Mất dữ liệu không phải chuyện xa vời: ổ cứng hỏng, nhân viên xóa nhầm, mã độc tống tiền khóa toàn bộ file. Bài này chỉ cho bạn cách sao lưu dữ liệu theo nguyên tắc 3-2-1, một chuẩn thực dụng để dù chuyện xấu xảy ra, bạn vẫn khôi phục được công việc trong vài giờ thay vì mất trắng.
Nguyên tắc 3-2-1 là gì
Đây là quy tắc sao lưu được giới công nghệ dùng rộng rãi, gồm ba con số dễ nhớ:
- 3 bản sao dữ liệu: một bản gốc đang dùng và hai bản sao lưu.
- 2 loại phương tiện lưu trữ khác nhau: ví dụ ổ cứng máy tính và ổ cứng gắn ngoài, hoặc máy chủ nội bộ và đám mây.
- 1 bản đặt ở nơi khác về mặt địa lý: tách khỏi văn phòng, thường là trên đám mây.
Ý tưởng cốt lõi là không để mọi bản sao chết chung một lần. Cháy nổ, trộm cắp hay mã độc khó đánh sập cả ba nơi cùng lúc nếu chúng thật sự tách biệt.
Vì sao ba bản, hai loại, một nơi khác
Một bản sao là chưa đủ vì bản sao cũng hỏng. Cùng một loại ổ có xu hướng hỏng theo cùng nguyên nhân. Và nếu cả hai bản đều nằm trong văn phòng, một sự cố vật lý duy nhất xóa sạch tất cả. Ba con số này bịt lần lượt từng lỗ hổng đó.
Chọn dữ liệu nào để sao lưu
Đừng cố sao lưu mọi thứ ngang nhau. Hãy phân loại theo mức độ sống còn:
| Nhóm | Ví dụ | Ưu tiên |
| Sống còn | Dữ liệu kế toán, hợp đồng, cơ sở dữ liệu khách hàng | Sao lưu hằng ngày, giữ nhiều mốc |
| Quan trọng | Tài liệu dự án, thiết kế, file làm việc | Sao lưu hằng tuần |
| Có thể tạo lại | File tạm, phần mềm cài đặt | Không cần ưu tiên |
Một tình huống thực tế
Một công ty dịch vụ nhỏ bị mã độc tống tiền khóa toàn bộ máy chủ file vào một sáng thứ Hai. Rất may họ đã bật sao lưu tự động lên đám mây mỗi đêm, tách khỏi mạng nội bộ. Vì bản đám mây không bị mã độc chạm tới, họ dựng lại dữ liệu của ngày hôm trước và trở lại làm việc trong buổi chiều. Điểm mấu chốt: bản sao ở nơi khác và không nối trực tiếp vào mạng bị nhiễm chính là thứ cứu họ. Nếu mọi bản đều nằm trên cùng máy chủ đó, câu chuyện đã khác hẳn.
Lỗi thường gặp và cách sửa
Có sao lưu nhưng chưa bao giờ thử phục hồi. Bản sao chỉ có giá trị khi khôi phục được. Nhiều doanh nghiệp phát hiện file backup hỏng đúng lúc cần nhất. Hãy thử phục hồi thử mỗi quý.
Bản sao lưu nối thường trực vào máy chính. Ổ cứng gắn ngoài cắm liên tục sẽ bị mã độc mã hóa luôn cùng máy. Ưu tiên bản đám mây hoặc bản chỉ kết nối khi sao lưu.
Chỉ giữ một mốc thời gian. Nếu bản sao ghi đè mỗi ngày và một file bị hỏng âm thầm từ tuần trước, bạn không còn bản tốt. Hãy giữ nhiều mốc lùi về quá khứ.
Ban co the tham khao them tai 8XBET.
Không ai chịu trách nhiệm. Sao lưu không có người theo dõi sẽ lặng lẽ ngừng chạy. Giao cho một người kiểm tra định kỳ và báo cáo.
Các bước triển khai trong một buổi
- Liệt kê dữ liệu sống còn và nơi chúng đang nằm.
- Chọn một dịch vụ sao lưu đám mây uy tín cho bản ở nơi khác.
- Thêm một ổ cứng gắn ngoài hoặc máy chủ nội bộ cho bản loại phương tiện thứ hai.
- Bật lịch sao lưu tự động, hằng ngày cho nhóm sống còn.
- Bật giữ nhiều mốc thời gian, tối thiểu vài tuần gần nhất.
- Thực hiện một lần phục hồi thử để chắc chắn dữ liệu đọc được.
- Ghi lại ai chịu trách nhiệm và lịch kiểm tra hằng quý.
Kết luận và bước tiếp theo
Sao lưu không phải chuyện của doanh nghiệp lớn. Với vài giờ thiết lập, bạn đổi được sự yên tâm rằng một sự cố sẽ không xóa sổ công việc nhiều năm. Bước tiếp theo ngay hôm nay: mở danh sách dữ liệu sống còn của bạn và kiểm tra xem hiện có đủ ba bản, hai loại, một nơi khác chưa. Thiếu chỗ nào, vá chỗ đó.
Câu hỏi thường gặp
Nên sao lưu bao lâu một lần?
Tùy mức độ dữ liệu thay đổi. Dữ liệu giao dịch hằng ngày nên sao lưu mỗi đêm. Tài liệu ít đổi có thể hằng tuần. Nguyên tắc: khoảng cách sao lưu là lượng công việc bạn chấp nhận mất nếu sự cố xảy ra ngay trước lần kế tiếp.
Chỉ dùng đám mây có đủ an toàn không?
Đám mây rất tốt cho bản ở nơi khác, nhưng chỉ một nơi duy nhất vẫn là rủi ro nếu tài khoản bị khóa hoặc xóa nhầm. Giữ thêm một bản ở loại phương tiện khác để đúng tinh thần 3-2-1.
Sao lưu có chống được mã độc tống tiền không?
Có, nếu bản sao tách biệt và không nối thường trực vào mạng bị nhiễm. Bản đám mây có bật giữ nhiều mốc thời gian giúp bạn quay lại thời điểm trước khi bị mã hóa.
Doanh nghiệp siêu nhỏ không có nhân viên IT thì làm sao?
Chọn dịch vụ sao lưu đám mây tự động, cài một lần rồi nó tự chạy. Việc còn lại chỉ là mỗi quý mở lên kiểm tra và thử phục hồi một file. Không cần chuyên môn sâu.
Nguồn tham khảo
Nguyên tắc 3-2-1 được nhiều cơ quan an ninh mạng khuyến nghị rộng rãi, trong đó có Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ (CISA) trong các hướng dẫn phòng chống mã độc tống tiền dành cho tổ chức.
