Funkce CrashPlanu

Podrobný přehled všech funkcí cloudové zálohovací služby CrashPlan pro malé a střední firmy.

Neomezené cloudové úložiště

CrashPlan nabízí skutečně neomezené cloudové úložiště pro každé zálohované zařízení. Na rozdíl od konkurenčních služeb, které často uvádějí „neomezené" úložiště s drobnými podmínkami v obchodních podmínkách (například omezení rychlosti po dosažení určitého objemu), CrashPlan toto omezení nemá. Uživatelé pravidelně zálohují desítky terabajtů dat bez jakýchkoli problémů.

Neomezené úložiště funguje na principu „flat rate per device" — za každé zařízení platíte fixní měsíční poplatek bez ohledu na objem zálohovaných dat. Toto je klíčová výhoda pro firmy, kde zaměstnanci pracují s velkými soubory. Grafičtí designéři, video producenti, architekti nebo výzkumníci mohou zálohovat stovky gigabajtů či terabajty dat bez obav o překročení limitu nebo dodatečné náklady.

Kontinuální zálohování

CrashPlan implementuje model kontinuálního zálohování, který je zásadně odlišný od tradičního plánovaného zálohování. Místo spouštění zálohy v předem stanovený čas (například jednou denně ve 2:00 ráno) CrashPlan nepřetržitě monitoruje vybrané adresáře a automaticky zálohuje nové nebo změněné soubory v reálném čase.

Technicky to funguje tak, že CrashPlan klient sleduje události souborového systému (filesystem events). Jakmile je soubor vytvořen, upraven nebo přejmenován, CrashPlan ho zařadí do fronty pro zálohu. Záloha probíhá na pozadí s konfigurovatelnou prioritou, takže neovlivňuje běžnou práci uživatele. Mezi změnou souboru a jeho zálohováním uplynou typicky minuty, ne hodiny.

Kontinuální zálohování minimalizuje riziko ztráty dat — pokud dojde k havárii disku nebo krádeži notebooku, ztratí se maximálně data vytvořená v posledních minutách, ne od poslední plánované zálohy (která mohla být včera). Pro firmy, kde se za den vytvoří nebo upraví velké množství důležitých dokumentů, je to zásadní rozdíl.

Verzování souborů

CrashPlan uchovává neomezený počet verzí každého zálohovaného souboru. To znamená, že pokud soubor upravujete mnohokrát denně, každá verze je uložena a lze ji obnovit. Tato funkce je mimořádně užitečná v několika scénářích — obnova po nechtěném přepsání dokumentu, obnova starší verze před nežádoucí změnou nebo auditování změn v důležitých souborech.

Verzování je automatické a nevyžaduje žádnou konfiguraci. Na rozdíl od některých konkurentů, kteří omezují počet verzí nebo dobu jejich uchovávání (například 30 verzí nebo 90 dnů), CrashPlan uchovává všechny verze po celou dobu existence zálohy. Teprve po smazání zařízení z účtu se smažou i všechny jeho zálohy včetně verzí.

Deduplikace dat

CrashPlan používá deduplikaci na úrovni bloků dat, která snižuje objem přenášených a ukládaných dat. Když se soubor změní, CrashPlan neodesílá celý soubor znovu, ale pouze změněné bloky. Tato technika výrazně snižuje nároky na šířku pásma a zrychluje zálohu, zejména pro velké soubory, kde se mění jen malá část.

Deduplikace probíhá na úrovni jednotlivých zařízení — bloky sdílené mezi různými soubory na stejném zařízení se ukládají pouze jednou. CrashPlan neprovádí deduplikaci napříč různými zařízeními nebo účty, což je kompromis mezi efektivitou a bezpečností (cross-device deduplikace by vyžadovala sdílení hashovacích informací mezi zařízeními).

Šifrování 256-bit AES

Veškerá data v CrashPlanu jsou chráněna 256bitovým AES šifrováním. Šifrování se uplatňuje ve dvou fázích — při přenosu dat z klientského zařízení na servery CrashPlanu (in-transit) a při uložení dat na serverech (at-rest). Přenos dat je navíc zabezpečen protokolem TLS pro ochranu před man-in-the-middle útoky.

CrashPlan nabízí dvě úrovně správy šifrovacích klíčů. Ve výchozím nastavení jsou klíče spravovány CrashPlanem, což umožňuje jednoduchou obnovu dat i v případě ztráty hesla uživatele. Pro firmy s vyššími bezpečnostními požadavky je k dispozici možnost vlastního šifrovacího klíče (custom encryption key). V tomto případě je klíč známý pouze uživateli a ani CrashPlan nemůže data dešifrovat. Nevýhodou je, že při ztrátě klíče jsou data nenávratně ztracena.

Multiplatformní podpora

CrashPlan podporuje tři hlavní desktopové platformy — Windows (10 a novější), macOS (10.15 Catalina a novější) a Linux (Ubuntu, CentOS, RHEL a další distribuce). Podpora Linuxu je u cloudových zálohovacích služeb neobvyklá — většina konkurentů (Carbonite, Backblaze Personal) Linux nepodporuje. Pro firmy s heterogenním IT prostředím je to významná výhoda.

Klientská aplikace má na všech platformách podobné rozhraní a stejnou funkcionalitu. Administrátor může spravovat zařízení na všech platformách z jedné webové konzole, nastavovat jednotné politiky a monitorovat stav záloh bez ohledu na operační systém zařízení.

Záloha externích disků

CrashPlan umožňuje zálohovat nejen interní disky, ale i připojené externí disky a USB jednotky. Tato funkce je užitečná pro uživatele, kteří pracují s velkými soubory na externích discích nebo používají externí disky pro přenos dat mezi pracovišti. CrashPlan automaticky detekuje připojení externího disku a zahájí zálohu nových nebo změněných souborů.

Výběr souborů a složek

Uživatel nebo administrátor může přesně definovat, které soubory a složky se mají zálohovat. CrashPlan umožňuje vybrat konkrétní adresáře, typy souborů (podle přípony) nebo definovat pravidla pro zahrnutí a vyloučení. Ve výchozím nastavení CrashPlan zálohuje celý uživatelský profil včetně dokumentů, plochy, obrázků a dalších standardních umístění.

Omezení šířky pásma

CrashPlan umožňuje konfigurovat omezení šířky pásma (bandwidth throttling), aby záloha neovlivňovala běžnou práci uživatele. Administrátor může nastavit maximální rychlost uploadu během pracovní doby a vyšší rychlost mimo pracovní hodiny. Tato funkce je důležitá v prostředích se sdíleným internetovým připojením, kde nekontrolovaná záloha mohla zpomalit práci celé kanceláře.

Compliance funkce

Pro firmy v regulovaných odvětvích nabízí CrashPlan řadu compliance funkcí. Služba je certifikována podle SOC 2 Type II, což potvrzuje, že splňuje standardy pro bezpečnost, dostupnost a důvěrnost dat. CrashPlan také podporuje požadavky HIPAA pro organizace ve zdravotnictví a nabízí Business Associate Agreement (BAA) pro covered entities.

Funkce legal hold umožňuje pozastavit mazání dat pro vybraná zařízení nebo uživatele. Tato funkce je nezbytná v situacích, kdy je firma povinna uchovat data v rámci soudního řízení nebo vyšetřování. Legal hold zajistí, že relevantní data nejsou smazána, i kdyby došlo k běžnému mazání starých záloh.

Webová obnova dat

CrashPlan umožňuje obnovit zálohovaná data prostřednictvím webového prohlížeče. Uživatel se přihlásí do webové konzole, procházejí zálohy a stáhne potřebné soubory. Tato funkce je užitečná v situacích, kdy uživatel potřebuje přístup k zálohovaným souborům z jiného zařízení — například ze služebního telefonu nebo z náhradního počítače po havárii.

Webová obnova je vhodná pro obnovení jednotlivých souborů nebo menších složek. Pro obnovu velkých objemů dat je efektivnější použít desktopovou aplikaci CrashPlan, která podporuje paralelní stahování a obnovení přímo do souborového systému.

Poznámka ke kompletní obnově CrashPlan nepodporuje zálohu a obnovu celého diskového obrazu (disk image). Pro obnovu celého systému je nutné nejprve nainstalovat operační systém, poté CrashPlan klienta a teprve poté obnovit data ze zálohy. Pro zálohu diskových obrazů zvažte kombinaci CrashPlanu s nástrojem pro image backup.