Kompletní průvodce zálohováním Windows

Proč zálohovat Windows?

Operační systém Windows je nejrozšířenější desktopový systém na světě. Běží na něm domácí počítače, firemní stanice i servery. S tím přichází i obrovské riziko ztráty dat — ať už jde o selhání hardwaru, útok ransomwaru, lidskou chybu nebo aktualizaci, která se nepovede.

Podle statistik přijde průměrný uživatel o důležitá data alespoň jednou za tři roky. U firem může jediný incident se ztrátou dat znamenat škody v řádu stovek tisíc korun. Pravidelné zálohování je proto jednou z nejdůležitějších věcí, které můžete pro svůj počítač udělat.

Co zálohovat na Windows

Při plánování zálohy Windows je důležité rozlišovat mezi několika kategoriemi dat:

Uživatelská data

Nejcennější jsou vaše osobní soubory — dokumenty, fotografie, videa, hudba, stažené soubory a vše uložené ve složkách Dokumenty, Plocha, Stažené soubory a dalších uživatelských adresářích. Typická cesta k těmto složkám je C:\Users\VaseJmeno\.

• Dokumenty: C:\Users\VaseJmeno\Documents
• Plocha: C:\Users\VaseJmeno\Desktop
• Stažené soubory: C:\Users\VaseJmeno\Downloads
• Obrázky a fotografie: C:\Users\VaseJmeno\Pictures
• AppData: C:\Users\VaseJmeno\AppData — konfigurace aplikací, profily prohlížečů, herní uložené pozice

Systémová data

Systémové soubory Windows, nainstalované programy, ovladače a konfigurace. Tyto položky je možné obnovit přeinstalací, ale záloha celého systému (image) vám ušetří hodiny práce.

Registr Windows

Registr Windows (regedit) obsahuje konfiguraci systému i aplikací. Při zálohování celého systémového obrazu se registr zálohuje automaticky. Pro samostatnou zálohu registru můžete použít:

reg export HKLM C:\zaloha\registr_hklm.reg
reg export HKCU C:\zaloha\registr_hkcu.reg

Speciální data

• E-mailové databáze — soubory PST/OST pro Outlook
• Databáze prohlížečů — záložky, hesla, historie
• Certifikáty a klíče — EFS certifikáty, VPN konfigurace
• Profily aplikací — nastavení IDE, editoru, her

File History (Historie souborů)

File History je vestavěný nástroj Windows 10 a Windows 11 pro průběžné zálohování uživatelských souborů. Funguje podobně jako Time Machine na macOS — automaticky ukládá verze vašich souborů v pravidelných intervalech.

Jak nastavit File History

1. Otevřete Nastavení > Aktualizace a zabezpečení > Zálohování (Windows 10) nebo Nastavení > Systém > Úložiště > Pokročilá nastavení úložiště > Možnosti zálohování (Windows 11).
2. Připojte externí disk nebo namapujte síťový sdílený adresář.
3. Klikněte na Přidat jednotku a vyberte cílový disk.
4. Zapněte přepínač Automaticky zálohovat moje soubory.
5. V sekci Další možnosti nastavte frekvenci zálohování (od každých 10 minut po jednou denně) a jak dlouho se mají zálohy uchovávat.

Výhody a nevýhody File History

Záloha obrazu systému (System Image)

System Image Backup vytvoří kompletní obraz celého disku včetně operačního systému, programů, nastavení a uživatelských dat. Jedná se o zálohu „bare-metal", která umožňuje obnovit celý systém na původní nebo nový hardware.

Vytvoření systémového obrazu

1. Otevřete Ovládací panely > Systém a zabezpečení > Zálohování a obnovení (Windows 7).
2. V levém panelu klikněte na Vytvořit bitovou kopii systému.
3. Vyberte cílové umístění — externí pevný disk, DVD nebo síťové umístění.
4. Vyberte disky, které chcete do obrazu zahrnout.
5. Potvrďte a spusťte zálohování.

Pro vytvoření systémového obrazu z příkazové řádky můžete použít nástroj wbadmin:

wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet

Tento příkaz vytvoří zálohu systémového disku C: na disk E: včetně všech kritických svazků potřebných pro obnovu.

Windows Backup (nový v Windows 11)

Microsoft v Windows 11 představil novou aplikaci Windows Backup, která kombinuje cloudové zálohování s lokálním. Tato aplikace umožňuje zálohovat:

• Složky — Plocha, Dokumenty, Obrázky (přes OneDrive)
• Nastavení — předvolby systému, tapety, jazyková nastavení
• Aplikace — seznam nainstalovaných aplikací z Microsoft Store
• Přihlašovací údaje — hesla Wi-Fi sítí, uložená hesla

Windows Backup je navržen především pro usnadnění migrace na nový počítač. Při prvním nastavení nového Windows 11 zařízení se vám nabídne možnost obnovit zálohu z vašeho účtu Microsoft. Nejedná se však o plnohodnotnou zálohu systému — nezálohuje se registr, klasické desktopové aplikace ani systémové soubory.

Integrace s OneDrive

OneDrive je cloudové úložiště od Microsoftu integrované přímo do Windows. Nabízí 5 GB zdarma, s předplatným Microsoft 365 pak 1 TB prostoru na uživatele.

OneDrive jako zálohovací nástroj

OneDrive umožňuje automatickou synchronizaci složek Plocha, Dokumenty a Obrázky do cloudu. Tato funkce se nazývá Known Folder Move a aktivujete ji v nastavení OneDrive:

1. Klikněte pravým tlačítkem na ikonu OneDrive v systémové liště.
2. Zvolte Nastavení > Synchronizace a zálohování.
3. Klikněte na Spravovat zálohování.
4. Zapněte synchronizaci pro požadované složky.

BitLocker a zálohování

BitLocker je vestavěné šifrování disku ve Windows Pro a Enterprise edicích. Při zálohování šifrovaných disků je třeba brát v úvahu několik aspektů:

• Záloha obnovovacího klíče: Vždy si uložte BitLocker Recovery Key na bezpečné místo. Bez něj nebudete moci k datům přistoupit, pokud se systém neodblokuje automaticky.
• Image záloha: Při vytváření systémového obrazu šifrovaného disku se obraz vytvoří v nešifrované podobě (data se při čtení dešifrují). Zálohu samotnou je proto vhodné zašifrovat.
• Obnova na jiný hardware: Po obnovení systémového obrazu na nový hardware bude pravděpodobně nutné znovu aktivovat BitLocker.

Zálohu klíče BitLocker provedete příkazem:

manage-bde -protectors -get C:
manage-bde -protectors C: -aadbackup -id {ID-klice}

Software třetích stran pro zálohování Windows

Vestavěné nástroje Windows pokrývají základní potřeby, ale pro pokročilejší scénáře — šifrované zálohy, inkrementální zálohy, zálohy do cloudu, centrální správu více počítačů — potřebujete specializovaný software.

Doporučený software

Plánování a automatizace záloh

Ruční zálohování je nespolehlivé — dříve nebo později na zálohu zapomenete. Proto je klíčové zálohy automatizovat.

Plánovač úloh (Task Scheduler)

Pokud používáte zálohovací nástroj bez vlastního plánovače (například robocopy nebo wbadmin), můžete zálohu naplánovat pomocí vestavěného Plánovače úloh Windows:

schtasks /create /tn "Denni_zaloha" /tr "wbadmin start backup -backupTarget:E: -include:C: -allCritical -quiet" /sc daily /st 02:00 /ru SYSTEM

Tento příkaz vytvoří úlohu, která každý den ve 2:00 v noci provede úplnou zálohu systémového disku.

Robocopy pro zálohu souborů

Robocopy (Robust File Copy) je výkonný vestavěný nástroj pro kopírování souborů s podporou zrcadlení adresářů:

robocopy "C:\Users\VaseJmeno\Documents" "E:\Zaloha\Documents" /MIR /R:3 /W:5 /LOG:C:\Logs\zaloha.log /NP

Vysvětlení parametrů:

• /MIR — Zrcadlení adresáře (synchronizace včetně mazání)
• /R:3 — Počet opakování při chybě
• /W:5 — Čekání 5 sekund mezi pokusy
• /LOG — Zápis protokolu do souboru
• /NP — Nezobrazovat procenta průběhu

PowerShell skripty

Pro pokročilejší automatizaci můžete využít PowerShell:

# Záloha důležitých složek s datumem
$datum = Get-Date -Format "yyyy-MM-dd"
$cil = "E:\Zaloha\$datum"
$slozky = @(
    "$env:USERPROFILE\Documents",
    "$env:USERPROFILE\Desktop",
    "$env:USERPROFILE\Pictures"
)

foreach ($slozka in $slozky) {
    $nazev = Split-Path $slozka -Leaf
    robocopy $slozka "$cil\$nazev" /MIR /R:2 /W:3 /NP /NDL
}

# Smazat zálohy starší než 30 dní
Get-ChildItem "E:\Zaloha" -Directory |
    Where-Object { $_.CreationTime -lt (Get-Date).AddDays(-30) } |
    Remove-Item -Recurse -Force

Write-Host "Záloha dokončena: $datum"

Postupy obnovy dat

Obnova souborů z File History

1. Otevřete složku, kde se nacházel ztracený soubor.
2. Na kartě Domů klikněte na Historie (nebo vyhledejte „Obnovit soubory pomocí Historie souborů").
3. Procházejte verze souborů pomocí šipek vlevo a vpravo.
4. Vyberte soubor a klikněte na zelené tlačítko Obnovit.

Obnova ze systémového obrazu

1. Spusťte počítač z instalačního média Windows (USB/DVD).
2. Zvolte Opravit počítač > Poradce při potížích > Obnovení bitové kopie systému.
3. Vyberte zálohu obrazu a postupujte podle průvodce.
4. Po obnově restartujte a zkontrolujte funkčnost systému.

Záloha Windows Server

Windows Server má specifické požadavky na zálohování, které přesahují možnosti běžných desktopových nástrojů.

Windows Server Backup

Funkce Windows Server Backup je dostupná jako volitelná součást serveru. Nainstalujete ji přes Server Manager:

Install-WindowsFeature Windows-Server-Backup

Po instalaci můžete zálohu spravovat přes konzolu wbadmin.msc nebo příkazovou řádku:

# Úplná záloha serveru na síťové úložiště
wbadmin start backup -backupTarget:\\server\zalohy -include:C:,D: -allCritical -systemState -vssFull -quiet

# Záloha System State (Active Directory, registry, boot files)
wbadmin start systemstatebackup -backupTarget:E: -quiet

Co zálohovat na serveru

• Active Directory — na doménovém řadiči je nutné zálohovat System State
• SQL databáze — specializovaná záloha přes SQL Server Management Studio nebo maintenance plány
• Exchange Server — záloha databází, transportních pravidel a konfigurace
• IIS konfigurace — soubory web.config, certifikáty, vazby
• Sdílené složky — data i nastavení oprávnění (ACL)
• Group Policy — záloha přes konzolu GPMC
• Certifikační autorita — záloha CA databáze a privátních klíčů

Hyper-V zálohy

Pro zálohování virtuálních strojů běžících na Hyper-V můžete využít:

• Windows Server Backup — základní záloha VM na úrovni hostitele
• Veeam Backup & Replication — profesionální řešení s pokročilými funkcemi jako Instant VM Recovery. Podrobný popis najdete na veeam.zalohujsi.cz
• System Center DPM — součást Microsoft System Center pro podnikové prostředí

Doporučení podle typu uživatele

Domácí uživatel

• Zapněte File History na externí disk pro průběžnou zálohu souborů.
• Jednou měsíčně vytvořte systémový obraz.
• Aktivujte synchronizaci OneDrive pro klíčové složky.
• Zvažte Duplicati pro automatické šifrované zálohy do cloudu — podrobnosti na duplicati.zalohujsi.cz.

Malá firma

• Nainstalujte Veeam Agent na všechny pracovní stanice.
• Pořiďte NAS pro centrální ukládání záloh — více v průvodci NAS zálohy.
• Nastavte automatické zálohy přes Plánovač úloh nebo přímo v zálohovacím softwaru.
• Implementujte pravidlo 3-2-1 — jedna kopie do cloudu (S3, Azure Blob).

Enterprise

• Nasaďte centrálně řízené řešení: Veeam Backup & Replication, Acronis Cyber Protect nebo Commvault.
• Definujte RPO (Recovery Point Objective) a RTO (Recovery Time Objective) pro každý systém.
• Implementujte disaster recovery plán — více v průvodci disaster recovery.
• Zajistěte soulad s GDPR při zálohování osobních údajů.

Nejčastější chyby při zálohování Windows

1. Záloha na stejný disk — pokud selže disk, přijdete o data i zálohu současně.
2. Žádné testování obnovy — bez ověření nevíte, zda záloha funguje.
3. Spoléhání pouze na OneDrive — synchronizace není záloha, smazání se propaguje.
4. Zálohování bez šifrování — citlivá data na externím disku by měla být šifrována.
5. Ignorování systémové zálohy — záloha jen souborů znamená hodiny reinstalace při selhání disku.
6. Žádná offsite kopie — požár, krádež nebo povodeň zničí lokální zálohy.
7. Neaktuální zálohy — měsíc stará záloha může znamenat měsíc ztracené práce.