Odpověď hned: Zelená fajfka u zálohovací úlohy říká jen to, že úloha doběhla — ne že se z ní firma dostane zpátky do provozu. Kontrola integrity v Synology Hyper Backupu podle výrobce ověřuje, že úloha může pokračovat a že zálohu jde obnovit, ale data nepřenáší; test obnovy naopak znamená zálohu obnovit stranou od produkce a ověřit, že obnovené věci fungují. Testovat obnovitelnost a výsledky dokumentovat ukládá vyhláška č. 409/2025 Sb. povinným osobám v režimu vyšších povinností; vyhláška pro nižší režim to výslovně nežádá a konkrétní interval nestanoví ani jedna.
Nejdražší věta, kterou v zakázkách slýcháme, zní: „Zálohu máme.” Následuje pauza: „Jenom jsme ji nikdy nezkoušeli obnovit.” V tu chvíli firma neví, jestli má zálohu, nebo jen zálohovací software — a rozdíl se pozná až v den, kdy na tom závisí provoz.
Tenhle text neřeší, koho se zákon o kybernetické bezpečnosti týká; na to je samostatný přehled k zákonu č. 264/2025 Sb.. Řeší jedinou věc: co je test obnovy, co k němu skutečně říkají prováděcí vyhlášky a jak ho firma s NASem zvládne za odpoledne — včetně zápisu, který se dá někomu ukázat.
Kontrola integrity není test obnovy
Tyhle dvě věci se pletou nejčastěji, protože v rozhraní vypadají podobně: obojí skončí zeleně.
Kontrola integrity ověřuje samotnou zálohu — že data v úložišti odpovídají tomu, co tam zálohovací software zapsal. U Synology Hyper Backupu výrobce popisuje, že kontrola integrity ověřuje, jestli úloha může pokračovat a jestli zálohu jde obnovit, ale data při ní nepřenáší. Je to kontrola stavu archivu, ne zkouška obnovy.
Test obnovy je opačný směr toku dat. Vezmete zálohu, obnovíte z ní konkrétní data nebo celý stroj do bezpečného cíle a ověříte, že se obnovená věc dá reálně použít: databáze nastartuje, účetní program otevře loňský rok, sdílená složka obsahuje poslední dokumenty.
Rozdíl je praktický. Kontrola integrity neodhalí, že:
- záloha běží roky bez chyby, ale nezahrnuje složku, kterou si někdo přesunul jinam;
- databáze se zálohuje za běhu bez konzistentního snímku a po obnově nenaběhne;
- klíč k šifrované záloze zná jediný člověk a ten je na dovolené;
- obnova 900 GB přes internet trvá tři dny, takže „záloha existuje” a „firma zítra funguje” jsou dvě různá tvrzení.
Co k testům obnovy říkají vyhlášky — a co ne
Od 1. listopadu 2025 jsou účinné dvě prováděcí vyhlášky a rozcházejí se přesně v tomhle bodě. Který režim na firmu dopadá, se odvíjí od zařazení podle zákona; níž je jen to, co která vyhláška u záloh žádá.
| Téma | Nižší režim — vyhláška č. 410/2025 Sb. | Vyšší režim — vyhláška č. 409/2025 Sb. |
|---|---|---|
| Zálohy | § 6 písm. c) žádá „pravidelné zálohy” | § 26 odst. 3 písm. a) žádá „pravidelné testování jejich integrity, dostupnosti a obnovitelnosti” |
| Doklad o testu | výslovný požadavek testovat obnovitelnost tam není | § 26 odst. 3 písm. b) žádá „dokumentování výsledků” těchto testů |
| Ochrana záloh | — | § 26 odst. 3 písm. c) ochrana alespoň šifrováním podle § 25 |
| Oddělení zálohovacího prostředí | § 11 písm. a) segmentace sítě „včetně oddělení provozního a zálohovacího prostředí” | § 26 odst. 5 oddělení zálohovacího prostředí od jiných prostředí |
| RTO a RPO | — | § 15 písm. c) stanovit dobu obnovení chodu a bod obnovení dat |
| Testy plánů | — | § 15 písm. e) „pravidelně testovat plány kontinuity činností a plány obnovy” |
Z toho plynou tři závěry, které stojí za to říct nahlas.
Zaprvé: rozšířená věta „zákon nařizuje měsíční test obnovy” neplatí. Žádnou konkrétní frekvenci ani jedna z vyhlášek u testů nestanoví. Vyhláška č. 409/2025 Sb. používá slovo „pravidelné”; jak často to je, si firma odvozuje z vlastního rizika, z dohodnutého RTO a RPO a z toho, jak často se prostředí mění. Kdo vám prodává interval jako citaci ze zákona, cituje sám sebe.
Zadruhé: povinnost testovat obnovitelnost a výsledky dokumentovat je v textu pro vyšší režim, ne pro nižší. Vyhláška č. 410/2025 Sb. u záloh žádá jejich pravidelnost; výslovný požadavek na test obnovitelnosti v ní není. Netestovaná záloha je ale problém provozní dřív, než je problém právní.
Zatřetí: oddělení zálohovacího prostředí řeší obě. Nižší režim ho má v segmentaci sítě, vyšší jako samostatný požadavek. V praxi jde o totéž: zálohy nemají viset na stejném účtu a ve stejném segmentu jako produkce.
Lhůty na zavedení dává samotný zákon č. 264/2025 Sb.: § 6 odst. 1 stanoví ohlášení regulované služby Úřadu nejpozději do 60 dnů a § 13 odst. 4 zavedení bezpečnostních opatření nejpozději do jednoho roku od doručení rozhodnutí o registraci. Rok zní jako dost času, dokud si člověk nezkusí první test obnovy.
Čísla, kvůli kterým to nedělá jen papír
Veeam zveřejnil 23. dubna 2025 průzkum mezi 1 300 organizacemi, z nichž 900 mělo za sebou kybernetický útok; za posledních dvanáct měsíců bylo zasaženo 69 % dotázaných. Podstatnější je to, co následovalo:
- jen 10 % zasažených obnovilo více než 90 % dat;
- 57 % obnovilo méně než polovinu;
- 66 % zálohovacích repozitářů bylo útokem zasaženo.
Poslední číslo vysvětluje, proč obě vyhlášky trvají na oddělení zálohovacího prostředí. Útočník, který se dostane do sítě, nejde po datech jako první — jde po tom, co by je vrátilo zpátky. Firma se zálohou na stejném NASu ve stejné doméně má v takové chvíli jednu kopii, ne dvě. A když z pole nebo z produkčního serveru nezbude nic použitelného, řeší se to už jinou disciplínou: záchranou dat ze serveru, s nejistým výsledkem a v jiné cenové hladině než plánovaný test.
Test obnovy na Synology krok za krokem
Postup předpokládá NAS Synology s DSM a zálohy z Hyper Backupu nebo Active Backupu for Business. Časově jde o půl dne, když si předem připravíte cíl obnovy.
1. Vyberte, co se testuje. Ne všechno najednou. Zvolte jeden systém, na kterém firma stojí — účetnictví, souborový server, databázi zakázek — a k němu jeden scénář: „obnovíme sdílenou složku k datu před týdnem” nebo „nastartujeme účetní server z bare-metal zálohy”.
2. Připravte cíl, který není produkce. Obnovujte do virtuálního stroje, na náhradní hardware nebo do dočasné sdílené složky — nikdy přes běžící data. Active Backup for Business umí bare-metal obnovu přes Recovery Media Creator a instant restore do vSphere, Hyper-V nebo Synology VMM; poslední varianta znamená, že testovací stroj naběhne přímo na NASu.
3. Poznamenejte si čas začátku. Bez toho z testu nevznikne údaj o době obnovení chodu, jen pocit „šlo to celkem rychle”.
4. Obnovte data. U Hyper Backupu přes Backup Explorer vyberte verzi a cíl obnovy. U Active Backupu volte podle scénáře jednotlivé soubory, celý svazek, nebo rovnou spuštění stroje.
5. Ověřte, že obnovené věci fungují. Tady se test buď stane užitečným, nebo divadlem. Otevřete tři až pět konkrétních souborů, spusťte aplikaci, přihlaste se do ní, zkontrolujte poslední zaúčtovaný doklad. Ověřujte obsah, ne velikost složky.
6. Zapište čas konce a rozdíl proti RPO. Když poslední záloha běžela v noci a systém padne odpoledne, ztráta je celý pracovní den — to je informace pro vedení, ne pro IT.
7. Ukliďte a zapište. Testovací stroj i obnovenou složku smažte a zápis uložte tam, kde ho po roce najdete.
Kapacitu ověřte předem: Active Backup for Business podle výrobce souběžně zvládne nejvýš 10 souborových serverů a 10, 30 nebo 50 počítačů a virtuálních strojů podle velikosti paměti NASu. U virtualizovaného prostředí je alternativou Veeam Backup & Replication Community Edition — zdarma pro 10 instancí, kde se pracovní stanice počítá jako jedna instance a server jako tři.
Šablona zápisu o testu obnovy
Vyhláška č. 409/2025 Sb. žádá u vyššího režimu dokumentování výsledků testů, ale nepředepisuje formulář. Stačí jedna strana, která odpoví na otázku „co jsme zkusili, jak to dopadlo a co s tím uděláme”:
| Položka | Co vyplnit |
|---|---|
| Datum a čas testu | Zahájení a ukončení, ne jen den |
| Kdo test provedl | Jméno a role; u dodavatele i firma |
| Testovaný systém | Konkrétní server, sdílená složka, databáze |
| Zdroj zálohy | Úloha, úložiště, verze/datum obnovované zálohy |
| Scénář a cíl obnovy | Např. obnova svazku do VMM; kam se obnovovalo |
| Doba obnovy | Naměřený čas do funkčního stavu |
| Ztráta dat | Stáří obnovené zálohy proti okamžiku výpadku |
| Ověření funkčnosti | Co bylo zkontrolováno a s jakým výsledkem |
| Výsledek | Uspělo / uspělo s výhradami / neuspělo |
| Zjištěné nedostatky | Chybějící složka, neznámé heslo, pomalá linka |
| Nápravná opatření a termín | Kdo to opraví a do kdy |
| Vztah k RTO a RPO | Vešli jsme se do stanovených hodnot? |
Nejcennější je předposlední řádek. Test, který skončí zeleně a nic nezmění, je jen doklad; test, po kterém se opraví rozsah zálohy nebo doplní přístup ke klíči, ušetří firmě den výpadku.
Co se u prvního testu vyloupne nejčastěji
Z toho, co vidíme u firem, které si test dělají poprvé:
- Rozsah zálohy neodpovídá realitě. Zálohuje se stav z doby, kdy se úloha zakládala. Nová složka ani nový server v ní nejsou.
- Databáze se zálohuje jako soubor za běhu. Obnova proběhne, služba nenaběhne. Řeší se snímkem nebo nativním režimem databáze.
- Šifrovací klíč nikdo nemá. Zálohy jsou v pořádku a nečitelné. Klíč patří mimo systém, který chrání — a mimo hlavu jednoho člověka.
- RTO existuje jen v hlavě. Vedení očekává hodinu, technicky vychází dva dny. Test je jediný způsob, jak ten rozpor najít dřív než při výpadku.
Jak vypadá zálohování, které se testovat dá — lokální kopie, oddělené úložiště a kopie mimo firmu — shrnujeme na stránce zálohování pro firmy.
Časté dotazy
Nařizuje zákon test obnovy každý měsíc?
Ne. Vyhláška č. 409/2025 Sb. mluví u záloh o „pravidelném testování” integrity, dostupnosti a obnovitelnosti a o dokumentování výsledků, konkrétní interval ale nestanoví. Frekvenci si firma odvozuje z rizika, z dohodnutého RTO a RPO a z četnosti změn v prostředí.
Stačí kontrola integrity v Hyper Backupu jako doklad o testu?
Podle popisu výrobce kontrola integrity ověřuje, že úloha může pokračovat a že zálohu jde obnovit, ale data nepřenáší. Doložit obnovitelnost znamená zálohu skutečně obnovit a ověřit obsah.
Firma je v režimu nižších povinností — musí testovat obnovu?
Vyhláška č. 410/2025 Sb. v § 6 písm. c) žádá u záloh jejich pravidelnost a výslovný požadavek testovat obnovitelnost neobsahuje; v § 11 písm. a) ale žádá segmentaci sítě včetně oddělení provozního a zálohovacího prostředí. Test obnovy tedy z těchto ustanovení jako povinnost neplyne — jako provozní opatření dává smysl bez ohledu na režim.
Co když test skončí neúspěchem?
To je nejužitečnější možný výsledek — zjistili jste to v den, který jste si vybrali. Zapište, co selhalo, přiřaďte nápravu s termínem a test po opravě zopakujte.
Pokud si na první test netroufáte sami nebo potřebujete zálohy nastavit tak, aby test vůbec šlo udělat, ozvěte se nám — projdeme rozsah záloh, oddělení zálohovacího prostředí i zápis, který obstojí před kontrolou.
Zdroje
- Vyhláška č. 409/2025 Sb. (režim vyšších povinností), § 15 a § 26 — https://www.e-sbirka.cz/sb/2025/409
- Vyhláška č. 410/2025 Sb. (režim nižších povinností), § 6 a § 11 — https://www.e-sbirka.cz/sb/2025/410
- Zákon č. 264/2025 Sb. o kybernetické bezpečnosti, § 6 a § 13 — https://www.e-sbirka.cz/sb/2025/264
- Veeam, tisková zpráva 23. 4. 2025 — https://www.veeam.com/company/press-release/veeam-report-finds-close-to-70-percent-of-organizations-still-under-cyber-attack-despite-improved-defenses.html
- Synology: Hyper Backup — nastavení zálohování dat — https://kb.synology.com/en-uk/DSM/help/HyperBackup/data_backup_settings?version=7
- Synology: Active Backup for Business — parametry — https://www.synology.com/en-us/dsm/7.4/software_spec/abb
- Veeam: Backup & Replication Community Edition — https://www.veeam.com/blog/backup-replication-community-edition-features-description.html