Sao lưu dữ liệu doanh nghiệp theo quy tắc 3-2-1: hướng dẫn áp dụng

Quy tắc sao lưu 3-2-1 rất dễ nhớ: giữ 3 bản dữ liệu (1 bản chính và 2 bản sao), lưu trên 2 loại thiết bị khác nhau, trong đó 1 bản đặt ở nơi khác (ngoài văn phòng hoặc trên đám mây). Nhờ vậy, dù một ổ cứng hỏng, cháy nổ, mất trộm hay dính mã độc mã hóa, bạn vẫn còn đường lấy lại dữ liệu.

Bài này hướng dẫn áp dụng cho doanh nghiệp nhỏ và cửa hàng: chọn thiết bị, lập lịch, thử phục hồi và những lỗi hay mắc.

Vì sao một bản sao là chưa đủ

Nhiều doanh nghiệp chỉ chép dữ liệu ra một ổ USB hoặc ổ cứng ngoài rồi yên tâm. Rủi ro vẫn còn rất lớn:

• Ổ ngoài hỏng, rơi, mất cắp cùng lúc với máy chính.
• Cháy, ngập nước, mất trộm khiến cả máy lẫn bản sao cùng mất.
• Mã độc tống tiền mã hóa cả ổ ngoài đang cắm sẵn vào máy.
• Bạn lỡ xóa nhầm hoặc ghi đè và bản sao cũng bị đồng bộ theo.

Sao lưu tốt là chuyện dự phòng nhiều lớp, chứ không phải "chép ra là xong".

Giải thích quy tắc 3-2-1

• 3 bản: dữ liệu đang dùng trên máy, cộng thêm hai bản sao lưu.
• 2 loại thiết bị: ví dụ ổ cứng trong máy, ổ cứng ngoài hoặc NAS. Không đặt cả hai bản sao trên cùng loại thiết bị.
• 1 bản ở nơi khác (offsite): trên đám mây, hoặc ổ cứng để ở nhà chủ doanh nghiệp, chi nhánh khác.

Một số tổ chức mở rộng thành 3-2-1-1-0: thêm 1 bản offline hoặc bất biến (không thể bị sửa/xóa từ xa) và 0 lỗi khi kiểm tra phục hồi.

Áp dụng cho doanh nghiệp nhỏ: một ví dụ cụ thể

Ví dụ cửa hàng có phần mềm bán hàng, file kế toán và ảnh sản phẩm trên máy tính quầy:

1. Bản 1 (dữ liệu chính): nằm trên SSD của máy quầy.
2. Bản 2 (sao lưu cục bộ): ổ cứng ngoài hoặc ổ NAS trong văn phòng, tự động sao lưu hằng đêm.
3. Bản 3 (offsite): đồng bộ lên dịch vụ lưu trữ đám mây, hoặc một ổ ngoài khác do chủ cửa hàng mang về nhà luân phiên hằng tuần.

Chi phí không lớn nhưng bảo vệ được tài sản quan trọng nhất của cửa hàng: dữ liệu khách hàng, công nợ, doanh số.

Chọn thiết bị và nơi lưu trữ

Ổ cứng ngoài và NAS

Ổ cứng ngoài đơn giản, rẻ, phù hợp văn phòng nhỏ. NAS (thiết bị lưu trữ mạng) cho phép nhiều máy cùng sao lưu tự động, có thể chạy RAID để chống hỏng một ổ. Lưu ý RAID không thay thế sao lưu, vì nếu xóa nhầm hoặc nhiễm mã độc thì dữ liệu mất ở mọi ổ.

Với dữ liệu quan trọng đừng chỉ dựa vào ổ HDD cũ. Xem ổ cứng HDD còn nên dùng không và cách kiểm tra sức khỏe ổ cứng định kỳ. Các mẫu SSD như Samsung 990 EVO Plus 1TB hay WD Blue SN580 1TB phù hợp làm ổ chính của máy quầy.

Đám mây (cloud)

Dịch vụ lưu trữ đám mây giúp có bản offsite mà không cần mang ổ đi đâu. Nên bật mã hóa và xác thực hai bước cho tài khoản. Cách tạo mật khẩu mạnh xem bài bảo vệ tài khoản: mật khẩu mạnh và xác thực.

Thiết bị luân phiên

Cách đơn giản cho ngân sách nhỏ: hai ổ cứng ngoài luân phiên, một ổ cắm sao lưu, một ổ mang về nhà. Cuối tuần đổi chỗ.

Lập lịch sao lưu hợp lý

• Hằng ngày: dữ liệu bán hàng, kế toán, file làm việc thay đổi thường xuyên.
• Hằng tuần: bản sao lưu đầy đủ toàn bộ máy hoặc hình ảnh hệ thống.
• Trước mỗi lần thay đổi lớn: cập nhật phần mềm, chuyển máy, nâng cấp hệ thống.
• Giữ nhiều phiên bản: giữ ít nhất vài bản gần nhất, không ghi đè duy nhất một bản.

Hãy ưu tiên tự động hóa. Sao lưu thủ công dễ bị quên, và quên đúng ngày xảy ra sự cố thì rất tiếc.

Phải thử phục hồi, đừng chỉ sao lưu

Bản sao lưu chưa từng thử khôi phục thì chưa thể tin là có. Mỗi quý hãy:

1. Chọn ngẫu nhiên vài tệp, thư mục và khôi phục sang máy khác.
2. Mở ra kiểm tra xem tệp có đọc được, đủ nội dung không.
3. Ghi lại thời gian khôi phục để biết nếu có sự cố thì mất bao lâu.
4. Lập quy trình viết ra giấy: ai làm, làm thế nào, liên hệ ai.

Phòng mã độc tống tiền

• Không để ổ sao lưu cắm thường trực vào máy. Mã độc có thể mã hóa luôn ổ ngoài.
• Có ít nhất một bản offline (rút ra, cất riêng) hoặc bản sao lưu đám mây có lưu nhiều phiên bản.
• Cập nhật Windows và dùng phần mềm bảo mật. Xem Windows Defender có đủ để diệt virus không.
• Đào tạo nhân viên không mở tệp, liên kết lạ.

Nếu máy đã nhiễm, đọc máy tính bị virus: dấu hiệu và cách xử lý.

Những lỗi hay gặp

• Cả hai bản sao nằm cùng một chỗ (cùng phòng, cùng ổ).
• Không bao giờ thử khôi phục.
• Sao lưu tự động bị lỗi từ lâu mà không ai biết. Nên có báo cáo hoặc kiểm tra định kỳ.
• Không mã hóa, để ổ sao lưu bị mất là lộ dữ liệu khách hàng.

Cần hỗ trợ thêm?

Nếu doanh nghiệp bạn chưa có hệ thống sao lưu hoặc cần thiết lập NAS, đám mây, quy trình khôi phục, hãy tìm hiểu dịch vụ vận hành hệ thống CNTT và dịch vụ IT doanh nghiệp của cửa hàng. Cần cứu dữ liệu từ ổ lỗi, xem trang sửa chữa hoặc gọi 0943.847.333.