Backup 3-2-1 đã đủ chưa? Bảo vệ dữ liệu trước hỏa hoạn
admin
Chúng tôi gặp tình huống này khá thường xuyên ở các văn phòng nhỏ. Một ổ cắm trong góc phòng bị chập, lửa lan nhanh, và khi lực lượng cứu hỏa đến nơi thì chiếc NAS cùng ổ backup nằm sát bên đã thành đống than. Chủ văn phòng thường hỏi lại một câu quen thuộc: mình backup rồi mà, sao vẫn mất sạch? Bài viết này là cách chúng tôi trả lời câu hỏi đó, dựa trên những gì đã trực tiếp thấy tại hiện trường. Trước hết, cần nói rõ vì sao việc giữ dữ liệu an toàn trước lửa lại quan trọng đến vậy. Với nhiều doanh nghiệp nhỏ, dữ liệu chính là toàn bộ tài sản số, từ hồ sơ khách hàng đến bản vẽ dở dang. Mất nó không chỉ là mất file, mà có thể là mất cả một quãng thời gian làm việc.
Server phòng nhỏ chập điện, bản backup cạnh bên cũng cháy theo
Nhiều văn phòng năm bảy người không có phòng máy riêng. NAS được đặt trên kệ, ổ backup cắm ngay bên dưới, còn bộ sạc laptop thì cắm chung một ổ đa năng. Nói cách khác, mọi thứ quan trọng đều nằm trong cùng một vùng nhiệt. Khi sự cố xảy ra, không thiết bị nào kịp chạy thoát.
Đó là lý do chúng tôi luôn nhắc khách hàng nhìn lại bố cục phòng máy trước khi nghĩ đến bất kỳ thiết bị bảo vệ nào khác. Một chiếc két đắt tiền sẽ vô nghĩa nếu đặt nó ngay cạnh nguồn nhiệt nguy hiểm. Hãy thử đi một vòng quanh phòng và tự hỏi: nếu ổ cắm phía sau kệ bốc khói lúc hai giờ sáng, những gì bạn đang có sẽ còn lại bao nhiêu?
Tình huống thực tế: NAS và ổ backup chung một tủ
Chúng tôi từng khảo sát một văn phòng thiết kế có hai ổ backup USB cắm sát NAS. Khi chập điện xảy ra ở bộ chia nguồn, cả ba thiết bị cùng nằm trong một khu vực nóng. Chủ văn phòng lúc ấy mới nhận ra bản backup hoàn toàn không độc lập với bản gốc.
Họ tin mình đã có dự phòng, nhưng thực chất chỉ có một bản sao nằm cạnh bản gốc, cùng chịu một rủi ro. Sau sự cố, họ mất gần hai tuần để dựng lại dữ liệu từ các máy trạm còn sót lại, và phần lớn bản vẽ dở dang không bao giờ tìm lại được. Câu chuyện này cho thấy một điều: số lượng bản sao chưa quan trọng bằng vị trí của chúng.
Backup cùng vị trí thì chưa phải là backup
Nói đơn giản, backup là một bản sao để khôi phục khi bản gốc hỏng. Nếu bản sao và bản gốc chung một rủi ro vật lý như lửa, nước hay trộm cắp, thì khi sự cố lớn xảy ra bạn vẫn mất trắng. Quy tắc 3-2-1 ra đời chính để tránh tình trạng này, và đây cũng là phần nhiều người hiểu chưa đúng.
Rà lại quy tắc 3-2-1 dưới góc nhìn hỏa hoạn
Quy tắc 3-2-1 nghe quen tai nhưng hay bị hiểu lệch. Ba bản dữ liệu, trên hai loại phương tiện khác nhau, và một bản đặt ở nơi khác. Với rủi ro hỏa hoạn, phần quan trọng nhất lại là chữ “nơi khác”. Khi chúng tôi hướng dẫn khách hàng áp dụng, chúng tôi thường đi qua từng vế một, để chắc rằng không có vế nào bị bỏ sót.
Bản offsite quan trọng không kém bản online
Offsite nghĩa là bản sao nằm ở một địa điểm hoàn toàn tách biệt với văn phòng. Với văn phòng nhỏ, đó có thể là nhà của người phụ trách, một két chống cháy đặt ở tầng khác, hoặc một dịch vụ đám mây. Đừng coi bản offsite là phần phụ. Khi cháy nổ xảy ra, nó thường là bản duy nhất còn nguyên vẹn để bạn khôi phục công việc.
Vì sao cloud chưa thay được bản vật lý khi cần khôi phục nhanh
Cloud rất tiện, nhưng khi cần kéo lại vài trăm gigabyte sau sự cố, đường truyền thường không ổn định. Có doanh nghiệp phải chờ cả tuần mới tải đủ dữ liệu về. Vì vậy chúng tôi khuyên giữ một bản vật lý sẵn sàng, còn cloud là lớp bảo vệ bổ sung. Hai lớp này bổ trợ cho nhau, không thay thế được nhau.
Ổ cứng chịu nhiệt đến đâu
Trước khi chọn két hay hộp chịu lửa, bạn cần biết thiết bị của mình chịu được bao nhiêu nhiệt. Nhiều người nghĩ ổ cứng “bền” là đủ, nhưng thực tế không đơn giản như vậy. Mỗi loại lưu trữ có một giới hạn riêng, và giới hạn đó quyết định cách bạn bố trí két.
Ngưỡng nhiệt của HDD, SSD và băng từ
Ổ HDD thường bắt đầu có nguy cơ mất dữ liệu khi nhiệt độ bên trong vượt khoảng 50 đến 60 độ C trong thời gian dài. SSD chịu nhiệt tốt hơn về mặt cơ học, nhưng chip nhớ vẫn có thể mất ổn định khi quá nóng. Băng từ nhạy cảm với nhiệt và độ ẩm, dễ biến dạng. Các con số này chỉ mang tính tham khảo, bạn nên đối chiếu với thông số của từng hãng sản xuất.
Khói và nước chữa cháy cũng gây hại
Nhiều người chỉ lo lửa mà quên khói và nước. Khói chứa bụi và hóa chất ăn mòn mạch điện. Nước từ vòi chữa cháy có thể làm chập mạch và oxy hóa đầu đọc. Vì vậy một chiếc két tốt không chỉ cần chịu nhiệt, mà còn phải kín và có khả năng chống nước ở một mức nhất định. Đây là điểm mà khi chọn mua, bạn nên hỏi kỹ nhà cung cấp thay vì chỉ nhìn vào vẻ ngoài.
Giải pháp lưu trữ tại chỗ: hộp chịu lửa và két
Nếu không muốn gửi dữ liệu đi xa, bạn có thể giữ bản vật lý ngay trong văn phòng, miễn là được bảo vệ đúng cách. Đây cũng là chỗ hai loại thiết bị hay bị nhầm lẫn nhất.
Hộp chịu lửa cho giấy khác với két cho thiết bị số
Hộp chịu lửa thường dùng cho hồ sơ giấy, chịu được nhiệt cao trong thời gian ngắn. Két chống cháy dành cho dữ liệu số được thiết kế để giữ nhiệt độ bên trong thấp hơn, vì ổ cứng không chịu nổi nhiệt như giấy. Nhầm lẫn giữa hai loại này là lỗi phổ biến nhất mà chúng tôi gặp.
Phân biệt chỉ số chịu nhiệt cho giấy và cho thiết bị điện tử
Chỉ số chịu nhiệt cho giấy thường tính theo thời gian ở nhiệt độ rất cao. Chỉ số cho thiết bị điện tử lại tính theo nhiệt độ bên trong thấp hơn, chẳng hạn dưới 65 độ C trong khoảng một giờ. Khi mua, hãy hỏi kỹ nhà cung cấp xem chỉ số nào áp dụng cho loại thiết bị nào, đừng chỉ nhìn vào con số lớn nhất trên tem.
Tính năng của két chống cháy dành cho dữ liệu
Két chống cháy dữ liệu không phải là một chiếc hộp sắt đơn giản. Bên trong thường có lớp vật liệu cách nhiệt, gioăng cao su kín khí và đôi khi có vật liệu hấp thụ ẩm. Hiểu được cấu tạo sẽ giúp bạn chọn đúng sản phẩm, và cũng giúp bạn biết vì sao không nên mở két liên tục khi sự cố chưa qua hẳn.
Lớp cách nhiệt giữ nhiệt độ bên trong thấp
Lớp cách nhiệt làm chậm quá trình truyền nhiệt từ bên ngoài vào trong. Khi lửa bùng lên, nhiệt độ bên trong tăng chậm hơn, cho bạn thêm thời gian để dữ liệu được bảo vệ. Két càng dày và càng kín thì thời gian này càng dài, nhưng đồng thời két cũng nặng và đắt hơn. Bạn nên cân nhắc giữa độ bảo vệ và khả năng di chuyển khi cần.
Chọn loại két phù hợp cho ổ cứng và USB
Với văn phòng nhỏ có vài ổ HDD và một số USB, một chiếc két cỡ vừa phải là đủ dùng. Nên ưu tiên loại có ngăn riêng hoặc khay lót mềm để tránh va đập. USB và thẻ nhớ có thể đặt trong túi chống tĩnh điện bên trong két. Khi đã chọn xong, bạn có thể tham khảo thêm két chống cháy bảo vệ ổ cứng để hiểu rõ hơn về cấu tạo và cách bố trí bên trong của loại két này.
Quy trình xoay vòng ổ backup
Có két tốt mà không có quy trình thì bản backup vẫn có thể hỏng mà không ai hay biết. Xoay vòng là cách giữ nhiều bản sao tại nhiều thời điểm khác nhau, để một bản lỗi không kéo theo cả hệ thống.
Lịch đổi ổ theo tuần hoặc tháng
Chúng tôi thường đề xuất hai ổ luân phiên. Ổ A đi offsite hôm nay, tuần sau đổi với ổ B. Với dữ liệu thay đổi thường xuyên, nên đổi theo tuần. Với dữ liệu ít thay đổi, đổi theo tháng là hợp lý. Điều quan trọng là luôn có ít nhất một bản cách xa văn phòng, và bạn cần ghi lại ngày đổi để không bị nhầm lẫn.
Dán nhãn, ghi ngày và kiểm tra khôi phục
Hãy dán nhãn ngày và tên người thực hiện lên từng ổ. Mỗi quý, thử khôi phục ngẫu nhiên một thư mục để chắc chắn bản sao vẫn đọc được. Nhiều người chỉ phát hiện ổ hỏng khi đã cần dùng gấp, và lúc đó thì đã muộn. Một buổi kiểm tra nhỏ như vậy tốn chưa đến nửa giờ nhưng có thể cứu cả một năm công việc.
Phòng cháy cho phòng máy văn phòng nhỏ
Két và backup chỉ là lớp bảo vệ cuối cùng. Muốn giảm rủi ro, bạn cần ngăn sự cố ngay từ đầu. Những việc dưới đây đơn giản nhưng khá hiệu quả, và chúng tôi thường bắt đầu từ chúng khi tư vấn cho khách hàng.
- Dùng UPS cho server và NAS, đừng cắm trực tiếp vào ổ đa năng dùng chung.
- Không cắm quá nhiều thiết bị công suất lớn vào một ổ cắm, nhất là máy sưởi hay điều hòa.
- Trang bị bình chữa cháy đúng loại và đảm bảo ai trong văn phòng cũng biết cách sử dụng.
- Không để laptop và pin dự phòng sạc qua đêm khi không có người trông coi.
Chúng tôi từng thấy một văn phòng mất cả phòng máy chỉ vì quên rút bộ sạc pin dự phòng. Một chuyện nhỏ như vậy đôi khi quyết định tất cả, và đó là lý do chúng tôi luôn kiểm tra những chi tiết này trước khi bàn đến thiết bị đắt tiền.
Chi phí tham khảo cho phương án bảo vệ dữ liệu
Nhiều chủ doanh nghiệp nhỏ xem két và ổ backup là khoản chi không cần thiết. Cách tính hợp lý là so sánh với giá trị dữ liệu và thời gian bạn chịu được khi mất nó. Con số này thường khiến người ta giật mình hơn cả hóa đơn mua thiết bị.
So với giá trị dữ liệu và thời gian khôi phục
Hãy tự hỏi: nếu mất toàn bộ dữ liệu hôm nay, công ty mất bao nhiêu ngày để chạy lại? Bao nhiêu hợp đồng và khách hàng có thể rời đi? Khi con số này lớn hơn nhiều so với giá một chiếc két cùng vài ổ cứng, quyết định sẽ rõ ràng hơn. Chúng tôi thường đề nghị khách hàng viết ra con số ước tính này trước khi bàn về ngân sách.
Phân bổ ngân sách cho startup
Với startup, không cần đầu tư lớn ngay từ đầu. Bạn có thể bắt đầu bằng một ổ offsite, một UPS nhỏ và lịch xoay vòng đơn giản. Khi doanh thu tăng, nâng cấp lên két chống cháy và đám mây. Điều quan trọng nhất là đừng để tình trạng không có bản sao nào, vì đó mới là rủi ro lớn nhất.
Câu hỏi thường gặp
Két chống cháy có làm hỏng ổ cứng vì nhiệt bên trong không?
Nếu két đạt chuẩn cho thiết bị điện tử, nhiệt bên trong được giữ ở mức an toàn trong thời gian sự cố. Vấn đề thường nằm ở việc chọn nhầm loại két chỉ chịu nhiệt cho giấy. Hãy hỏi nhà cung cấp về chỉ số nhiệt độ bên trong trước khi mua.
Có cần két riêng cho dữ liệu không?
Không nhất thiết phải mua két riêng nếu bạn đã có bản offsite ở nơi khác. Nhưng nếu muốn có bản vật lý để khôi phục nhanh tại chỗ, một chiếc két dành cho dữ liệu số là lựa chọn hợp lý.
Cloud đã đủ an toàn chưa?
Cloud là lớp bảo vệ rất tốt trước cháy và trộm, nhưng không nên là lớp duy nhất. Tốc độ khôi phục, tài khoản bị khóa và sự cố phía nhà cung cấp đều là rủi ro cần tính đến. Kết hợp cloud với một bản vật lý thường yên tâm hơn nhiều.
Nên đặt bản backup ngoại vi ở đâu?
Nên đặt ở nơi đủ xa để không cùng chịu một sự cố, ví dụ nhà người phụ trách hoặc một địa điểm thuê riêng. Bảo đảm nơi đó an toàn, khô ráo và có người kiểm soát được.
Nếu bạn đang phân vân nên bắt đầu từ đâu, hãy liên hệ đội ngũ của chúng tôi để được tư vấn giải pháp phù hợp với quy mô văn phòng. Chúng tôi sẵn sàng khảo sát thực tế và đề xuất phương án đơn giản, tiết kiệm chi phí. Bạn cũng có thể đọc thêm các bài viết khác trên blog để tìm hiểu thêm về cách lựa chọn thiết bị và công nghệ phù hợp cho công việc.
