Triển khai quy tắc 3-2-1-1-0: 3 bản sao, 2 phương tiện, 1 offsite, 1 bản bất biến (immutable), 0 lỗi sau khi test. Kèm quy trình DR có kịch bản diễn tập định kỳ.
Phần lớn doanh nghiệp tìm tới giải pháp này sau khi đã gặp đúng tình huống bên trái.
Backup chạy thủ công, chưa từng được test khôi phục. Ransomware có thể mã hoá luôn cả bản backup vì nằm chung mạng.
Triển khai quy tắc 3-2-1-1-0: 3 bản sao, 2 phương tiện, 1 offsite, 1 bản bất biến (immutable), 0 lỗi sau khi test. Kèm quy trình DR có kịch bản diễn tập định kỳ.
Các con số dưới đây lấy từ dự án thực tế của HQG, đo trước và sau khi đưa hệ thống vào vận hành ổn định.
Luồng đi từ người dùng xuống các lớp hạ tầng. Mọi lớp đều được đưa vào hệ giám sát tập trung của HQG (đường nét đứt bên phải).
| Lớp | Thành phần | Vai trò trong hệ thống |
|---|---|---|
| 1 | Veeam B&RLớp sao lưu chính | Máy chủ điều phối toàn bộ tác vụ sao lưu, nén và loại trùng lặp dữ liệu, đồng thời chạy kiểm thử khôi phục tự động theo lịch. |
| 2 | Repository immutable (Linux hardened)Lớp bất biến | Kho lưu trên Linux đã gia cố, đặt cờ không cho xoá trong 30 ngày và tách khỏi miền quản trị sản xuất. Đây là lớp ransomware không chạm tới được. |
| 3 | Tape LTO-9Lớp lưu trữ ngoại tuyến | Băng từ LTO-9 cất trong két hoặc gửi kho lưu trữ ngoài — bản sao duy nhất hoàn toàn ngắt kết nối mạng, dùng cho tình huống xấu nhất. |
| 4 | Site DRLớp phục hồi | Hạ tầng tối thiểu tại địa điểm thứ hai đủ để dựng lại các dịch vụ lõi trong vòng RTO cam kết khi trung tâm chính không dùng được. |
| 5 | Runbook DRLớp quy trình | Tài liệu ghi rõ ai làm gì theo thứ tự nào khi sự cố xảy ra, kèm biên bản bốn lần diễn tập mỗi năm — phần thường bị bỏ qua nhất và cũng là phần kiểm toán hỏi kỹ nhất. |
Ngân sách là mức khởi điểm cho quy mô nhỏ nhất, đã gồm thiết bị và công triển khai, chưa gồm VAT 8%. Lộ trình bên dưới áp dụng cho quy mô tiêu chuẩn.
Xác định RPO/RTO cho từng nhóm ứng dụng, phân loại dữ liệu và thiết kế mô hình 3-2-1-1-0 phù hợp ngân sách.
Dựng repository trên Linux gia cố, tách khỏi miền sản xuất, cấu hình lịch sao lưu và bản sao ngoại vi.
Chạy diễn tập khôi phục đầy đủ có bấm giờ, viết tài liệu quy trình khôi phục và đào tạo đội trực.
Kỹ sư giải pháp sẽ khảo sát hiện trạng và gửi lại hai đến ba phương án kèm bảng so sánh chi phí 5 năm trong vòng 5 ngày làm việc.
Điền thông tin bên dưới, kỹ sư giải pháp phụ trách Backup & Disaster Recovery sẽ phản hồi trong 2 giờ làm việc.