Prečo firemné dáta nepatria na lokálny disk počítača

Notebook, na ktorom bežne pracujete, pôsobí ako bezpečné miesto na ukladanie dát — je to napokon váš počítač, prihlásený vaším kontom, chránený heslom. V skutočnosti je to však jedno z najrizikovejších miest, kam môžu firemné dáta skončiť. Ak sa zariadenie stratí, poškodí, ukradne alebo napadne ransomvér, firemné dáta uložené výhradne lokálne sú preč — bez ohľadu na to, aké silné malo zariadenie heslo.

Dôležité je hneď na úvod spresniť, o čom je reč: nejde o zákaz ukladať čokoľvek na disk počítača — operačný systém, aplikácie aj bežné pracovné súbory tam prirodzene sú a majú byť. Ide o to, aby firemné dáta — teda dokumenty, zmluvy, dáta klientov, projektová dokumentácia a podobne — nemali disk počítača ako svoje jediné miesto uloženia. V tomto článku vysvetlíme prečo, čo teda na lokálnom disku zostáva, a ako to celé prakticky zabezpečiť — na úrovni firmy aj na úrovni jednotlivca.

Aké riziká prináša lokálne ukladanie firemných dát

Lokálny disk počítača alebo notebooku má z pohľadu firemných dát niekoľko zásadných nevýhod:

• Jediná kópia dát — ak zariadenie stratíte, ukradnú vám ho, alebo sa pokazí disk, dáta, ktoré existovali iba tam, sú nenávratne preč.
• Žiadne automatické verzovanie — omylom prepísaný alebo zmazaný súbor sa dá len ťažko, alebo vôbec, obnoviť do predchádzajúceho stavu.
• Zraniteľnosť voči ransomvéru — ak škodlivý softvér zašifruje lokálny disk, bez zálohy mimo zariadenia nemáte ako dáta obnoviť.
• Chýbajúca kontrola prístupu a audit — firma nevidí, kto k dátam pristupoval, kedy a čo s nimi robil.
• Strata dát pri odchode zamestnanca — ak zamestnanec mal dôležité súbory iba na svojom počítači, firma o ne pri jeho odchode môže prísť.
• Sťažená spolupráca — súbory sa posielajú e-mailom, vznikajú duplicitné verzie (napr. „zmluva_final_v2_FINAL.docx") a nikto si nie je istý, ktorá verzia je tá správna.

Čo sa stane, keď sa na toto pravidlo zabudne

Typický scenár vyzerá takto: zamestnanec si niekoľko mesiacov ukladá výkazy, zmluvy alebo projektovú dokumentáciu priamo na disk notebooku, pretože je to najrýchlejšie. Notebook mu ukradnú z auta, alebo ho počas bežnej práce napadne ransomvér. Bez zálohy mimo zariadenia sú všetky tieto dáta nenávratne stratené — a spolu s nimi aj čas, ktorý bol na ich vytvorenie potrebný.

Kam firemné dáta patria namiesto lokálneho disku

Riešením nie je prísnejšie strážiť notebook, ale ukladať dáta tak, aby lokálne zariadenie bolo len prístupovým bodom, nie jediným miestom ich uloženia.

• OneDrive — pre osobné pracovné súbory jednotlivca, automaticky zálohované do cloudu.
• SharePoint — pre tímové a projektové dokumenty, so spoločnou správou prístupov a históriou verzií.
• Firemný súborový server alebo NAS so zálohovaním — v prostrediach, kde sa cloud zatiaľ nevyužíva naplno.

Vo všetkých týchto prípadoch platí rovnaký princíp: dáta existujú na centrálnom, zálohovanom mieste a lokálne zariadenie k nim iba pristupuje, prípadne si ich synchronizuje pre offline použitie.

Na čo teda lokálny disk slúži (a či treba kupovať menšie disky)

Odpoveď nie je, že disk počítača sa má úplne vyprázdniť, ani že treba kupovať zariadenia s menšími diskami. Ide o to, ktorý typ dát na ňom skutočne patrí:

• Operačný systém a aplikácie — Windows, macOS, nainštalovaný softvér a ich dočasné súbory musia byť lokálne, inak zariadenie nefunguje.
• Rozpracované a dočasné súbory — návrhy, ktoré ešte nie sú hotové na zdieľanie, cache prehliadača, dočasné exporty — tie môžu bežne ostať lokálne, kým sa nestanú výstupom, ktorý treba uložiť trvalo.
• Synchronizovaná offline kópia cloudových súborov — keď máte knižnicu OneDrive alebo SharePoint nastavenú na synchronizáciu, súbory sa fyzicky sťahujú aj na disk, aby k nim bol prístup aj bez internetu. To ale nie je to isté ako „ukladanie iba lokálne" — originál a jediná autoritatívna kópia zostáva v cloude, disk má len jej zrkadlo, ktoré sa dá kedykoľvek znova stiahnuť aj na inom zariadení.

Práve posledná kategória je dôvod, prečo nie je potrebné kupovať počítače s menšími diskami. Funkcia OneDrive „Súbory na požiadanie" (Files On-Demand) navyše umožňuje mať fyzicky stiahnuté na disku len tie súbory, ktoré práve potrebujete — ostatné zostávajú viditeľné v prieskumníkovi súborov, no reálne sa stiahnu až pri otvorení. Vďaka tomu sa dá pohodlne pracovať aj na počítači s menším diskom bez straty prístupu k čomukoľvek.

Ako to zabezpečiť na úrovni firmy

• Presmerovanie známych priečinkov (Known Folder Move) — nastavenie, pri ktorom sa priečinky Dokumenty, Pracovná plocha a Obrázky automaticky synchronizujú do OneDrive bez toho, aby si to musel používateľ sám nastavovať.
• Jasné politiky a školenia — zrozumiteľne komunikovať, že lokálny disk nie je určený na ukladanie pracovných dát, a prečo.
• Šifrovanie disku ako doplnok, nie náhrada zálohy — nástroje ako BitLocker chránia dáta pred zneužitím pri strate zariadenia, no nenahrádzajú existenciu ich kópie inde.
• Podmienený prístup a MFA — obmedzenie prístupu k firemným systémom len z overených a zabezpečených zariadení.
• Pravidelná kontrola dodržiavania — IT oddelenie alebo externý partner môže priebežne overovať, či sa nastavená politika v praxi skutočne dodržiava.

Čo môže urobiť každý používateľ hneď teraz

• Skontrolujte, či OneDrive synchronizuje priečinky Dokumenty a Pracovná plocha — stav zistíte cez ikonu OneDrive na paneli úloh.
• Presuňte súbory z lokálneho disku do OneDrive alebo príslušnej knižnice na SharePointe.
• Neukladajte prílohy z e-mailov natrvalo na plochu — ak s nimi treba ďalej pracovať, presuňte ich rovno do zdieľaného úložiska.
• V prípade pochybností sa opýtajte IT oddelenia, kam konkrétny typ dokumentu patrí.

Presun návyku z „ukladám na disk počítača" na „ukladám do zdieľaného, zálohovaného úložiska" je jednou z najjednoduchších a zároveň najúčinnejších zmien, ktoré môže firma aj jednotlivec urobiť pre ochranu svojich dát. Nevyžaduje si žiadnu drahú investíciu — len správne nastavené nástroje, ktoré firmy s Microsoft 365 väčšinou už majú k dispozícii, a návyk ich skutočne používať.