Slovník
48 IT pojmů srozumitelně.
Vysvětlujeme termíny, se kterými se potkáte, když řešíte záchranu dat, servis PC nebo firemní IT. Od HDD po ZFS, od BitLockeru po NIS2 — česky, bez marketingu.
17 pojmů
Disky a ukládání
- HDD Hard Disk Drive
- Magnetický pevný disk s rotujícími plotnami a pohybujícími se čtecími hlavami. Nejčastější úložiště v osobních počítačích do roku 2015, ve firmách i dnes pro velkokapacitní archivy. Mechanicky náchylný na otřesy, v průměru 3–7 let životnost v nepřetržitém provozu. Více →
- SSD Solid State Drive
- Disk bez mechanických částí založený na flash paměti (NAND). Řádově rychlejší než HDD pro náhodné čtení/zápis. Životnost měřena počtem zapsaných terabajtů (TBW). Odolný vůči otřesům, ale při vadě paměťových čipů nebo kontroleru je obnova dat složitá. Více →
- NVMe Non-Volatile Memory Express
- Moderní protokol pro komunikaci s SSD přes PCIe sběrnici. Od SATA rychlejší 5–10× (např. PCIe 4.0 x4 = 7 GB/s). Dnes standard v laptopech i serverech. Formát M.2 nebo U.2. Více →
- M.2
- Fyzický formát malé kartičky pro interní úložiště v noteboocích. Rozměr 22×30 / 42 / 60 / 80 / 110 mm. Umí SATA i NVMe protokol — zaměňování je častá chyba při upgradu.
- SATA Serial ATA
- Rozhraní pro připojení disků (HDD i SSD) — dnes typicky SATA III s rychlostí 600 MB/s. Postupně nahrazované NVMe v noteboocích, ale pro velké 2,5"/3,5" HDD pořád standard.
- CMR Conventional Magnetic Recording
- Tradiční způsob zápisu na plotnu HDD — stopy se nepřekrývají. Robustní, předvídatelný výkon při zápisu. Preferované pro RAID, NAS a archivaci. Seagate IronWolf, WD Red Plus/Pro, Toshiba N300. Více →
- SMR Shingled Magnetic Recording
- Novější způsob zápisu na plotnu HDD, kde se stopy překrývají jako šindele. Vyšší hustota záznamu, ale pomalý přepis — katastrofa v RAID polích a NASech s častým zápisem. Rizikový pro záchranu dat (citlivější na opětovný pokus o zápis při chybách). Více →
- S.M.A.R.T. Self-Monitoring, Analysis and Reporting Technology
- Interní diagnostika disků, která průběžně hlásí stav (počet realokovaných sektorů, teplota, chyby čtení, power-on hours). Atributy lze přečíst přes CrystalDiskInfo nebo `smartctl`. Varovné hodnoty znamenají: přestat disk používat a okamžitě zálohovat.
- TRIM
- Příkaz, kterým operační systém říká SSD: „tyto LBA bloky jsou volné, můžeš je vymazat na flash úrovni". Prodlužuje životnost a udržuje rychlost. U SSD po formátu obvykle zbývají jen metadata — obnova dat je pak velmi náročná.
- Head crash
- Fyzický kontakt čtecí hlavy s plotnou HDD — typicky po pádu nebo otřesech. Poškozuje plotnu (bod bez magnetizace) i hlavu. Cvakání disku je typický zvukový příznak. Každý další pokus o start zhoršuje stav — platí pravidlo „ihned vypnout". Více →
- Čistá komora Clean room
- Prostor s kontrolovanou filtrací vzduchu (třída 100 = < 100 částic ≥ 0,5 μm na kubickou stopu). Nutná pro otevření HDD — i nejmenší prachová částice na plotně způsobí poškození při několika otáčkách. V ITHOPE vlastníme vlastní čistou komoru. Více →
- Head comb
- Speciální nástroj, kterým se bezpečně vyjmou hlavy z HDD. Bez něj hlavy kolidují navzájem nebo s plotnou. Pro každou řadu disku existuje jiný — Seagate F3, WD Enterprise, Toshiba MG mají odlišné.
- Firmware
- Mikroprogram uložený na disku (mimo uživatelsky přístupnou oblast), který řídí jeho chování — kalibraci hlav, remapování sektorů, ECC, power management. Vadný firmware znamená, že disk nereaguje standardně a obnova vyžaduje specializovaný PC-3000 hardware.
- Platter
- Skleněná nebo hliníková plotna pokrytá magnetickou vrstvou — fyzické médium, kde jsou uložena data HDD. Rotuje 5 400 nebo 7 200 ot/min v consumer discích, 10 000–15 000 v enterprise.
- NAND
- Typ flash paměti, ze které se staví SSD a USB flash. Typy: SLC (1 bit/buňka, nejspolehlivější, drahé), MLC, TLC, QLC (4 bity/buňka, nejlevnější, nejnáchylnější na opotřebení).
- Chip-off recovery
- Metoda obnovy dat, při které se flash čipy fyzicky odpájí z desky (USB flash, mobily, poškozená SSD) a čtou specializovaným programátorem. Data jsou v raw podobě a musí se rekonstruovat pomocí znalosti FTL (Flash Translation Layer).
- JTAG Joint Test Action Group
- Debug rozhraní na mikrokontrolerech a SoC. V data recovery využívané pro čtení paměti chytrých zařízení bez demontáže — typicky starší mobilní telefony, síťová zařízení.
7 pojmů
RAID a NAS
- RAID 0
- Stripování dat přes 2+ disků — zvyšuje výkon, ale při selhání jednoho disku přijdete o vše. Není redundance. Používá se pro video editaci, scratch disk, cache. V domácnostech zbytečně rizikové. Více →
- RAID 1
- Zrcadlení — stejná data na 2 disky. Přežije selhání 1 disku. Kapacita = 1 disku. Nejbezpečnější pro malé servery a domácí NAS se 2 sloty. Více →
- RAID 5
- Stripování s paritou — potřebuje 3+ disky, přežije selhání 1 disku, kapacita = (N-1) × velikost. Populární v SME prostředí. Rebuild po selhání trvá hodiny až dny a další selhání během rebuildu = ztráta dat. Více →
- RAID 6
- Stripování s dvojí paritou — 4+ disky, přežije selhání 2 disků najednou. Dnes doporučovaná volba pro pole nad 8 TB. Rebuild pomalejší než RAID 5, ale bezpečnější. Více →
- RAID 10
- Stripe přes mirror pairs — 4+ disky, nejrychlejší RAID s redundancí. Přežije selhání 1 disku v každém páru. Používá se pro databáze a virtualizaci. Více →
- NAS Network-Attached Storage
- Samostatné síťové úložiště (Synology, QNAP, Asustor, TerraMaster, WD My Cloud). Obsahuje jeden nebo více disků v RAID, exportuje je přes SMB/NFS/iSCSI. Často používá proprietární RAID formáty (Synology SHR, QNAP QTS) — obnova dat vyžaduje znalost specifik. Více →
- SHR Synology Hybrid RAID
- Proprietární RAID algoritmus Synology — automaticky využívá prostor i na discích různých velikostí. Pod kapotou kombinace mdraid + LVM + btrfs/ext4. Rebuild vyžaduje správně sestavené všechny 3 vrstvy.
4 pojmů
Šifrování
- BitLocker
- Windows nativní nástroj pro šifrování celých disků — AES 128/256 XTS. Klíč uložen v TPM čipu a/nebo chráněn heslem. Recovery key (48 číslic) je jediná záloha — bez něj jsou šifrovaná data matematicky nepřístupná. Více →
- FileVault
- Nativní šifrování v macOS (od 10.7 Lion). XTS-AES-128 s 256-bit klíčem. Recovery key je 24-znakový kód. U macOS s T2/M1/M2 čipem je FileVault vždy zapnutý.
- LUKS Linux Unified Key Setup
- Standardní formát šifrovaných oddílů v Linuxu (nad dm-crypt). Podpora víc slotů pro hesla/klíče. Bez passphrase nebo key file nejsou data obnovitelná — klíč ale lze ukládat na USB token.
- TPM Trusted Platform Module
- Hardwarový čip v moderních PC/laptopech (nebo firmware TPM — fTPM), který uchovává šifrovací klíče v safe storage. Windows 11 ho vyžaduje. Výměna základní desky invalidizuje klíče vázané na TPM — proto se platí za recovery key.
10 pojmů
Software a filesystémy
- NTFS
- File system Windows — journaled, ACL práva, komprese, šifrování (EFS), velké soubory a svazky. Standard pro Windows oddíly. Obnova dat z NTFS je dobře podpořená díky dostupné dokumentaci.
- APFS
- Apple File System (od macOS 10.13) — copy-on-write, snapshoty, nativně šifrovaný, optimalizovaný pro SSD. Složitější obnova než HFS+ kvůli rozdělení na kontejnery a volume-y.
- ext4
- Standardní file system většiny Linuxů — journaled, podporuje velké svazky (do 1 EiB) a extents. Stabilní, dobře zdokumentovaný.
- btrfs
- Moderní Linux filesystem s copy-on-write, snapshoty, native RAID 1/5/6, kompresí. Používá Synology (DSM 6+) a Fedora. Obnova při poškození metadat vyžaduje specifické nástroje.
- ZFS
- Enterprise-grade filesystem a volume manager dohromady — checksumy všech bloků, self-healing při čtení, snapshots, komprese, RAIDZ. TrueNAS, FreeBSD, Proxmox, Linux (ZFS on Linux).
- Bit rot
- Tichá degradace dat na discích/páskách — jednotlivé bity flipnou bez varování. Moderní filesystémy (ZFS, btrfs) detekují pomocí checksumů. Po letech archivu bez kontroly může být část dat neplatná, i když disk hlásí „OK".
- Data scrubbing
- Pravidelné čtení všech dat v RAID/ZFS poli a kontrola konzistence. Odhalí bit rot a vadné sektory před tím, než způsobí ztrátu. Doporučeno 1× měsíčně.
- Active Directory AD
- Centrální adresářová služba Microsoftu — spravuje uživatele, počítače, skupiny, Group Policy v doméně. Páteř firemních Windows prostředí. Cloudový ekvivalent: Microsoft Entra ID (dříve Azure AD).
- Microsoft 365 M365
- Cloudová platforma MS (Exchange Online, SharePoint, Teams, OneDrive, Office desktop/web). Výchozí volba pro firmy 5–500 zaměstnanců. Nemá nativní dlouhodobou archivaci — nutné doplnit 3. stranou (Altaro, Acronis, Veeam).
- BIOS / UEFI
- Firmware základní desky — inicializuje hardware, načte bootloader. UEFI (novější) podporuje GPT, Secure Boot, grafické menu. Zámek BIOSu (supervisor password) komplikuje servis — pro reset je potřeba specializovaný postup nebo výměna součástky.
5 pojmů
Sítě a bezpečnost
- VLAN Virtual LAN
- Logické oddělení sítě na switchem na vrstvě L2. Umožňuje segmentovat provoz (guest Wi-Fi, VoIP, IoT) bez samostatného hardwaru. Nutné pro NIS2 compliance u firem.
- VPN Virtual Private Network
- Šifrovaný tunel mezi sítěmi nebo klientem a sítí. Použití: remote access (WireGuard, OpenVPN), propojení poboček (IPsec). Zdarma dostupné WireGuard dnes nahrazuje starší řešení.
- NIS2
- EU směrnice o kybernetické bezpečnosti platná od 10/2024. Rozšiřuje NIS1 na více oborů — týká se firem s 50+ zaměstnanci ve vyjmenovaných sektorech. Vyžaduje organizační a technická opatření (MFA, logging, incident response, audity). Více →
- MFA Multi-Factor Authentication
- Přihlášení ověřené dvěma a více faktory (heslo + token/TOTP/biometrie). Dnes minimum pro firemní účty — 99 % útoků na kompromitované účty je MFA zastaví.
- EDR Endpoint Detection and Response
- Pokročilá ochrana koncových zařízení — telemetrie, behaviorální analýza, response playbooks. Nahrazuje klasický „antivirus". Bitdefender GravityZone, Microsoft Defender for Endpoint, SentinelOne.
5 pojmů
Obecné pojmy
- Zálohování 3-2-1
- Standardní pravidlo: 3 kopie dat, na 2 různých typech médií, 1 kopie off-site. Chrání před ztrátou hardware, ransomware i fyzickými katastrofami. Více →
- RPO Recovery Point Objective
- Maximální přijatelná ztráta dat v čase — „kolik dat můžeme ztratit?". Odvíjí se od frekvence záloh. RPO 1 h = zálohujete každou hodinu.
- RTO Recovery Time Objective
- Maximální přijatelná doba výpadku — „jak rychle musíme být zpět?". Určuje, kolik investovat do redundance a disaster recovery plánu.
- DoD 5220.22-M
- Americký standard pro bezpečné mazání dat — vícefázový přepis. V ITHOPE ho používáme při vracení pronajatých notebooků a po předání obnovených dat.
- No recovery, no fee
- Princip účtování v data recovery — pokud se data nepodaří obnovit, klient neplatí nic (kromě případné dopravy). Nás k tomu zavazuje pravidlo: za diagnostiku se neúčtuje.
Chybí vám něco?
Máte konkrétní technický dotaz?
Rádi poradíme — bezplatná telefonická konzultace nebo e-mail. V Brně jsme osobně, z celé ČR přes kurýra.