Full Disk Image — kompletní obraz disku
Základem všech zálohovacích funkcí Acronis je technologie full disk imaging, která vytváří sektor-po-sektoru přesnou kopii celého pevného disku nebo vybraných oddílů. Na rozdíl od souborového zálohování, disk image zachytí absolutně vše — operační systém, boot sektor, MBR/GPT tabulku, skryté oddíly, registry, nainstalované aplikace a veškerá uživatelská data.
Acronis používá vlastní technologii hot-imaging, která umožňuje vytvářet zálohy za plného provozu systému. Agent Acronis integruje s Microsoft VSS (Volume Shadow Copy Service) na Windows a využívá vlastní snapshot mechanismy na Linuxu, aby zajistil konzistentní stav dat i během aktivního zápisu aplikací.
Typy záloh
- Plná záloha (Full) — kompletní kopie všech dat. Tvoří základ zálohovacího řetězce.
- Inkrementální záloha — zachytí pouze bloky změněné od poslední zálohy (plné nebo inkrementální). Nejrychlejší a nejúspornější typ.
- Diferenční záloha — zachytí bloky změněné od poslední plné zálohy. Větší než inkrementální, ale jednodušší obnova (stačí plná + poslední diferenční).
Acronis Active Protection — anti-ransomware
Acronis Active Protection je behaviorální anti-ransomware technologie integrovaná přímo do zálohovacího agenta. Nepracuje na bázi signatur (jako tradiční antiviry), ale sleduje chování procesů v reálném čase a detekuje podezřelé vzorce typické pro ransomware.
Jak Active Protection funguje
- Monitorování procesů — agent neustále sleduje aktivitu všech procesů na systému, zejména operace se souborovým systémem.
- Detekce vzorců — pomocí strojového učení identifikuje vzorce chování typické pro ransomware — masivní šifrování souborů, přejmenovávání souborů s neznámými příponami, modifikace boot sektorů.
- Automatická reakce — při detekci podezřelé aktivity Acronis automaticky zastaví útočný proces a zobrazí upozornění administrátorovi.
- Automatická obnova — poškozené soubory jsou automaticky obnoveny z lokální cache, kterou Acronis udržuje právě pro tyto případy.
- Ochrana zálohovacích souborů — Active Protection chrání i samotné zálohovací soubory (.tibx) před modifikací nebo smazáním ransomwarem.
Active Protection se ukázal být velmi efektivní proti známým rodinám ransomwaru (WannaCry, Petya/NotPetya, REvil, LockBit) i proti novým, dosud neznámým variantám díky behaviorálnímu přístupu.
Vulnerability Assessment — hodnocení zranitelností
Acronis Cyber Protect zahrnuje integrovaný modul pro skenování a hodnocení zranitelností v operačních systémech a aplikacích. Tato funkce pravidelně kontroluje nainstalovaný software proti databázím známých zranitelností (CVE) a poskytuje přehledný report s doporučeními.
Možnosti Vulnerability Assessment
- Skenování OS a nainstalovaných aplikací na známé zranitelnosti
- Klasifikace zranitelností podle závažnosti (Critical, High, Medium, Low)
- Doporučení opravných kroků (patche, aktualizace, konfigurace)
- Automatické reporty pro compliance účely
- Integrace s patch managementem pro automatické opravy
Patch Management — správa záplat
Integrovaný patch management umožňuje automaticky udržovat operační systémy a aplikace aktualizované. To je kritické pro snížení plochy útoku — většina kybernetických útoků využívá známé, ale nezáplatované zranitelnosti.
Podporované platformy pro patching
- Windows OS — automatické stahování a instalace Windows Updates
- Aplikace třetích stran — podpora pro stovky populárních aplikací (Adobe, Java, Chrome, Firefox, 7-Zip, VLC a další)
- Linux distribuce — podpora pro hlavní distribuce (cenné pro serverové prostředí)
Patch management v Acronis umožňuje definovat politiky schvalování patchů, plánovat okna údržby a automaticky vytvořit zálohu systému před aplikací patchů (Safe patching) — pokud aktualizace způsobí problémy, lze systém snadno vrátit do předchozího stavu.
URL Filtering — filtrování webových stránek
URL filtering v Acronis Cyber Protect blokuje přístup k škodlivým a nevhodným webovým stránkám na úrovni endpointu. Funkce využívá cloudovou databázi kategorizovaných URL adres a chrání uživatele před:
- Phishingovými stránkami napodobujícími legitimní služby
- Stránkami distribuujícími malware
- Command & Control servery botnetu
- Stránkami s nevhodným obsahem (volitelné kategorie)
Blockchain-based Notarization — ověření integrity dat
Acronis Notary je inovativní technologie, která využívá blockchain technologii pro kryptografické ověření integrity záloh a souborů. Při notarizaci se vytvoří hash (otisk) souboru nebo zálohy a zapíše se do veřejného blockchainu (Ethereum). Kdykoli v budoucnu lze ověřit, zda data nebyla od okamžiku notarizace modifikována.
Využití v praxi
- Forenzní důkazy — prokázání, že zálohy nebyly manipulovány (důležité pro soudní řízení)
- Compliance — prokázání integrity archivovaných dat pro regulatorní účely
- Ochrana duševního vlastnictví — důkaz existence dokumentu v určitém čase
Universal Restore — obnova na odlišný hardware
Universal Restore (Acronis Universal Deploy) je jedna z nejuznávanějších funkcí Acronis. Umožňuje obnovit zálohu systému na počítač s zcela odlišným hardwarem — jiný procesor, chipset, řadič disku, síťová karta.
Během obnovy Universal Restore automaticky:
- Detekuje hardware cílového systému
- Vyhledá a nainstaluje potřebné ovladače (HAL, mass storage, síťové)
- Upraví systémovou konfiguraci pro nový hardware
- Zajistí bootovatelnost systému na novém hardwaru
Ovladače lze poskytnout z lokálního úložiště, síťového sdílení nebo Windows Driver Store. Tento proces probíhá plně automaticky a eliminuje hodiny ruční práce při migraci systémů.
Acronis Cloud — cloudové úložiště
Acronis provozuje vlastní globální síť datových center, která tvoří Acronis Cloud. Zálohy mohou být ukládány do Acronis Cloud jako primární nebo sekundární cíl zálohování.
Výhody Acronis Cloud
- Integrace — plně integrováno s Acronis produkty, žádná konfigurace třetích stran
- Šifrování — data jsou šifrována AES-256 během přenosu (TLS) i v klidu
- Datová centra v EU — pro evropské zákazníky je dostupné úložiště v evropských datových centrech (Francie, Německo)
- Cloud-to-cloud backup — zálohování Microsoft 365 a Google Workspace přímo do Acronis Cloud
- Disaster Recovery — možnost spustit systém v Acronis Cloud jako VM při havárii (Disaster Recovery as a Service)
Continuous Backup — průběžné zálohování
Pro kritická data nabízí Acronis režim Continuous Backup (kontinuální zálohování), který zachytává změny v reálném čase nebo v krátkých intervalech (5, 15, 30 minut). Na rozdíl od CDP (Continuous Data Protection) na úrovni bloku, Acronis Continuous Backup pracuje na úrovni souborů a monitoruje změny v definovaných složkách.
Tato funkce je ideální pro uživatele pracující s dokumenty, kteří potřebují možnost vrátit se k jakémukoli bodu v průběhu pracovního dne, aniž by ztratili více než pár minut práce.
Zálohování mobilních zařízení
Acronis True Image umožňuje zálohovat data z mobilních zařízení iOS a Android:
- Kontakty, fotografie, videa
- Kalendáře a připomínky
- SMS zprávy (Android)
- Zálohy do Acronis Cloud nebo na lokální počítač
- Mobilní aplikace pro správu a obnovu
Další funkce
Drive Health Monitor
Monitorování stavu pevných disků pomocí S.M.A.R.T. technologie a strojového učení. Acronis analyzuje parametry disku a predikuje pravděpodobnost selhání, čímž umožňuje preventivní výměnu disku a migraci dat dříve, než dojde ke ztrátě.
Try&Decide
Funkce Try&Decide vytvoří sandbox, ve kterém mohou uživatelé bezpečně testovat nový software, aktualizace nebo změny nastavení. Všechny změny probíhají v izolovaném prostředí. Pokud je výsledek uspokojivý, změny se aplikují natrvalo. Pokud ne, systém se vrátí do původního stavu.
Cleanup a Archivace
Nástroje pro identifikaci a přesun velkých, duplicitních nebo starých souborů na archivní úložiště (lokální nebo cloud). Pomáhá udržet primární disk čistý a organizovaný.
Klonování disku
Přímé klonování disku na disk pro migraci na nový hardware (například z HDD na SSD). Podporuje klonování za běhu systému bez nutnosti restartu a bootování z rescue média.
Rescue Media Builder
Nástroj pro vytvoření bootovacího záchranného média (USB, CD/DVD, PXE) založeného na WinPE nebo Linux jádru. Záchranné médium umožňuje obnovu systému i v případě, že se operační systém nespustí. Podporuje UEFI i Legacy BIOS boot.