Phục hồi sau thảm họa so với sao lưu: Những điểm khác biệt chính
Việc mất dữ liệu và các vụ vi phạm an ninh ngày càng trở nên phổ biến trong bối cảnh kinh doanh hiện nay, như được đề cập tại Số vụ tấn công mạng đạt mức cao kỷ lục vào năm 2021. Hệ thống và dữ liệu của một tổ chức phải được bảo vệ vì chúng cần phải luôn sẵn sàng sử dụng mọi lúc. Đó là lý do tại sao tầm quan trọng của việc sao lưu không thể bị đánh giá quá cao. Tuy nhiên, mặc dù sao lưu dữ liệu quan trọng là một phần không thể thiếu trong chiến lược CNTT của bất kỳ doanh nghiệp nào, nhưng việc có bản sao lưu không đồng nghĩa với việc có kế hoạch khắc phục thảm họa.
Điều này đưa chúng ta đến câu hỏi: sự khác biệt giữa sao lưu dữ liệu và khắc phục thảm họa là gì? Hai khái niệm này thường bị nhầm lẫn và sử dụng thay thế cho nhau. Để giải thích sự khác biệt, trước tiên hãy xem xét từng khái niệm riêng biệt, sau đó so sánh các trường hợp sử dụng và đặc điểm của chúng.
Sao lưu là gì?
Sao lưu là bản sao dữ liệu được tạo ra để phục vụ việc khôi phục trong trường hợp dữ liệu gốc bị mất hoặc không thể truy cập. Sao lưu cũng đề cập đến quá trình tạo ra các bản sao đó.
Một kế hoạch sao lưu là chiến lược được triển khai để sao lưu một môi trường, có thể thực hiện thủ công hoặc tự động, dựa trên lịch trình và các mục tiêu khôi phục của tổ chức.
Kế hoạch sao lưu của bạn lý tưởng nhất nên bao gồm nhiều bản sao lưu được lưu trữ tại các vị trí khác nhau, bao gồm tại một trung tâm dữ liệu riêng biệt ở một địa điểm xa, cũng như được lưu trữ trên các phương tiện khác nhau (như đĩa, băng từ, đám mây, v.v.). Thực hành này dựa trên quy tắc sao lưu 3-2-1.
Quy tắc 3-2-1 là gì?
Quy tắc sao lưu 3-2-1 là nền tảng của bất kỳ kế hoạch sao lưu và khôi phục nào. Nó quy định rằng bạn nên có:
- Ít nhất 3 bản sao dữ liệu
- 2 trong số đó nên được lưu trữ trên các phương tiện khác nhau
- 1 bản sao nên được lưu trữ tại một địa điểm khác.
Lưu ý rằng quy tắc sao lưu 3-2-1 có thể được mở rộng để bao gồm 1 bản sao được lưu trữ trên phương tiện lưu trữ không thể thay đổi nhằm phục hồi sau một cuộc tấn công ransomware.
Tuy nhiên, việc sao lưu đơn thuần là không đủ để duy trì hoạt động liên tục và tiếp tục phục vụ khách hàng. Duy trì tính liên tục của hoạt động kinh doanh trước bất kỳ thảm họa hoặc sự kiện bất ngờ nào là điều bắt buộc, vì bất kỳ thời gian ngừng hoạt động nào cũng dẫn đến mất doanh thu, mất khách hàng và danh tiếng bị tổn hại. Đây chính là lúc khôi phục thảm họa phát huy tác dụng.
Khôi phục thảm họa là gì?
Khôi phục thảm họa (DR) là tập hợp các biện pháp nhằm đảm bảo khôi phục kịp thời dữ liệu, ứng dụng và hệ thống sang một địa điểm riêng biệt sau khi xảy ra sự cố hệ thống, thảm họa tự nhiên hoặc cuộc tấn công ransomware. Các biện pháp này cho phép tổ chức duy trì tính sẵn sàng và truy cập vào các hệ thống và hạ tầng CNTT quan trọng của doanh nghiệp đồng thời tránh mất dữ liệu. Phục hồi sau thảm họa cũng bao gồm các biện pháp để khôi phục hoạt động bình thường tại địa điểm chính sau khi giải quyết sự gián đoạn không mong muốn.
Một kế hoạch khắc phục thảm họa là quy trình được lập thành văn bản để triển khai các biện pháp phục hồi thảm họa (DR) với các mức độ ưu tiên tương ứng và người chịu trách nhiệm.
Phục hồi thảm họa là một phần không thể thiếu của tính liên tục kinh doanh (BC), một khái niệm rộng hơn bao gồm các biện pháp được thiết kế để duy trì hoạt động kinh doanh như bình thường khi thảm họa xảy ra. Là một tập hợp các biện pháp rộng hơn nhằm tiếp tục cung cấp dịch vụ cho khách hàng và đối tác, một kế hoạch liên tục kinh doanh bao gồm các biện pháp liên quan đến nhân viên, địa điểm, nhà cung cấp và mọi thứ khác cần thiết để duy trì các chức năng kinh doanh cốt lõi.
Triển khai khôi phục thảm họa
Khôi phục thảm họa trong môi trường ảo hóa thường dựa vào các giải pháp sao lưu và khôi phục thảm họa chuyên dụng. Loại phần mềm này cho phép bạn:
- tạo các bản sao của các máy ảo (VM) quan trọng đối với hoạt động kinh doanh
- chuyển các khối lượng công việc của hạ tầng CNTT sang các bản sao tại một địa điểm khôi phục thảm họa riêng biệt trong trường hợp xảy ra sự cố (được gọi là chuyển đổi dự phòng)
- chuyển các khối lượng công việc trở lại trang web chính sau khi sự cố đã được khắc phục (được gọi là failback)
Các giải pháp này cũng tự động cấu hình lại cài đặt mạng trong quá trình failover, cho phép các bản sao VM bắt đầu hoạt động gần như ngay lập tức. Ngoài ra, nhiều giải pháp cho phép bạn tự động hóa và điều phối nhiều tác vụ để phục hồi nhanh chóng.
Sự khác biệt giữa Phục hồi thảm họa và Sao lưu là gì?
Phục hồi thảm họa và sao lưu không thể thay thế cho nhau. Tùy thuộc vào nguồn lực và nhu cầu, một tổ chức có thể chỉ sử dụng sao lưu dữ liệu hoặc kết hợp nó với một chiến lược phục hồi thảm họa toàn diện. Không thể so sánh và đối chiếu sao lưu dữ liệu với phục hồi thảm họa, vì DR bao gồm các quy trình như sao chép, chuyển đổi dự phòng, chuyển đổi trở lại, v.v. Trong bối cảnh này, sao lưu được sử dụng cho việc phục hồi hoạt động (sẽ được đề cập chi tiết hơn bên dưới).
Trong so sánh này giữa khôi phục thảm họa và sao lưu, chúng ta tập trung vào sự khác biệt giữa sao lưu và bản sao (replica) về các kịch bản sử dụng, tài nguyên cần thiết để triển khai và mục tiêu khôi phục.
Các trường hợp sử dụng
Sao lưu được sử dụng để khôi phục một tệp hoặc đối tượng bị mất hoặc hỏng, chẳng hạn như một tin nhắn email từ máy chủ email, một bản trình bày PowerPoint hoặc các đối tượng ứng dụng khác. Sao lưu cũng thường được sử dụng cho việc lưu trữ dữ liệu lâu dài hoặc lưu giữ dữ liệu (ví dụ: để tuân thủ quy định).
Về cơ bản, sao lưu rất hữu ích trong các quy trình làm việc hàng ngày để nhanh chóng khôi phục một tệp đơn lẻ hoặc toàn bộ máy ảo (VM) từ một thời điểm cụ thể. Điều này được gọi là khôi phục hoạt động và thường có thể được khởi tạo theo yêu cầu của nhân viên đã mất quyền truy cập vào một trong các tài nguyên của hạ tầng CNTT.
Ngược lại, các bản sao (replicas) được sử dụng trong các tình huống khôi phục thảm họa để khôi phục hệ thống và máy chủ ngay sau một sự cố bất ngờ, đồng thời đảm bảo các hoạt động kinh doanh cốt lõi không bị gián đoạn.
Khi đã có cả trang web khôi phục thảm họa (DR site) và giải pháp khôi phục thảm họa (DR solution), bạn chỉ cần thực hiện chuyển đổi dự phòng (failover) để chuyển các tải công việc sang các bản sao máy ảo (VM replicas) tại vị trí DR. Tổ chức vẫn có thể hoạt động bình thường ngay cả khi trang web sản xuất không khả dụng. Sau khi sự cố tại trang web chính đã được khắc phục, bạn có thể thực hiện quá trình chuyển đổi trở lại (failback).
Mục tiêu phục hồi
Xác định Thời gian phục hồi mục tiêu (RTO) và Điểm phục hồi mục tiêu (RPO) là một trong những bước quan trọng trong kế hoạch sao lưu và phục hồi thảm họa.
- RTO là khoảng thời gian mà tổ chức của bạn có thể chấp nhận để phục hồi dữ liệu/hoạt động sau sự cố trước khi xảy ra bất kỳ hậu quả nghiêm trọng nào đối với tổ chức.
- RPO là lượng dữ liệu tối đa mà tổ chức của bạn có thể chấp nhận mất mát trước khi phải gánh chịu hậu quả nghiêm trọng. RPO được xác định bởi tần suất sao lưu/sao chép và chính sách lưu trữ.
Các giá trị của RTO và RPO khác nhau giữa khôi phục hoạt động và khôi phục thảm họa. Sao lưu có thể có RTO và RPO dài hơn, vì việc thiếu một tệp không nhất thiết làm ngừng trệ hoạt động kinh doanh.
Mặt khác, sự gián đoạn tại trang web chính hoặc trên các máy chủ quan trọng có thể dẫn đến nhân viên không thể truy cập hệ thống quan trọng, khách hàng không hài lòng, v.v. Đó là lý do tại sao khôi phục thảm họa (DR) yêu cầu RTO và RPO ngắn hơn nhiều, đặc biệt đối với các tải công việc quan trọng.
Tài nguyên triển khai
Tài nguyên cho sao lưu và bản sao/DR bao gồm hai khía cạnh: lưu trữ và cơ sở hạ tầng (trung tâm dữ liệu).
Sao lưu có thể được lưu trữ trên các loại lưu trữ khác nhau: đĩa cục bộ, NAS, thiết bị loại bỏ trùng lặp cấp doanh nghiệp, đám mây công cộng, băng từ, v.v. Các giải pháp sao lưu hàng đầu hiện nay cung cấp nhiều tính năng để giảm kích thước của bản sao lưu và từ đó giảm yêu cầu về không gian lưu trữ. Những tính năng này bao gồm nén, loại bỏ trùng lặp và công nghệ theo dõi thay đổi.
Tùy thuộc vào phương tiện lưu trữ, chúng có thể yêu cầu chi phí bổ sung rất ít hoặc không có và có thể khôi phục ngay cả nhiều năm sau khi sao lưu ban đầu (ví dụ: băng từ). Nếu sử dụng đám mây công cộng làm đích sao lưu, cơ sở hạ tầng vật lý không phải là yêu cầu bắt buộc. Tóm lại, chi phí sao lưu chủ yếu liên quan đến phương tiện lưu trữ và bảo trì.
Mặt khác, khôi phục thảm họa (DR) yêu cầu một địa điểm riêng biệt để sử dụng trong môi trường khôi phục thảm họa và phần cứng dự phòng (bao gồm máy chủ DR và hệ thống lưu trữ) để sử dụng song song với địa điểm chính. DR cũng liên quan đến các chi phí liên quan đến tiện ích và nhân viên cần thiết để duy trì địa điểm đó.
Địa điểm DR này thường là một cơ sở hạ tầng CNTT hoạt động đầy đủ, sẵn sàng cho việc chuyển đổi dự phòng bất cứ lúc nào. Đây còn được gọi là “trang web nóng” và bao gồm tất cả phần cứng (máy chủ), phần mềm và mạng cần thiết để chuyển giao hoạt động ngay khi thảm họa xảy ra. Các lựa chọn tiết kiệm chi phí hơn có thể bao gồm việc thuê ngoài các nhà cung cấp dịch vụ quản lý (MSP) để triển khai dịch vụ phục hồi thảm họa (DRaaS) hoặc duy trì một “trung tâm dự phòng”.
Quy trình lập kế hoạch toàn diện
Quy trình sao lưu đơn giản hơn so với kế hoạch phục hồi thảm họa. Thông thường, bạn cần xác định chính sách lưu trữ, tần suất sao lưu và số lượng điểm sao lưu để tránh điểm lỗi duy nhất. Với phục hồi thảm họa, mọi thứ ngay lập tức trở nên phức tạp hơn:
- Xếp hạng ưu tiên để đánh giá mức độ quan trọng của các ứng dụng kinh doanh và ưu tiên thứ tự khôi phục các máy ảo (VM) chạy các ứng dụng đó. Ví dụ, máy ảo chứa dữ liệu CRM có khả năng quan trọng hơn máy ảo chứa dữ liệu nhân sự.
- Chuẩn bị và bảo trì địa điểm khôi phục thảm họa để lưu trữ các bản sao và sẵn sàng hoạt động cho các hoạt động chuyển đổi dự phòng tiềm năng.
- Chỉ định nhân viên chịu trách nhiệm và đảm bảo họ có quyền truy cập và quyền hạn để thực hiện nhiệm vụ của mình trong quá trình khôi phục thảm họa. Ngoài ra, xác định người (hoặc những người) chịu trách nhiệm đưa ra quyết định khởi động quá trình khôi phục thảm họa.
- Thử nghiệm toàn diện . Mọi kế hoạch DR toàn diện đều yêu cầu thử nghiệm kỹ lưỡng, vì việc không thực hiện kế hoạch trong trường hợp thảm họa thực tế có thể gây ra hậu quả nghiêm trọng.
Bạn nên chọn giải pháp khôi phục thảm họa nào?
Câu trả lời ngắn gọn là bạn nên tích hợp cả kế hoạch sao lưu và khôi phục thảm họa vào chiến lược bảo vệ dữ liệu của mình. Bối cảnh kinh doanh hiện đại coi trọng nguyên tắc “luôn hoạt động”, có nghĩa là một tổ chức phải sẵn sàng cung cấp dịch vụ hoặc hàng hóa cho khách hàng bất cứ lúc nào, bất kể hoàn cảnh nào.
Sao lưu chủ yếu nên được sử dụng cho mục đích phục hồi hoạt động và lưu trữ dài hạn. Đối với các máy ảo (VM) chứa các hệ thống và ứng dụng quan trọng đối với hoạt động kinh doanh, chúng nên là một phần của kế hoạch phục hồi thảm họa và cần được sao chép sang một địa điểm riêng biệt. Một chiến lược bảo vệ dữ liệu toàn diện kết hợp cả hai phương pháp này sẽ đảm bảo tính liên tục của hoạt động kinh doanh đồng thời bảo vệ dữ liệu của tổ chức và duy trì tuân thủ dữ liệu.
Sao lưu và Phục hồi Thảm họa với Giải pháp của NAKIVO
Nếu bạn đã quyết định đầu tư vào kế hoạch sao lưu và phục hồi thảm họa cho tổ chức của mình, bạn nên xem xét lựa chọn giải pháp phù hợp trước tiên. Giải pháp đó không chỉ cần đáng tin cậy mà còn phải linh hoạt để cho phép nhiều tùy chọn kiểm tra cũng như hỗ trợ hạ tầng ảo hóa ở mọi quy mô. NAKIVO Backup & Replication được tích hợp sẵn tính năng ” Khôi phục trang web “, cho phép bạn tạo các quy trình khôi phục với bất kỳ mức độ phức tạp nào và sở hữu hệ thống lên lịch kiểm tra linh hoạt để đảm bảo môi trường của bạn luôn sẵn sàng trong trường hợp xảy ra thảm họa.
Site Recovery cho phép bạn xây dựng các chuỗi kết hợp các hành động cụ thể, chẳng hạn như dừng hoặc khởi động các máy ảo (VM) cụ thể, thực hiện chuyển đổi dự phòng, chạy kịch bản, v.v. Bằng cách sử dụng các hành động này, bạn có thể tạo ra một quy trình làm việc đơn giản thực hiện chuyển đổi dự phòng cho môi trường ảo của mình, hoặc một quy trình phức tạp nhiều lớp khởi động các tác vụ cụ thể hoặc sử dụng các quy trình làm việc Site Recovery khác trong quá trình đó.
Kết luận
Việc sao lưu định kỳ không đồng nghĩa với việc có một kế hoạch phục hồi thảm họa sẵn sàng. Sao lưu máy ảo (VM) một cách hiệu quả có nghĩa là sao chép dữ liệu với mục đích lưu trữ dữ liệu hoặc lưu trữ lâu dài. Việc có một kế hoạch phục hồi thảm họa là một phần của chiến lược duy trì hoạt động kinh doanh, đảm bảo rằng các hệ thống quan trọng của bạn tiếp tục hoạt động sau hoặc thậm chí trong quá trình xảy ra thảm họa hoặc các tình huống bất ngờ khác. Mặc dù được khuyến nghị triển khai kế hoạch phục hồi thảm họa bên cạnh chính sách sao lưu, quyết định cuối cùng có thể phụ thuộc vào việc doanh nghiệp của bạn thực sự cần nó hay không và liệu bạn có nguồn lực để đầu tư vào nó hay không.
NAKIVO Backup & Replication cung cấp gói giải pháp sao lưu và phục hồi thảm họa đầy đủ từ một giao diện duy nhất. Tải xuống bản dùng thử miễn phí đầy đủ tính năng để thử nghiệm giải pháp trong môi trường của riêng bạn!
