovací rampou se v 73 % případů ulomí slider hlavy
2. Nadpětí přes USB — levné nabíječky, vadné USB-C, zkratované kabely
3. Kondenzace — disk přenesený z mrazivého auta do teplé místnosti, zapnutý během 5 minut, vlhkost uvnitř
4. Zabouchnutý šuplíček — mechanické nárazy na disk v provozu
5. Smazání omylem — „Asi tam byl starý zálohový adresář, smazal jsem ho” (36 % datových ztrát podle studie BackBlaze 2024 má příčinu v lidské chybě)
6. Ransomware — zašifroval i připojený externí disk, protože byl vidět jako E:\
7. „Otevřu to a podívám se” — laická demontáž v prašné kuchyni / obýváku. Za rok 2024 jsme tohle viděli 38krát. Dekontaminace ploten + nový head-stack zdvojnásobí cenu záchrany.

2. Pravidlo 3-2-1 — co to vlastně znamená

Pravidlo 3-2-1 formuloval fotograf Peter Krogh v knize „The DAM Book” (2005). Od té doby je to de facto standard IT industry. Popis je jednoduchý:

• 3 kopie dat (primární + 2 zálohy)
• 2 různá média (aby selhání jednoho typu neznamenalo ztrátu všech)
• 1 kopie off-site (aby požár / krádež / záplava neznamenaly ztrátu všeho)

Praktický překlad pro domácí nastavení:

Pro malou firmu (do 20 lidí):

Co „různá média” znamená

Stejná média = stejné riziko. Dva externí HDD od WD jsou dvě kopie, ale stejné médium. Pokud vás napálí šarže (viz WD Red SMR skandál 2020), padne obojí ve stejném období.

Rozumné kombinace:

• SSD + HDD — různé technologie, SSD interní, HDD externí
• HDD + Cloud — odolný vůči lokálním problémům: voda, oheň, krádež
• HDD + Optické (M-DISC, archival BD-R) — pro dlouhodobý archiv
• NAS + Cloud — pro firmu

Nejhorší kombinace: dva externí HDD stejného výrobce a stejné šarže, pořízené ve stejný den, skladované v jedné místnosti. Dva z nich vás neochrání před skoro ničím.

Co „off-site” znamená

Off-site = fyzicky jinde, ne „v jiné šuplíce stejného stolu”. Pokud shoří dům, shoří všechny 3 kopie, pokud jsou v jednom bytě. Rozumné off-site:

• Cloud — nejjednodušší, žádný zásah, data jsou fyzicky v datacentru (typicky v EU, u renomovaných providerů)
• Externí disk u rodiny / přítele / v kanceláři — nevíte, kdy ho nabijete, ale stojí to pár desetikorun měsíčně
• Bankovní trezor / poštovní schránka — pro šifrované disky s právně citlivými daty
• Fyzická laboratoř v Brně — viz 3-2-1-Brno níže

3. ITHOPE 3-2-1-Brno pravidlo

Na standardním 3-2-1 jsme v letech 2022–2025 viděli jeden opakující se problém u B2B klientů: cloud stačí, dokud nezkolabuje cloud. Microsoft OneDrive, Google Drive i Dropbox měli ve 2022–2024 několik incidentů, kdy data nešla načíst den nebo dva. Pro firmu v živém provozu to může znamenat 10–50 000 Kč ztrát za den.

Proto pro business-critical data doporučujeme rozšířené pravidlo 3-2-1-Brno:

• 3 kopie dat
• 2 různá média
• 1 kopie off-site
• +1 fyzická kopie u profesionála v Brně — na šifrovaném disku v naší laboratoři, s podepsanou NDA, mimo internet

Tohle není spam ani pokus o upsell. Je to reakce na konkrétní případy, kdy firemní klient ztratil účetnictví kvůli ransomwaru, který prošel VPN do cloud syncu, a kdy potřeboval fyzicky vytáhnout nejnovější data, která existovala před nákazou. Naše offline kopie v Brně mu to umožnila vrátit do provozu do 48 hodin.

Pro koho to má smysl:

• Firmy s účetnictvím, daty klientů, GDPR odpovědností
• Právní kanceláře
• Lékařské praxe a ordinace
• Kreativní studia s roky archivu
• Projektové firmy s hodnotou kontraktů 100 000 Kč+

Pro domácí uživatele stačí klasické 3-2-1 — cloud dává dostatečnou off-site záruku.

4. Konkrétní návrh — zálohy pro domácnost za 500 Kč/měsíc

Tohle je setup, který doporučujeme všem, kteří se ptají „co mám použít doma”.

Minimum (free, pro rodiny do 500 GB dat)

1. OneDrive 5 GB zdarma nebo Google Drive 15 GB zdarma pro zásadní dokumenty (smlouvy, fotky dětí do cloudu)
2. Externí 2 TB HDD (WD My Passport Ultra — 1 800 Kč jednorázově) připojený jednou měsíčně k automatickému backupu přes Windows File History nebo Time Machine (macOS)
3. Pravidlo: externí disk odpojit po backupu a uložit na jiné patro / do skříně (ochrana proti ransomware a blesku)

Rozšířený setup (250 Kč/měsíc, pro rodiny s fotografiemi, freelancery)

1. OneDrive 1 TB v rámci Microsoft 365 Personal (269 Kč/měsíc) nebo iCloud+ 2 TB (259 Kč/měsíc) — primární cloud
2. Externí HDD 4 TB (WD Elements nebo Seagate Expansion — 2 400 Kč) s automatickým sync přes Veeam Agent nebo Macrium Reflect Free
3. Pravidlo 3-2-1: primární na SSD v laptopu, záloha 1 na externím HDD doma, záloha 2 v cloudu

Premium setup (pro firmy do 20 lidí, 1–2 TB business dat)

1. Synology DS223 + 2× WD Red Plus 4 TB v RAID 1 (15 000 Kč jednorázově) jako firemní NAS
2. Synology Hyper Backup → Backblaze B2 (cca 200 Kč/měsíc za 2 TB) jako cloud off-site
3. Externí HDD 8 TB rotace (2 kusy po 4 000 Kč) — jeden týden jeden, druhý týden druhý, jeden vždycky u účetního / doma
4. Volitelně ITHOPE 3-2-1-Brno — čtvrtletní full dump na šifrovaný disk u nás v Brně-Židenicích, s ročním NDA

Jak poslat médium profesionálovi (off-site přes poštu)

Jednoduchá pravidla balení (od microSD karty po 3,5” externí):

• Antistatický sáček kolem disku nebo karty (lze koupit za desetikorunu, nebo přijde s každým novým HDD)
• U malých médií (microSD, USB flash) — sevřít mezi dvěma kousky vlnité lepenky a fixovat páskou, viz fotka výše
• U HDD — bublinková fólie minimálně 3 vrstvy, nebo polstrovaná obálka kategorie F/G, ideálně pevná krabička
• Průvodní lístek s telefonem, e-mailem, popisem co očekáváte (záchrana × klonování × dlouhodobé úložiště)
• Pojištění zásilky na minimálně reprodukční cenu disku — záchrana se počítá z reálných dat, ne z 800 Kč prázdného HDD

Co nedělat

• Nespoléhat se na iCloud Photos jako na zálohu fotek — synchronizuje, takže smazané foto zmizí i z cloudu do 30 dnů
• Nepoužívat stejný účet Google/Microsoft pro primární a zálohu — jedna kompromitace = ztráta všeho
• Nekupovat „cloud zálohovač” od neznámé firmy s dvouletou existencí — pokud zbankrotuje, zbankrotují i vaše data
• Nespoléhat na RAID jako zálohu — RAID řeší výpadek disku, ne smazání, ne ransomware, ne požár. Více v článku o RAID a zálohování
• Neotvírat padlý externí disk doma. Prach na plotně = +5 000 až +10 000 Kč k záchraně, případně úplná ztráta. Viz fotka head-stacku výše — to je cena domácí zvědavosti.

5. Reálný případ: jediná kopie rodinného archivu na WD Elements 1 TB

Zakázka #2430, srpen 2024, Brno. Anonymizováno, soukromý klient, WD Elements Play 1 TB (model WDBBEP0010BRD-01, interní disk WD10TMVW-11ZSMS5).

Situace před incidentem

• Primární „úložiště”: ten samý externí disk. Klient ho používal jako jediné místo, kde držel devět let rodinných fotek a videí, oskenované dokumenty po rodičích, archív vlastní hudební tvorby.
• Záloha: žádná. Externí byl „záloha” notebooku, ale data na notebooku už dávno nebyla — klient je z disku přesouval pryč, aby uvolnil SSD.
• Věk disku: 4 roky, denně připojený, často přenášený mezi notebookem a televizí.

Co se stalo

• Pátek odpoledne — disk přestal být vidět ve Windows. Klasické příznaky: zvuk roztočení, pak ticho.
• Sobota dopoledne — klient našel video na YouTube a otevřel disk doma na kuchyňské lince, aby „zjistil, co se děje”.
• Sobota odpoledne — telefonát: „Asi jsem to dorozbil, můžete to ještě zachránit?”

Co jsme našli při příjmu

Disk přišel rozebraný v ZIP sáčku, plotny dole, head-stack v plastovém tubusu. Diagnóza po vstupní kontrole pod mikroskopem:

• Hlavy s nabroušenými hranami — kontakt s plotnami v prašném prostředí, nelze použít
• Plotny kontaminované prachovými částicemi — typický dům, ne lab, takže textil + kuchyňský prach
• Diagnóza v interní DB: „disk otevřený mimo bezprašné prostředí, naprostá destrukce head-stack, nabroušené hrany ploten — kompletní demontáž a dekontaminace”

Stav head-stacku v tomto případě vypadal velmi podobně jako fotka v kapitole 1 — slidery utržené, suspension u některých ramének ohnutá.

Co jsme udělali

1. Demontáž v laminárním boxu — odstranění head-stacku, opláchnutí ploten ultrazvukem v isopropylalkoholu
2. Donor head-stack ze stejné série WD10TMVW (máme zásobu donorů z dřívějších zakázek)
3. Image celého disku v read-only režimu přes PC-3000 — 11 hodin čistého času
4. Rekonstrukce souborového systému (NTFS) z imageu

Výsledek

• 92 % dat obnoveno — fotky, dokumenty, hudba kompletně. Posledních 8 % byly nějaké rozdělané projekty z poslední doby — ty si plotny už nezapsaly čistě.
• Cena záchrany: 13 400 Kč
• Co tomu mohlo zabránit: OneDrive 1 TB za 269 Kč/měsíc. Roční náklad 3 228 Kč, čtyřletý 13 000 Kč — přesně cena záchrany. A kdyby disk zůstal zavřený, záchrana by stála pod 5 000 Kč.

Tohle je typický scénář kategorie 231 ze 278. Ten klient teď používá 3-2-1: externí disk (rotuje s druhým u rodičů) + OneDrive + lokální notebook. Nás už víc nepotřebuje.

6. Bonus: B2B incident — když ransomware sežere i „zálohu”

Anonymizováno, říjen 2024. Klient — kreativní studio z Brna-Králova Pole, 4 zaměstnanci, archiv klientů z posledních 9 let.

Situace

• Primární server: Synology DS218 s 2× WD Red 4 TB v SHR
• „Záloha”: 1× externí Seagate Backup Plus 5 TB trvale připojený k serveru, synchronizovaný přes Hyper Backup jedenkrát za půl roku, když si na to někdo vzpomněl

Co se stalo

• Pátek večer, 23:47: do serveru i do externího disku vstoupil ransomware přes RDP s uhodnutelným heslem
• Sobota ráno: firma otevřena, všechna data zašifrovaná, včetně „zálohy” na externím disku (protože byl připojený)
• Pondělí: klient u nás, s oběma disky

Co jsme udělali

• Extrakce z Synology disků = nemožná (ransomware přepsal strukturu LUKS, bez klíče nic)
• Extrakce z externího disku = částečná (ransomware byl rychlý, ale externí disk byl offline 4 měsíce, takže aktuální data byla jen z poloviny)
• 73 % dat obnoveno z kombinace externího disku (starší kopie) a zbytků v RAM cache Synology
• Cena záchrany: 28 400 Kč
• Cena ransomwaru zaplaceného za rozšifrování: 0 (neplatíme, nepodporujeme)
• Ztráta byznysu: 3 týdny zpomalení provozu, 40 000 Kč v nerealizovaných zakázkách, jeden ztracený klient

Co by tomu zabránilo

• Cloud backup přes Synology Hyper Backup → Backblaze B2, šifrovaný před odesláním, s immutability (data po 7 dnech nelze smazat ani přes přihlášení) = cca 300 Kč/měsíc
• Externí disk rotace — jeden z dvojice vždycky mimo server — cca 3 500 Kč jednorázově za druhý disk
• Silné heslo na RDP + 2FA — nulová cena
• Celkem 300 Kč/měsíc prevence vs. 70 000 Kč nákladů po incidentu

7. Často se ptáte

Kolik stojí skutečné pořízení zálohy 3-2-1 pro domácnost?

Minimum — 2 400 Kč jednorázově (externí 4 TB HDD) + 0 Kč/měsíc (bezplatný cloud 5–15 GB pro klíčové dokumenty). Rozšířený — 2 400 Kč jednorázově + 269 Kč/měsíc (OneDrive 1 TB v M365 Personal).

Potřebuji backup software, nebo stačí přetáhnout?

Drag-and-drop jednou za půl roku není backup, je to kopie z osobního pocitu. Minimálně automatizace přes Windows File History nebo Time Machine. Pro firmu Veeam Agent (zdarma pro 1 stroj) nebo Macrium Reflect Free.

Jak dlouho vydrží externí disk skladovaný v šuplíku?

Magnetická retence HDD = 5–10 let (záleží na teplotě). SSD skladované bez napájení = 1–3 roky (paměťové buňky ztrácejí náboj). Archival M-DISC Blu-ray = 100+ let. Cloud = dokud platíte / existuje poskytovatel.

Ransomware šifruje i cloud?

Pokud je cloud připojený jako sync složka (OneDrive, Google Drive jako O: v Průzkumníku), ano. Pokud je to skutečný backup s immutable policy (Backblaze B2, AWS S3 Object Lock), ne. Rozdíl je zásadní.

Je NAS zálohou?

Není. NAS s RAID řeší výpadek disku, ne smazání, ne ransomware, ne požár. Pro zálohu je ještě jedna vrstva. Více v samostatném článku RAID vs. záloha.

Co dělat, když mi externí disk přestal jet a mám na něm všechno?

Nesahejte na něj. Neoctávejte ho otevírat. Nepouštějte na něj „záchranné” programy z Googlu — ty čtou disk znovu a znovu, a každý další pokus o čtení může poškodit plotnu. Zavolejte nám na +420 775 556 063, popište co se stalo, a my řekneme, jestli má smysl ho posílat. Diagnostika je u nás zdarma.

8. Shrnutí v bodech

• Jeden externí disk v šuplíku není záloha — je to kopie. Záloha = 3-2-1 (3 kopie, 2 média, 1 off-site)
• Z 278 externích HDD v naší databázi přišlo 83 % klientů se slovy „byla to moje záloha”. Druhou kopii neměli.
• Externí disky selhávají nejčastěji po pádu (73 % mechanických vad 2,5” disků), ransomware (+36 % v 2023–2024) a kondenzace
• Pro domácnost stačí OneDrive 1 TB + externí HDD 4 TB, cca 269 Kč/měsíc + 2 400 Kč jednorázově
• Pro firmu s business-critical daty doporučujeme ITHOPE 3-2-1-Brno — standardní 3-2-1 + fyzická šifrovaná kopie u profesionála jako immutable offline backup
• Cloud není to samé jako sync složka — pro skutečnou zálohu potřebujete immutable policy (Backblaze B2, S3 Object Lock) nebo oddělený účet
• Prevence 300 Kč/měsíc je 100× levnější než záchrana dat po incidentu (medián 28 400 Kč u B2B, 13 400 Kč u rodinné WD Elements story z článku)
• Neotvírat doma. Prachová kuchyně + plotna = dvojnásobná cena záchrany.

Potřebujete nastavit zálohování pro firmu nebo domácnost? Zálohování firemních dat · Kontaktujte nás · +420 775 556 063

Viz též: Jak poznat, že disk umírá — SMART · Co dělat, když disk cvaká · Záchrana dat z externího disku · CMR vs SMR disky 2026 · Case study: externí WD Elements · IT pro firmy — zálohování

O autorovi

Ing. Miroslav Jaroš je majitel a senior technik ITHOPE s.r.o. Datovou záchranou se zabývá od roku 2008 — za 18 let prošlo laboratoří přes 2 500 zakázek, z toho 278 externích HDD specificky jako „zálohový” scénář. Článek prošel fakt-checkem 2026-04-28 proti rozsáhlé databázi případů ITHOPE (2019–2026, 97,5 % closure rate).