Quy tắc backup 3-2-1 áp dụng cho doanh nghiệp nhỏ như thế nào?

Khi gặp vấn đề này trong backup, NAS, storage và máy chủ doanh nghiệp, điều quan trọng không phải là thử thật nhiều cách mà là xác định đúng lớp đang lỗi: người dùng, thiết bị, mạng, dịch vụ hay cấu hình quản trị.

Cách xử lý nhanh

Giữ ít nhất 3 bản dữ liệu, trên 2 loại phương tiện/hệ thống và 1 bản tách khỏi site chính. Với ransomware, nên bổ sung immutable/offline và kiểm soát credential backup riêng.

Dấu hiệu và nguyên nhân thường gặp

Trước khi thay đổi cấu hình, hãy xác nhận phạm vi ảnh hưởng: chỉ một người dùng, một thiết bị hay nhiều thiết bị cùng gặp lỗi. Phạm vi ảnh hưởng là dữ kiện quan trọng để biết nên bắt đầu ở endpoint hay hạ tầng dùng chung.

• backup chỉ nằm cùng NAS với dữ liệu gốc
• cloud sync bị nhầm là backup
• credential backup dùng chung với domain admin

Quy trình kiểm tra từng bước

Bước 1: Liệt kê dữ liệu quan trọng và RPO/RTO

Trong thực tế hỗ trợ doanh nghiệp, liệt kê dữ liệu quan trọng và RPO/RTO. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Bước 2: Tạo bản backup local để phục hồi nhanh

Ở bước này, tạo bản backup local để phục hồi nhanh. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Bước 3: Tạo bản offsite/cloud hoặc vị trí khác

Về mặt kỹ thuật, tạo bản offsite/cloud hoặc vị trí khác. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Bước 4: Bổ sung immutable/offline và test restore định kỳ

Khi kiểm tra tại hiện trường, bổ sung immutable/offline và test restore định kỳ. Nên ghi lại kết quả trước và sau khi thay đổi để có cơ sở so sánh; nếu nhiều người cùng xử lý, thông tin này cũng giúp tránh lặp lại các bước đã thử.

Cách xác nhận đã xử lý đúng

Không nên kết luận chỉ vì lỗi tạm thời biến mất. Với hệ thống doanh nghiệp, cần có tiêu chí xác nhận để tránh lỗi quay lại sau vài giờ hoặc sau khi người dùng đổi mạng/khởi động lại thiết bị.

• mất một site hoặc một hệ thống vẫn còn bản phục hồi
• backup không thể bị xóa dễ dàng bằng cùng credential người dùng

Những việc không nên làm

• dùng RAID như backup
• chỉ đồng bộ OneDrive/NAS hai chiều rồi coi là đủ 3-2-1

Khi nào nên chuyển cho IT chuyên trách?

Nếu lỗi ảnh hưởng nhiều người, liên quan quyền quản trị, dữ liệu, bảo mật, firewall, server hoặc cần thay đổi cấu hình production, nên dừng thử nghiệm ngẫu nhiên và chuyển cho người phụ trách IT. Với backup, NAS, storage và máy chủ doanh nghiệp, việc có log, ảnh chụp lỗi, thời điểm xảy ra và các bước đã thử sẽ rút ngắn đáng kể thời gian xử lý.

Gợi ý vận hành lâu dài

Sau khi xử lý xong, nên ghi lại nguyên nhân gốc, cấu hình đã thay đổi và biện pháp phòng ngừa. Những sự cố lặp lại nhiều lần thường là tín hiệu cần chuẩn hóa tài liệu, monitoring, patching hoặc thiết kế hệ thống thay vì tiếp tục xử lý từng lần riêng lẻ.

Xem thêm các bài trong Backup, NAS & Server.

Bài viết liên quan

• Synology SMB chậm: kiểm tra mạng, ổ đĩa hay cấu hình SMB?
• File Server bị lỗi quyền truy cập: phân biệt Share Permission và NTFS Permission