Một bản sao lưu đặt cùng thiết bị hoặc cùng văn phòng có thể mất cùng dữ liệu gốc khi xảy ra hỏng phần cứng, ransomware, cháy, ngập hoặc trộm cắp. Quy tắc sao lưu 3-2-1 là nguyên tắc dễ nhớ giúp doanh nghiệp tránh phụ thuộc vào một bản backup duy nhất.
Ý nghĩa của 3-2-1
- 3 bản dữ liệu: một bản đang sử dụng và hai bản sao lưu.
- 2 loại phương tiện: lưu trên ít nhất hai loại hệ thống hoặc phương tiện khác nhau.
- 1 bản ngoài hệ thống: đặt ngoài địa điểm chính hoặc trên nền tảng cloud phù hợp.
Ví dụ cho doanh nghiệp nhỏ
Dữ liệu làm việc nằm trên máy chủ hoặc NAS. Bản sao thứ nhất được lưu vào thiết bị backup riêng tại văn phòng. Bản sao thứ hai được mã hóa và chuyển lên Cloud Backup hoặc địa điểm khác. Cách bố trí cụ thể cần tính đến quyền truy cập và khả năng ransomware xóa cả backup.
Vì sao hai thư mục trên cùng NAS chưa đủ?
Nếu hai bản nằm trên cùng thiết bị, lỗi phần cứng, mất nguồn, mã hóa hoặc thao tác xóa có thể ảnh hưởng cả hai. RAID giúp duy trì hoạt động khi một ổ đĩa hỏng nhưng không thay thế backup.
Nâng cao với bản sao tách biệt hoặc bất biến
Doanh nghiệp có thể bổ sung bản sao offline, air-gapped hoặc immutable tùy giải pháp. Mục tiêu là ngăn tài khoản bị chiếm quyền hoặc ransomware sửa, mã hóa hay xóa toàn bộ lịch sử backup.
Xác định dữ liệu cần bảo vệ
- Máy chủ và thư mục dùng chung.
- Dữ liệu kế toán, kinh doanh và khách hàng.
- Máy ảo và cấu hình hệ thống.
- Microsoft 365: email, OneDrive, SharePoint.
- Cấu hình firewall, switch và ứng dụng.
- Dữ liệu trên laptop quan trọng.
Tần suất và thời gian lưu
Dữ liệu thay đổi nhiều cần sao lưu thường xuyên hơn. Doanh nghiệp nên xác định RPO — mức dữ liệu có thể chấp nhận mất — và RTO — thời gian cần để phục hồi. Từ đó mới chọn tần suất, băng thông, dung lượng và công nghệ.
Backup thành công chưa đủ
- Theo dõi tác vụ lỗi.
- Kiểm tra dung lượng và thời gian lưu.
- Thử phục hồi tệp định kỳ.
- Thực hiện diễn tập phục hồi hệ thống quan trọng.
- Bảo vệ tài khoản backup bằng MFA.
- Lưu tài liệu và người phụ trách.
CISA gọi 3-2-1 là hướng dẫn đáng tin cậy: ba bản, hai loại lưu trữ và một bản ngoài hệ thống. Xem khuyến nghị backup của CISA.
Câu hỏi thường gặp
Cloud có được tính là bản ngoài hệ thống không?
Có thể, nếu dữ liệu được lưu trên nền tảng độc lập, bảo vệ tài khoản và đáp ứng yêu cầu phục hồi, khu vực lưu trữ và chính sách doanh nghiệp.
RAID có phải backup không?
Không. RAID giúp giảm gián đoạn khi ổ đĩa hỏng nhưng không bảo vệ trước xóa nhầm, mã hóa, lỗi hệ thống hoặc mất toàn bộ thiết bị.
Có cần thử phục hồi không?
Có. Backup chỉ có giá trị khi dữ liệu có thể được phục hồi đúng thời gian và đủ nội dung.
Liên hệ SMNET
SMNET tư vấn và triển khai NAS, Cloud Backup, backup Microsoft 365 cùng kế hoạch phục hồi dựa trên nhu cầu dữ liệu thực tế.
Công ty TNHH SMNET
Địa chỉ: Phòng G.01, Tòa nhà The Vital Building, 16 Đặng Tất, Phường Tân Định, TP.HCM
Điện thoại: 028 7301 6068
Email: hello@smnet.vn
Website: https://smnet.vn
