Khi nào nên thay máy chủ: quản lý vòng đời thiết bị IT

Các mốc vòng đời mà mọi trưởng phòng IT cần nắm

Máy chủ doanh nghiệp có một chuỗi mốc thời gian được nhà sản xuất công bố công khai nhưng ít nơi theo dõi có hệ thống. Mốc đầu là hết bảo hành tiêu chuẩn, thường 3 năm với Dell PowerEdge và HPE ProLiant, có thể mua mở rộng lên 5 hoặc 7 năm. Mốc thứ hai là ngừng bán, khi model không còn được sản xuất mới. Mốc thứ ba, quan trọng nhất, là End of Service Life, thời điểm nhà sản xuất chấm dứt hoàn toàn mọi hỗ trợ kỹ thuật và cung cấp linh kiện.

Song song với các mốc thương mại là mốc kỹ thuật thường bị bỏ quên: thời điểm nhà sản xuất ngừng phát hành bản cập nhật firmware và BIOS. Đây là mốc nguy hiểm nhất về mặt bảo mật, vì các lỗ hổng ở tầng firmware như Spectre, Meltdown hay các lỗi trong BMC không thể vá được nữa. Một máy chủ chạy tốt nhưng không còn nhận bản vá firmware là rủi ro tuân thủ thực sự, đặc biệt với doanh nghiệp phải đáp ứng ISO 27001 hoặc yêu cầu của khách hàng nước ngoài.

Thực tế điển hình tại Việt Nam là máy chủ mua năm 2019 hết bảo hành 2022, EOSL khoảng 2026 tới 2027. Nhiều doanh nghiệp vẫn để chạy tới 2028 vì máy chưa hỏng. Vấn đề là khi hỏng, thời gian tìm được linh kiện thay thế trên thị trường đồ cũ có thể kéo dài một tới ba tuần, trong khi hệ thống ERP hay máy chủ ảo hoá thì không thể chờ lâu như vậy.

• Bảo hành tiêu chuẩn 3 năm, mở rộng tối đa thường 5 tới 7 năm
• End of Sale: ngừng bán model mới, vẫn còn hỗ trợ
• End of Service Life: chấm dứt hỗ trợ và cung cấp linh kiện chính hãng
• Ngừng cập nhật firmware và BIOS: mốc rủi ro bảo mật quan trọng nhất
• Nên lập bảng theo dõi các mốc này cho từng máy chủ ngay khi mua

Dấu hiệu cho thấy máy chủ đã đến lúc thay

Dấu hiệu rõ nhất là tỷ lệ lỗi phần cứng tăng dần. Hãy theo dõi log của iDRAC, iLO hoặc XClarity và ghi nhận mọi sự kiện cảnh báo. Đường cong hỏng hóc của phần cứng máy chủ có dạng bồn tắm: nhiều lỗi trong vài tháng đầu, ổn định trong ba tới bốn năm, rồi tăng dần từ năm thứ năm. Khi bạn thấy hai tới ba sự cố phần cứng trong một quý trên cùng một máy, dù là quạt, nguồn hay ổ đĩa, đó là tín hiệu bước vào giai đoạn cuối vòng đời.

Dấu hiệu thứ hai là hiệu năng trên mỗi watt kém đi tương đối. Một máy chủ hai socket đời 2018 tiêu thụ khoảng 500W để cung cấp năng lực xử lý mà máy đời 2025 làm được với 350W và còn dư công suất. Với giá điện kinh doanh hiện nay, chênh lệch 150W chạy liên tục cả năm cộng thêm chi phí làm mát tương ứng tạo ra con số không nhỏ, và nhân với số lượng máy trong phòng server thì đủ để bù một phần đáng kể chi phí đầu tư mới.

Dấu hiệu thứ ba mang tính chặn đứng: phần cứng cũ không đáp ứng yêu cầu phần mềm mới. VMware vSphere các phiên bản gần đây đã loại bỏ hỗ trợ nhiều dòng CPU đời cũ. Windows Server phiên bản mới yêu cầu TPM 2.0 và Secure Boot mà nhiều máy đời 2016 trở về trước không có. Khi bạn buộc phải giữ phiên bản phần mềm cũ chỉ vì phần cứng, chi phí thật đã chuyển từ phần cứng sang rủi ro bảo mật và nợ kỹ thuật.

Tính chi phí giữ máy cũ so với đầu tư máy mới

Quyết định thay hay giữ cần được đưa ra bằng bảng tính chứ không bằng cảm tính. Phía chi phí giữ máy cũ gồm bốn khoản. Thứ nhất là điện năng và làm mát, tính bằng công suất thực đo qua PDU nhân với số giờ và giá điện. Thứ hai là chi phí bảo trì, gồm hợp đồng bảo trì bên thứ ba nếu đã hết bảo hành hãng, cộng chi phí linh kiện thay thế phải mua trên thị trường. Thứ ba là chi phí nhân sự dành cho xử lý sự cố lặp lại.

Khoản thứ tư khó tính nhất nhưng thường lớn nhất: rủi ro downtime. Cách tiếp cận thực dụng là ước lượng doanh thu hoặc chi phí nhân công mất đi cho mỗi giờ hệ thống ngừng, nhân với xác suất và thời lượng downtime dự kiến. Một doanh nghiệp thương mại 300 nhân viên có thể thiệt hại 30 tới 80 triệu đồng cho mỗi ngày hệ thống ERP ngừng hoạt động. Nếu máy đã hết EOSL và thời gian tìm linh kiện là hai tuần, con số rủi ro này lập tức vượt xa giá một máy chủ mới.

Phía đầu tư mới cũng cần tính đủ, không chỉ giá mua. Cộng thêm chi phí license nếu phải mua mới, chi phí di chuyển dữ liệu và thời gian dừng dịch vụ khi chuyển đổi, chi phí đào tạo nếu đổi nền tảng. Nhưng đồng thời phải trừ đi phần tiết kiệm: điện năng thấp hơn, gộp nhiều máy cũ vào một máy mới nhờ mật độ ảo hoá cao hơn, và giảm số lõi CPU cần cấp phép cho một số phần mềm tính license theo lõi.

• Chi phí giữ máy: điện và làm mát, bảo trì, linh kiện, nhân sự, rủi ro downtime
• Chi phí thay mới: thiết bị, license, di chuyển dữ liệu, đào tạo
• Khoản tiết kiệm: điện năng, gộp máy nhờ mật độ cao hơn, giảm license theo lõi
• Nên so sánh trên chu kỳ 5 năm thay vì so sánh chi tiêu năm đầu tiên

Chiến lược refresh theo lô thay vì thay lẻ tẻ

Thay từng máy khi hỏng là cách làm tốn kém nhất về lâu dài. Mỗi lần thay lẻ đều phát sinh chi phí khảo sát, đàm phán, thời gian triển khai, và kết quả là phòng server có năm sáu thế hệ phần cứng khác nhau, mỗi thế hệ một kiểu quản lý, một bộ firmware, một loại linh kiện dự phòng. Chi phí vận hành ẩn của sự hỗn tạp này lớn hơn nhiều so với khoản tiết kiệm từ việc trì hoãn mua sắm.

Cách làm hiệu quả hơn là chia toàn bộ đội máy chủ thành các lô theo năm mua, rồi lên lịch thay thế cả lô trong cùng một đợt, thường mỗi 4 tới 5 năm cho một lô. Doanh nghiệp có 15 máy chủ có thể chia thành ba lô 5 máy, mỗi năm rưỡi thay một lô. Cách này làm phẳng dòng tiền, tránh cú sốc ngân sách, giữ cho số thế hệ phần cứng đồng thời tồn tại không quá hai, và tạo được vị thế đàm phán tốt hơn nhờ mua số lượng.

Khi refresh theo lô, hãy tận dụng cơ hội để chuẩn hoá. Cùng một dòng máy, cùng cấu hình RAM và ổ đĩa, cùng phiên bản firmware, cùng bộ linh kiện dự phòng. Một bộ dự phòng gồm một nguồn, một quạt và hai ổ đĩa có thể phục vụ cho cả lô năm máy, thay vì phải chuẩn bị riêng cho từng đời máy khác nhau. Đây là khoản tiết kiệm mà nhiều đội IT không tính tới khi so sánh phương án.

Máy cũ vẫn còn giá trị: dùng cho môi trường phụ trợ

Máy chủ rút khỏi vai trò sản xuất không nhất thiết phải thanh lý ngay. Chúng vẫn phục vụ tốt cho các mục đích không yêu cầu tính sẵn sàng cao. Môi trường kiểm thử và phát triển là ứng dụng phổ biến nhất: đội phần mềm cần chỗ chạy thử bản cập nhật, mô phỏng cấu hình sản xuất, và một máy đời cũ hoàn toàn đủ dùng. Nếu máy hỏng, không ai mất doanh thu.

Ứng dụng thứ hai là làm đích sao lưu thứ cấp theo nguyên tắc ba bản sao hai loại phương tiện một bản ngoài site. Máy cũ với vài ổ đĩa dung lượng lớn có thể làm kho lưu trữ trung gian trước khi đẩy dữ liệu lên cloud hoặc ra băng từ. Ứng dụng thứ ba là môi trường huấn luyện nội bộ, nơi nhân viên IT mới thực hành cài đặt, cấu hình cụm, xử lý sự cố mà không sợ ảnh hưởng hệ thống thật.

Nhưng cần đặt giới hạn rõ ràng. Máy đã hết hỗ trợ firmware không nên nằm cùng vùng mạng với hệ thống sản xuất, và tuyệt đối không chứa dữ liệu khách hàng hay dữ liệu nhạy cảm. Ghi rõ trong sổ tài sản rằng máy đang ở trạng thái phụ trợ, kèm ngày dự kiến thanh lý hẳn. Nếu không, máy phụ trợ có xu hướng lặng lẽ nhận thêm nhiệm vụ quan trọng theo thời gian và trở thành rủi ro không ai để ý.

• Môi trường dev và test, nơi downtime không gây thiệt hại
• Đích sao lưu trung gian trước khi đẩy lên cloud hoặc băng từ
• Phòng lab huấn luyện nội bộ cho nhân sự IT mới
• Tách khỏi vùng mạng sản xuất, không chứa dữ liệu nhạy cảm
• Ghi ngày thanh lý dự kiến trong sổ tài sản để tránh trôi vô thời hạn

Thanh lý an toàn: dữ liệu là phần rủi ro lớn nhất

Rủi ro lớn nhất khi thanh lý thiết bị không phải mất tiền mà là rò rỉ dữ liệu. Định dạng nhanh ổ đĩa không xoá dữ liệu, chỉ xoá bảng chỉ mục, và phần mềm khôi phục miễn phí có thể lấy lại phần lớn nội dung trong vài giờ. Đã có những trường hợp máy chủ thanh lý lọt ra thị trường đồ cũ với nguyên vẹn cơ sở dữ liệu khách hàng bên trong, và hậu quả pháp lý cùng uy tín thì rất khó khắc phục.

Với ổ SSD và NVMe, phương pháp đúng là dùng lệnh Secure Erase hoặc Sanitize theo chuẩn của nhà sản xuất, hoặc dùng tính năng Cryptographic Erase trên ổ tự mã hoá, nơi việc huỷ khoá mã hoá làm toàn bộ dữ liệu trở nên vô nghĩa ngay lập tức. Với ổ HDD, có thể ghi đè nhiều lượt bằng công cụ chuyên dụng, nhưng cách chắc chắn nhất vẫn là huỷ vật lý bằng máy nghiền hoặc khử từ.

Quy trình cần được ghi chép đầy đủ. Mỗi ổ đĩa cần có biên bản xoá hoặc huỷ, ghi rõ số serial, phương pháp áp dụng, ngày thực hiện và người chịu trách nhiệm. Với ổ chứa dữ liệu nhạy cảm nhất, chúng tôi luôn khuyến nghị khách hàng giữ lại ổ và chỉ thanh lý phần khung máy, chi phí phát sinh nhỏ hơn nhiều so với rủi ro. Đừng quên xoá cả cấu hình trong BMC, iDRAC và RAID controller vì những nơi này lưu tài khoản và địa chỉ mạng nội bộ.

Lập kế hoạch ngân sách nhiều năm

Ngân sách IT bị cắt thường vì được trình bày như một loạt chi tiêu bất ngờ chứ không phải một kế hoạch có trật tự. Cách khắc phục là xây bảng kế hoạch năm năm liệt kê từng thiết bị kèm năm mua, ngày hết bảo hành, ngày EOSL, năm dự kiến thay thế và chi phí ước tính. Bảng này giúp ban giám đốc thấy được dòng chi trải đều thay vì những khoản đột biến, và giúp phòng tài chính chủ động bố trí nguồn.

Nên chuẩn bị hai kịch bản cho mỗi lô thiết bị: kịch bản đầu tư mua mới và kịch bản thuê thiết bị. Thuê phù hợp khi doanh nghiệp muốn chuyển chi phí đầu tư thành chi phí vận hành, khi nhu cầu có thể thay đổi trong hai ba năm tới, hoặc khi cần triển khai nhanh mà chưa kịp duyệt ngân sách đầu tư. HQG cung cấp cả hai hình thức và thường lập bảng so sánh dòng tiền năm năm để khách hàng thấy rõ điểm hoà vốn giữa hai phương án.

Cuối cùng, hãy dành khoảng 10 tới 15 phần trăm ngân sách hàng năm cho dự phòng. Thiết bị hỏng ngoài kế hoạch, nhu cầu kinh doanh phát sinh, hoặc một lỗ hổng bảo mật buộc phải nâng cấp gấp đều là chuyện xảy ra hàng năm. Có khoản dự phòng nghĩa là bạn xử lý được mà không phải cắt vào các hạng mục đã cam kết, và đó là khác biệt giữa một phòng IT bị động và một phòng IT được tin tưởng.

• Bảng năm năm ghi năm mua, hết bảo hành, EOSL, năm thay và chi phí ước tính
• Chuẩn bị song song kịch bản mua và kịch bản thuê thiết bị
• Dành 10 tới 15 phần trăm ngân sách hàng năm cho tình huống ngoài kế hoạch
• Trình bày bằng dòng tiền trải đều thay vì các khoản chi đột biến