I. Tổng quan

Backup dữ liệu trong doanh nghiệp là một quá trình quan trọng nhằm bảo vệ thông tin khỏi các rủi ro như mất mát dữ liệu, lỗi hệ thống, tấn công mạng hay thiên tai. Việc lưu trữ và sao lưu dữ liệu giúp đảm bảo tính liên tục của hoạt động kinh doanh, bảo vệ thông tin quan trọng của doanh nghiệp và khách hàng. Một chiến lược backup hiệu quả bao gồm việc tạo ra nhiều bản sao dữ liệu, lưu trữ trên các phương tiện khác nhau và bảo đảm ít nhất một bản sao lưu được lưu trữ ngoài site. Điều này không chỉ giúp khôi phục dữ liệu nhanh chóng khi gặp sự cố mà còn giảm thiểu rủi ro mất mát hoàn toàn thông tin. Trong môi trường số hóa ngày nay, backup dữ liệu là yếu tố then chốt giúp doanh nghiệp duy trì tính ổn định và phát triển bền vững.

Nhiều điều đã thay đổi kể từ khi quy tắc sao lưu 3-2-1 lần đầu tiên được giới thiệu vào cuối những năm 2000. Vào thời điểm đó, iPad chỉ mới là một ý tưởng trong tầm nhìn của Apple. Facebook có khoảng 500 triệu người dùng. Taylor Swift mới chỉ phát hành hai album. Blockbuster Video vẫn còn tồn tại, và Netflix thì vẫn giao đĩa DVD tới tận cửa nhà.

Khác với hầu hết những thứ trong công nghệ, quy tắc này đã được giữ vững qua nhiều năm. Nó vẫn là tiêu chuẩn mặc định để bảo vệ dữ liệu của bạn. Tuy nhiên, một số thực hành tốt nhất cụ thể đã thay đổi khi lưu trữ dữ liệu thay đổi. Hôm nay, tôi sẽ giải thích về quy tắc 3-2-1, những điều đã thay đổi, và cách bạn có thể dễ dàng thực hiện sao lưu 3-2-1 để giữ cho dữ liệu của mình an toàn và được bảo vệ.

Một số vụ mất mát dữ liệu nổi tiếng thế giới gần đây do không thực hiện backup dữ liệu hoặc backup không hiệu quả:

• Năm 2017, nền tảng lưu trữ mã nguồn GitLab đã gặp sự cố khi một kỹ sư vô tình xóa cơ sở dữ liệu sản phẩm chính của họ trong quá trình khắc phục sự cố. GitLab đã gặp khó khăn trong việc khôi phục dữ liệu vì các bản sao lưu không đầy đủ và lỗi kỹ thuật trong quy trình backup. Dữ liệu đã mất bao gồm những thay đổi mới nhất của người dùng, gây ảnh hưởng đến nhiều dự án phát triển phần mềm.
• Năm 2019, Myspace thông báo rằng họ đã mất một lượng lớn dữ liệu âm nhạc tải lên từ các năm 2003 đến 2015. Nguyên nhân được cho là do lỗi kỹ thuật trong quá trình di chuyển máy chủ. Vụ việc này đã khiến hàng triệu bài hát và các nội dung khác biến mất, và không thể khôi phục lại được vì Myspace không có bản sao lưu đầy đủ.
• Năm 2021, một đám cháy đã xảy ra tại một trong các trung tâm dữ liệu của OVHcloud, một nhà cung cấp dịch vụ lưu trữ đám mây lớn. Vụ việc này đã dẫn đến mất mát dữ liệu của nhiều khách hàng, do một số không thực hiện backup dữ liệu đúng cách. Dù OVHcloud đã cung cấp các tùy chọn backup, nhiều khách hàng không sử dụng dịch vụ này và kết quả là không thể khôi phục dữ liệu bị mất.

II. Nguyên tắc backup dữ liệu 3-2-1 là gì?

Quy tắc sao lưu 3-2-1 là một chiến lược đơn giản và hiệu quả để bảo vệ dữ liệu của bạn. Nó khuyến nghị rằng bạn nên giữ ba bản sao của dữ liệu trên hai loại phương tiện lưu trữ khác nhau và một bản sao ở nơi khác. Hãy cùng phân tích kỹ hơn:

(Nguồn: https://cdn.ttgtmedia.com/rms/onlineimages/whatis-pillar321backup.png)

• 3 bản sao của dữ liệu: Ba bản sao này bao gồm dữ liệu gốc hoặc dữ liệu sản xuất của bạn cùng với hai bản sao khác. Việc tạo ra các bản sao lưu thường xuyên và có kế hoạch là rất quan trọng. Bạn cần xác định tần suất sao lưu dựa trên mức độ thay đổi dữ liệu và yêu cầu khôi phục. Ví dụ, nếu dữ liệu của bạn thay đổi liên tục, bạn có thể cần sao lưu hàng ngày hoặc thậm chí hàng giờ. Ngược lại, nếu dữ liệu ít thay đổi, sao lưu hàng tuần có thể là đủ.
• 2 loại phương tiện lưu trữ khác nhau: Bạn nên lưu trữ dữ liệu của mình trên hai loại phương tiện lưu trữ khác nhau. Các bản sao này cần được lưu trữ trên hai loại phương tiện lưu trữ khác nhau, chẳng hạn như ổ cứng và đám mây, để tránh rủi ro từ việc hỏng hóc thiết bị hoặc lỗi phần mềm. Việc sử dụng nhiều loại phương tiện lưu trữ khác nhau giúp bảo vệ dữ liệu khỏi các vấn đề liên quan đến từng loại phương tiện. Nếu một loại phương tiện bị lỗi hoặc hỏng hóc, các bản sao dữ liệu trên các loại phương tiện khác vẫn có thể được sử dụng để khôi phục. Chẳng hạn, ổ cứng có thể bị hỏng, nhưng nếu bạn có bản sao dữ liệu trên đám mây hoặc trên ổ cứng ngoài, bạn vẫn có thể truy cập và khôi phục dữ liệu.
• 1 bản sao ở ngoài: Bạn nên giữ ít nhất một bản sao lưu nên được lưu trữ ngoài địa điểm chính, ví dụ như trên đám mây hoặc tại một vị trí xa, để bảo vệ dữ liệu khỏi các sự cố tại chỗ như hỏa hoạn, lũ lụt, hay trộm cắp. Lưu trữ bản sao ngoài địa điểm có thể thực hiện theo nhiều cách. Một lựa chọn phổ biến là sử dụng dịch vụ lưu trữ đám mây, nơi dữ liệu của bạn được lưu trữ trên các máy chủ từ xa, thường có khả năng bảo vệ cao và sao lưu dữ liệu tự động. Các lựa chọn khác có thể bao gồm lưu trữ trên ổ cứng ngoại vi được giữ tại một địa điểm khác như văn phòng phụ, nhà kho, hoặc nhà riêng của bạn.

Nếu bạn muốn bảo vệ thông tin cá nhân, ảnh, tập tin công việc hoặc các dữ liệu quan trọng khác, chiến lược sao lưu 3-2-1 là lựa chọn tốt. Nó giúp bạn tránh khỏi một điểm duy nhất gây ra lỗi, dễ bị tổn thương do lỗi con người, hỏng ổ cứng, trộm cắp, thảm họa tự nhiên hoặc phần mềm tống tiền (ransomware).

III. Cách thức hoạt động của nguyên tắc backup 3-2-1

Khi triển khai nguyên tắc 3-2-1, bạn cần thực hiện một số bước cụ thể để đảm bảo rằng các yêu cầu này được đáp ứng một cách hiệu quả:

1. Xác Định Dữ Liệu Cần Sao Lưu: Trước tiên, bạn cần xác định loại dữ liệu nào cần được sao lưu. Điều này bao gồm dữ liệu quan trọng như tài liệu, ảnh, video, và các tệp công việc. Đánh giá này sẽ giúp bạn lập kế hoạch sao lưu phù hợp.

2. Lên Kế Hoạch Sao Lưu: Lên kế hoạch về cách và tần suất sao lưu dữ liệu. Quyết định cách tạo các bản sao lưu, chẳng hạn như sao lưu toàn bộ hoặc sao lưu gia tăng, và chọn các công cụ hoặc phần mềm sao lưu phù hợp.

3. Chọn Các Phương Tiện Lưu Trữ : Lựa chọn các loại phương tiện lưu trữ khác nhau cho các bản sao dữ liệu. Ví dụ, kết hợp giữa ổ cứng, đĩa quang, và lưu trữ đám mây để đáp ứng yêu cầu về đa dạng phương tiện lưu trữ.

4. Thiết Lập Sao Lưu Ngoài Địa Điểm: Đảm bảo ít nhất một bản sao lưu được lưu trữ ở một địa điểm khác. Bạn có thể sử dụng dịch vụ lưu trữ đám mây, thuê không gian lưu trữ tại một cơ sở dữ liệu từ xa, hoặc giữ ổ cứng dự phòng ở một địa điểm xa.

5. Kiểm Tra và Đánh Giá: Định kỳ kiểm tra các bản sao lưu để đảm bảo rằng chúng có thể được khôi phục khi cần thiết. Điều này bao gồm việc thực hiện các bài kiểm tra khôi phục dữ liệu để đảm bảo tính toàn vẹn và khả năng truy cập của các bản sao lưu.

6. Đảm Bảo Bảo Mật: Đảm bảo rằng các bản sao dữ liệu được bảo vệ bằng các biện pháp bảo mật thích hợp, như mã hóa dữ liệu và kiểm soát quyền truy cập, để bảo vệ dữ liệu khỏi các mối đe dọa từ bên ngoài và bên trong.

Bằng cách thực hiện các bước trên và tuân theo nguyên tắc 3-2-1, bạn có thể giảm thiểu rủi ro mất mát dữ liệu và đảm bảo rằng dữ liệu quan trọng của bạn luôn được bảo vệ và dễ dàng khôi phục khi cần.

IV. Triển khai backup 3-2-1 cho dữ liệu doanh nghiệp

Các đội ngũ IT có thể sử dụng cùng một chiến lược sao lưu 3-2-1 để bảo vệ dữ liệu của tổ chức. Nếu bạn là một phần của đội ngũ IT, bạn nên luôn chọn một giải pháp được thiết kế đặc biệt cho việc sao lưu dữ liệu và khôi phục thảm họa. Trước khi chọn nhà cung cấp sao lưu của bạn, đây là một số câu hỏi giúp bạn lập kế hoạch và chọn một giải pháp đáp ứng tất cả nhu cầu của bạn:

1. Bạn cần sao lưu những gì?

Những thứ phổ biến cần sao lưu bao gồm dữ liệu các thiết bị đầu cuối (máy tính để bàn, máy tính xách tay), máy chủ (máy chủ file, NAS, máy ảo) và ứng dụng SaaS (Microsoft 365, Google Drive). Nhà cung cấp ưa thích của bạn phải hỗ trợ tất cả hoặc hầu hết các nguồn dữ liệu mà bạn cần sao lưu.

2. Ngân sách của bạn là bao nhiêu?

Nếu bạn là một doanh nghiệp nhỏ và mục đích chính của bạn chỉ là sao lưu và khôi phục dữ liệu, hãy chọn một giải pháp đơn giản, hiệu quả về chi phí. Tuy nhiên, nếu bạn là một phần của tổ chức lớn với hơn 1000 nhân viên, hãy liệt kê tất cả các yêu cầu của bạn và chọn giải pháp đáp ứng nhu cầu của bạn, chẳng hạn như sao lưu và bảo vệ dữ liệu trên các môi trường đa đám mây, trung tâm dữ liệu và edge.

3. Bạn phải tuân thủ các quy định tuân thủ nào?

Các công ty trong ngành chăm sóc sức khỏe cần tuân thủ HIPAA khi xử lý dữ liệu hồ sơ bệnh nhân, và các công ty dịch vụ tài chính phải tuân thủ các quy định của SEC, CFTC, FINRA và các sàn giao dịch. Đảm bảo rằng nhà cung cấp dịch vụ sao lưu của bạn tuân thủ các quy định và khung pháp lý quan trọng.

4. Bạn muốn sao lưu dữ liệu bao nhiêu lần?

Sao lưu thường xuyên sẽ yêu cầu nhiều không gian lưu trữ và băng thông mạng cao. Nếu bạn đang sử dụng lưu trữ tại chỗ, bạn cũng phải tính đến chi phí phần cứng, chi phí bảo trì và bảo dưỡng, nhân sự bổ sung để quản lý hệ thống lưu trữ, và nhiều hơn nữa. Một giải pháp hoàn toàn dựa trên SaaS với không có phần cứng thường có giá theo mức sử dụng. Giải pháp 100% SaaS có thể giảm tổng chi phí sở hữu của bạn lên đến 50%.

5. Giải pháp có dễ sử dụng không?

Sự dễ sử dụng sẽ đảm bảo rằng nhân viên trong tổ chức có thể sao lưu và khôi phục dữ liệu của họ khi cần mà không cần sự hỗ trợ của IT. Điều này sẽ giúp đội ngũ IT có thời gian để xử lý các nhiệm vụ quan trọng hơn như xóa từ xa thiết bị bị mất hoặc điều tra dữ liệu sao lưu để phát hiện phần mềm độc hại.

V. Áp dụng Chiến lược backup 3-2-1 là đủ?

Nếu bạn chưa sao lưu dữ liệu, việc thực hiện chiến lược sao lưu 3-2-1 vẫn là điều tốt nhất bạn có thể làm để bảo vệ dữ liệu của mình. Tuy nhiên, quy tắc 3-2-1 đang trở thành điểm khởi đầu hơn là đích đến trong thế giới ngày nay.

Sự gia tăng các cuộc tấn công ransomware đòi hỏi phải củng cố các nguyên tắc cơ bản của chiến lược backup dữ liệu 3-2-1, khoảng cách địa lý và quyền truy cập - với các biện pháp bảo vệ bổ sung. Các tội phạm mạng nhắm mục tiêu vào các máy tính kết nối mạng và chiếm đoạt tất cả dữ liệu, bao gồm cả bản sao lưu, đang trở thành một vấn đề ngày càng nghiêm trọng. Các phiên bản mới của chiến lược sao lưu đã được phát triển, chẳng hạn như sao lưu 3-2-1-1-0 hoặc 4-3-2. Hoặc bạn có thể tìm đến các công ty cung cấp dịch vụ backup dữ liệu theo nguyên tắc 3-2-1 để đảm bảo an toàn cho dữ liệu của bạn.

Backup 3-2-1-1-0 strategy

Backup 4-3-2 strategy

VI. Nguồn tham khảo

https://www.backblaze.com/blog/the-3-2-1-backup-strategy/ https://www.druva.com/glossary/3-2-1-backup-rule