Sao lưu 3-2-1: đủ ba điều kiện mới gọi là an toàn

Ổ cứng máy chủ lưu trữ hỏng. Mở bản sao lưu ra khôi phục thì phát hiện bản đó nằm ngay trên chính ổ cứng vừa hỏng, chung một chỗ với dữ liệu gốc. Không còn gì để lấy lại.

Sao lưu không tự nhiên an toàn chỉ vì có mặt. Nó chỉ an toàn khi đủ ba điều kiện, thiếu một điều kiện là vẫn có thể mất trắng như câu chuyện trên. Cách gọi tên chung là nguyên tắc 3-2-1, khuyến nghị chính thức của CISA cho doanh nghiệp nhỏ (mở tab mới).

Vì sao có sao lưu mà vẫn mất trắng

Nhiều gói lưu trữ quảng cáo có sao lưu tự động, nhưng bản sao đó chỉ là một bản chép qua thư mục khác, vẫn nằm trên cùng một ổ đĩa vật lý với dữ liệu gốc. Ổ đĩa hỏng thì mất luôn cả hai, dù bản kia vẫn được gọi là sao lưu.

• ·3 bản: bản đang chạy cộng hai bản sao. Một bản hỏng vẫn còn hai đường lui.
• ·2 nơi lưu khác nhau, ví dụ một bản trên ổ cứng và một bản trên nơi lưu trữ đám mây khác. Một sự cố phần cứng không quét sạch cả hai cùng lúc.
• ·1 bản nằm hẳn ngoài chỗ website đang chạy: máy chủ cháy, tài khoản bị khoá hay mã độc tống tiền mã hoá dữ liệu cũng không chạm tới bản này.

Tự kiểm sao lưu đang dùng đủ chuẩn chưa

Hỏi thẳng đơn vị đang giữ website ba câu, viết ra rồi gửi qua email để có bằng chứng trả lời. Bản sao lưu nằm trên ổ đĩa nào. Có tách khỏi máy chủ chính hay không. Lần gần nhất khôi phục thử là khi nào. Trả lời là chưa từng khôi phục thử thì xem như chưa kiểm chứng, dù đã nói có sao lưu nhiều năm nay.

Một câu trả lời hay bị nhầm là đạt: có, lưu trên đám mây. Nếu tài khoản đám mây đó dùng chung mật khẩu đăng nhập với máy chủ chính, mã độc tống tiền chiếm được một nơi. Nơi kia gần như chiếm được luôn. Bản sao lưu nằm khác chỗ về mặt vật lý, nhưng ai vào được máy chủ chính thì vào được luôn nơi lưu bản sao.

Nếu chưa đủ, giờ làm gì

Bổ sung đúng điều kiện đang thiếu trước, không cần đổi cả cách lưu trữ. Thiếu bản ngoài chỗ đang chạy thì thêm một nơi lưu độc lập, tài khoản đăng nhập riêng. Thiếu khôi phục thử thì đặt lịch làm mỗi quý, đừng đợi có sự cố mới làm lần đầu tiên.

Khi bàn với bên vận hành, hỏi thêm hai con số. Một là sự cố xảy ra ngay trước lần sao lưu kế tiếp thì mất tối đa bao nhiêu dữ liệu. Hai là từ lúc quyết định khôi phục tới khi website chạy lại bình thường thì mất bao lâu. Hai con số này nên ghi trong hợp đồng, không phải một lời hứa miệng.

Ba điều kiện thì dễ hiểu. Phần khó là duy trì đều đặn qua nhiều năm khi không ai nhắc. Đó là phần việc dịch vụ hạ tầng và lưu trữ đảm nhận thay, sao lưu tự động và giữ 14 ngày.