Tại sao 70% backup không hoạt động
Doanh nghiệp setup backup, không test. Khi cần restore: backup file corrupt, missing data, hoặc encrypted với key đã mất. Phát hiện quá muộn.
Cases thực: doanh nghiệp 80 người ở HN, ransomware encrypt server tháng 3/2024. Backup tự động 2 năm nhưng chưa từng test. Khi restore: 60% file corrupt. Mất 18 ngày recover bằng cách thu thập từ email + Google Drive cá nhân + nhớ. Loss: ~500tr.
Quy tắc 3-2-1
- 3 bản sao: 1 production server + 2 backup riêng.
- 2 loại media khác: 1 cloud (AWS S3, Backblaze B2, Cloudflare R2) + 1 local (NAS, external drive).
- 1 bản offsite: backup ở location khác — phòng cháy/lũ/trộm cắp văn phòng.
Architecture phù hợp SME
- Production: data trên server/cloud sản xuất.
- Backup 1 (hourly snapshot): cùng region cloud, retention 7 ngày. Recovery nhanh.
- Backup 2 (daily): khác region hoặc cloud provider khác. Retention 30 ngày.
- Backup 3 (weekly + monthly): offsite NAS văn phòng khác hoặc external drive. Retention 12 tháng.
- Backup 4 (yearly): archive cold storage (Glacier, B2 Archive). Retention 7 năm.
Chi phí cho SME 50-200 người
- Cloud backup (Backblaze B2): 100-300k/TB/tháng.
- S3 Glacier (archive): 30-50k/TB/tháng.
- Local NAS (Synology 4-bay): 15-30tr một lần.
- External drive offsite: 5-10tr.
- Software (Veeam, Acronis, hoặc open-source Restic): 5-20tr/năm hoặc miễn phí.
- Total: 10-30tr/tháng tuỳ data size.
Checklist 8 mục test backup
- Schedule backup running đúng không? Check log.
- Backup file kích thước hợp lý không? (Tăng theo thời gian, không nhỏ đi đột ngột.)
- Test restore 1 file random hằng tháng.
- Test restore full database hằng quý.
- Test failover sang backup server hằng năm.
- Document quy trình recover step-by-step.
- Đào tạo 2-3 nhân viên về quy trình.
- Plan RTO (Recovery Time Objective) + RPO (Recovery Point Objective) rõ ràng.
Sai lầm phổ biến
- Chỉ backup 1 nơi (chỉ cloud hoặc chỉ local) — risk cao.
- Không test restore — backup không hoạt động khi cần.
- Backup không mã hoá — bị steal là lộ data.
- Không có offline copy — ransomware có thể encrypt cả backup online.
- Retention chính sách không có — backup chiếm storage không kiểm soát.
Lưu ý ND13 cho doanh nghiệp Việt: backup chứa data cá nhân phải mã hoá at-rest + log truy cập. Backup tại VN region (CMC Cloud, Viettel IDC) hoặc cận (Singapore) để đảm bảo data sovereignty.
Cần setup backup architecture cho doanh nghiệp? Alodev gói audit + setup 30-80tr. /lien-he