Phục hồi thảm họa ngoài cơ sở là gì?
Phục hồi thảm họa ngoài cơ sở bao gồm việc lưu trữ các bản sao lưu dữ liệu tại một cơ sở hạ tầng đã được chuẩn bị sẵn ở địa điểm khác. Phương pháp này cho phép bạn khôi phục dữ liệu và các khối lượng công việc trong trường hợp xảy ra sự cố tại cơ sở chính hoặc khi thảm họa ảnh hưởng đến cơ sở chính. Đây là một chiến lược đảm bảo tính liên tục của hoạt động kinh doanh, sử dụng sao lưu và nhân bản dữ liệu để bảo vệ dữ liệu. Dữ liệu được lưu trữ tại một địa điểm khác với địa điểm chính hoặc địa điểm sản xuất, ví dụ như ngoài văn phòng hoặc trung tâm dữ liệu chính của bạn.
Bài viết trên blog này giải thích về khôi phục thảm họa ngoài cơ sở, tầm quan trọng của nó và nguyên lý hoạt động. Chúng tôi cũng sẽ hướng dẫn cách thiết lập sao lưu và nhân bản ngoài cơ sở để phục vụ khôi phục thảm họa.
Phương pháp phục hồi thảm họa ngoài cơ sở hoạt động như thế nào?
Việc lưu trữ các bản sao lưu và bản sao tại một địa điểm khác với môi trường chính là nền tảng của phương pháp phục hồi thảm họa ngoài cơ sở. Với các bản sao lưu, bạn có thể tiết kiệm yêu cầu về dung lượng lưu trữ và các tài nguyên khác, điều này cũng rất quan trọng khi truyền dữ liệu qua mạng diện rộng (WAN) hoặc internet đến một vị trí từ xa. Trong khi đó, việc sao chép dữ liệu (replication) tiêu tốn nhiều tài nguyên hơn nhưng cho phép bạn khôi phục các khối công việc (workloads) trong thời gian ngắn hơn.
Các quy trình cơ bản của khôi phục thảm họa ngoài địa điểm bao gồm sao lưu ngoài địa điểm, sao chép ngoài địa điểm và lưu trữ dữ liệu ngoài địa điểm. Hãy cùng tìm hiểu chi tiết hơn về chúng.
Sao lưu ngoài địa điểm là gì?
Sao lưu ngoài địa điểm là việc sao chép dữ liệu từ một địa điểm sản xuất sang một địa điểm thứ cấp nằm cách xa địa điểm sản xuất. Hai địa điểm này được phân bố về mặt địa lý để tránh mất dữ liệu nếu thảm họa ảnh hưởng đến địa điểm đầu tiên. Phương pháp sao lưu ngoài địa điểm cũng có thể được triển khai tương tự để sao lưu dữ liệu từ máy chủ chính sang máy chủ ngoài địa điểm nằm ở vị trí xa. Hoạt động này có thể là một phần của giải pháp phục hồi thảm họa ngoài địa điểm kế hoạch khắc phục thảm họa.
Quy tắc 3-2-1
Khi lập kế hoạch phục hồi thảm họa và bảo vệ dữ liệu sao lưu, chúng ta luôn muốn có nhiều hơn một nguồn để có thể khôi phục các hệ thống sản xuất. Tiêu chuẩn được các chuyên gia trong ngành khuyến nghị là Quy tắc sao lưu 3-2-1. Quy tắc này nêu rõ rằng lý tưởng nhất là chúng ta nên có ba bản sao dữ liệu trên hai phương tiện lưu trữ khác nhau, và lưu trữ một bản sao sao lưu ngoài cơ sở.
Quy tắc sao lưu 3-2-1 giúp chúng ta đa dạng hóa các nguồn sao lưu để không phải phụ thuộc hoàn toàn vào một nguồn, phương tiện hoặc vị trí sao lưu duy nhất. Điều này cực kỳ quan trọng cần xem xét khi xây dựng Kế hoạch khắc phục sự cố cho trung tâm dữ liệu và chiến lược sao lưu.
Khôi phục từ bản sao lưu ngoài cơ sở
Việc khôi phục dữ liệu từ bản sao lưu ngoài cơ sở có thể mất nhiều thời gian hơn so với bản sao lưu tại chỗ. Tuy nhiên, phương pháp này giúp tăng đáng kể độ tin cậy tổng thể của chiến lược bảo vệ dữ liệu. Bản sao lưu có thể được sử dụng để khôi phục từng tệp riêng lẻ.
Tuy nhiên, nếu bạn chỉ sử dụng bản sao lưu ngoài cơ sở cho việc khôi phục sau thảm họa, thời gian khôi phục có thể quá lâu đối với lượng dữ liệu lớn. Việc khôi phục từ bản sao lưu đòi hỏi thời gian để trích xuất và sao chép dữ liệu từ bản sao lưu sang máy chủ hoặc máy ảo. Để đạt được thời gian khôi phục ngắn hơn mục tiêu thời gian phục hồi (RTO), bạn có thể sử dụng sao chép dữ liệu ngoài cơ sở.
Sao chép ngoài cơ sở là gì?
Sao chép ngoài cơ sở là quá trình tạo bản sao dữ liệu tại một thời điểm cụ thể để sử dụng cho việc chuyển đổi dự phòng và khôi phục khối lượng công việc trong thời gian ngắn. Khi sao chép một máy ảo, chúng ta tạo ra một bản sao máy ảo (VM replica) – tức là bản sao của máy ảo chính trên máy chủ phụ đặt tại địa điểm khác. Bản sao máy ảo này đã sẵn sàng để khởi động và khôi phục các tác vụ khi máy ảo chính gặp sự cố.
Ưu điểm của việc sử dụng sao chép tại địa điểm khác là thời gian khôi phục các tác vụ cùng dữ liệu rất ngắn so với việc khôi phục dữ liệu từ bản sao lưu. Bản sao chứa dữ liệu chưa nén và sẵn sàng để sử dụng.
Lưu trữ dữ liệu ngoài cơ sở là gì?
Lưu trữ dữ liệu ngoài cơ sở là hệ thống lưu trữ được đặt cách xa máy chủ chính (sản xuất), trung tâm dữ liệu hoặc cơ sở chính, nhằm mục đích tạo ra các bản sao dữ liệu phân tán và dự phòng cho mục đích sao lưu và khôi phục.
Bạn có thể sử dụng máy chủ sao lưu ngoài cơ sở hoặc hệ thống lưu trữ thay thế để lưu trữ các bản sao lưu và bản sao của dữ liệu, và hệ thống này phải có thể truy cập được nếu thảm họa ảnh hưởng đến dữ liệu tại cơ sở chính. Có ba loại đích lưu trữ chính:
- Máy chủ cục bộ tại văn phòng từ xa hoặc trung tâm dữ liệu
- Gửi dữ liệu sao lưu và bản sao lên đám mây
- Ghi dữ liệu sao lưu dữ liệu vào đĩa cứng hoặc băng từ và vận chuyển các phương tiện lưu trữ này đến vị trí từ xa
Bạn có thể xây dựng một địa điểm thứ cấp cách xa trung tâm sản xuất chính. Có các tùy chọn: ba loại cơ sở phục hồi sau thảm họa:
Hot site. Hạ tầng đã sẵn sàng cho việc khôi phục dữ liệu và chuyển đổi tải công việc trong thời gian ngắn. Các thao tác cấu hình tối thiểu là cần thiết trong trường hợp thảm họa vì mọi thứ đã được chuẩn bị trước.Warm site. Có một số phần cứng được cài đặt sẵn. Tuy nhiên, vẫn cần thực hiện một số thao tác để cấu hình hạ tầng trước khi khôi phục dữ liệu từ bản sao lưu và chạy các tải công việc quan trọng.Cold site. Mức độ sẵn sàng của hạ tầng ở mức thấp. Chỉ các thành phần chính của hạ tầng mới sẵn sàng. Bạn có thể cần mua thêm phần cứng cùng các thiết bị khác và cấu hình máy chủ trước khi có thể khôi phục dữ liệu từ kho lưu trữ sao lưu ngoài địa điểm và chạy các tải công việc.
Lý do triển khai phục hồi thảm họa ngoài cơ sở
Khi xem xét các kịch bản phục hồi thảm họa phổ biến, việc mất môi trường tại một địa điểm do sự cố phần cứng hoặc có thể là mất dữ liệu vô ý thường được nhắc đến. Mặc dù việc mất một cơ sở do thảm họa tự nhiên hoặc một sự cố quy mô lớn cuộc tấn công bằng phần mềm tống tiền có vẻ ít khả năng xảy ra, nhưng việc không chuẩn bị cho các kịch bản thảm họa này có thể đẩy một công ty vào tình trạng phá sản do những hậu quả về tài chính và danh tiếng thương hiệu. Các doanh nghiệp ngày nay phải chuẩn bị cho mọi kịch bản phục hồi thảm họa, bao gồm cả việc mất toàn bộ một địa điểm vật lý. Nếu phần mềm tống tiền làm hỏng bản sao dữ liệu chính trên các máy chủ sản xuất, các bản sao lưu cục bộ cũng có thể bị ảnh hưởng. Việc lưu trữ các bản sao lưu tại một vị trí cách ly, không thể truy cập từ mạng sản xuất, sẽ giúp bạn khôi phục sau một cuộc tấn công ransomware nhanh hơn và không cần phải thương lượng với tin tặc.
Việc lưu trữ các bản sao và bản sao lưu tại một địa điểm khác có thể giúp bạn nếu một thảm họa thiên nhiên như hỏa hoạn, bão, động đất, lốc xoáy hoặc bão lớn phá hủy các máy chủ sản xuất tại cơ sở chính. Bạn có thể khôi phục dữ liệu từ bản sao lưu ngoài cơ sở hoặc khởi động bản sao tại một vị trí khác. Tất nhiên, trong trường hợp này, cơ sở phụ phải nằm đủ xa để không bị ảnh hưởng bởi các hiện tượng thiên nhiên tương tự như cơ sở chính.
Các lợi ích của khôi phục thảm họa tại địa điểm khác là:
- Bảo vệ bổ sung khỏi thảm họa thiên nhiên
- Cải thiện bảo mật sao lưu, bảo vệ dữ liệu khỏi phần mềm độc hại
- Khả năng khôi phục dữ liệu và khối lượng công việc
- Giảm xác suất mất dữ liệu vĩnh viễn
- Cải thiện tính liên tục trong hoạt động
Cách thiết lập sao lưu và sao chép tại địa điểm khác cho khôi phục thảm họa
Khi xây dựng chiến lược khôi phục thảm họa tại địa điểm khác, bạn cần chọn giải pháp bảo vệ dữ liệu để triển khai chiến lược này. Giải pháp này cần hỗ trợ sao lưu, bản sao lưu, sao chép dữ liệu và chuyển đổi dự phòng. Tự động hóa tác vụ cùng khả năng gắn/tháo thiết bị lưu trữ đích sao lưu là các tính năng được khuyến nghị.
Với NAKIVO Backup & Replication, chúng ta có thể tạo các tác vụ Sao lưu máy ảo, backup copy, và replication cho phép tạo bản sao thứ cấp của dữ liệu. Chúng ta có thể lưu trữ bản sao sao lưu tại nhiều vị trí, bao gồm phương tiện lưu trữ tháo rời, băng từ và đám mây.
Hãy cùng tìm hiểu cách thiết lập sao lưu và nhân bản ngoài cơ sở bằng ví dụ về môi trường VMware vSphere và giải pháp NAKIVO.
Cấu hình tác vụ sao chép bản sao lưu cho sao lưu ngoài cơ sở
Với NAKIVO Backup & Replication, bạn có thể sử dụng Backup Copy tính năng này để tạo bản sao từ bản sao lưu được lưu trữ trong kho lưu trữ cục bộ và gửi nó ra ngoài cơ sở. Dữ liệu bản sao lưu của bạn tất nhiên có thể được lưu trữ cục bộ trên một máy chủ sao lưu khác tại cùng một địa điểm. Tuy nhiên, để tận dụng tối đa lợi ích của việc sao chép dữ liệu sao lưu, lý tưởng nhất là bản sao này nên được lưu trữ tại một vị trí khác được kết nối qua mạng, dù là công nghệ dựa trên LAN hay WAN. Bằng cách này, chúng ta sẽ có một bản sao dữ liệu sao lưu ở ngoài cơ sở, đáp ứng điều kiện “1” cuối cùng trong quy tắc 3-2-1.
Hãy cùng xem cách tạo tác vụ sao chép dữ liệu sao lưu trong giải pháp NAKIVO để sao lưu dữ liệu ngoài cơ sở. Chúng ta cần mở giao diện web và nhấp vào Create > Backup copy job.
Trang New Backup Copy Job Wizard sẽ được mở ra.
- Đầu tiên, hãy chọn bản sao lưu máy ảo (VM) mà chúng ta muốn thiết lập tác vụ sao chép dự phòng.
- Tiếp theo là một chi tiết quan trọng trong cấu hình tác vụ sao chép dự phòng khi chúng ta xem xét thiết lập vị trí sao lưu ngoài cơ sở cho một máy ảo: dữ liệu được lưu trữ ở đâu? Dưới đây, bạn có thể chọn
DR Repo, đây là kho lưu trữ sao lưu ngoài cơ sở trong môi trường dưới đây.Các đích đến thay thế cho sao lưu ngoài cơ sở có thể là các đám mây công cộng như Amazon S3 hoặc Wasabi. Các kho lưu trữ đám mây cho phép bạn kích hoạt tính bất biến (immutability) để bảo vệ dữ liệu sao lưu khỏi bị hỏng hoặc xóa bởi phần mềm tống tiền.
- Ngoài ra, với NAKIVO Backup & Replication, chúng ta có thể chọn chạy tác vụ sao chép sao lưu ngay sau khi tác vụ sao lưu chính từ môi trường sản xuất hoàn tất thành công. Điều này đảm bảo rằng chúng ta luôn có điểm khôi phục sao lưu mới nhất được sao chép sang kho lưu trữ ngoài cơ sở.
- Chúng ta có thể chọn thời gian lưu trữ cho bản sao lưu. Như bạn có thể thấy bên dưới, mặc định là giữ cùng số điểm khôi phục như bản sao lưu nguồn. Khi chọn tùy chọn này, chính sách lưu trữ của bản sao lưu nguồn sẽ được áp dụng.
Lưu ý rằng nếu bạn chọn kho lưu trữ đám mây hoặc kho lưu trữ cục bộ dựa trên Linux trong NAKIVO Backup & Replication, bạn cũng có thể kích hoạt tính bất biến để đảm bảo các điểm khôi phục của bạn được bảo vệ khỏi các cuộc tấn công ransomware mới.
- Cuối cùng, chúng ta có thể kích hoạt các tùy chọn khác như
Network accelerationvàEncryption, giúp cải thiện cả hiệu suất lẫn bảo mật của dữ liệu được sao chép vào kho lưu trữ sao lưu ngoài cơ sở.
Cấu hình sao chép dữ liệu ngoài cơ sở
Sao chép cho phép chúng ta tạo một máy ảo bản sao dự phòng (standby replica VM) cho máy ảo đang chạy trong môi trường sản xuất. Máy ảo bản sao dự phòng này có thể được đặt tại cơ sở nhưng lý tưởng nhất là được lưu trữ ngoài cơ sở để đảm bảo khả năng phục hồi khi xảy ra sự cố tại cơ sở. Nếu toàn bộ cơ sở bị mất, chúng ta có thể bắt đầu chuyển đổi dự phòng sang máy ảo bản sao dự phòng đã được triển khai sẵn tại cơ sở phục hồi thảm họa từ xa (DR). Hãy xem việc thiết lập tác vụ sao chép trong NAKIVO Backup & Replication dễ dàng như thế nào.
Mở trang tổng quan, sau đó nhấp vào Create > VMware vSphere replication job.
Trang New Replication Job Wizard for VMware vSphere sẽ mở ra.
- Đầu tiên, hãy chọn máy ảo (VM) mà bạn muốn sao chép.
- Về phần
Destination, một lần nữa, yếu tố then chốt để đảm bảo sao lưu ngoài cơ sở và khả năng phục hồi là phải đảm bảo môi trường VMware đích và kho dữ liệu (datastore) được đặt tại một địa điểm riêng biệt.
- Kích hoạt tính năng ánh xạ mạng (network mapping) để ánh xạ các mạng ảo của máy ảo nguồn sang các mạng ảo đích tương ứng.
- Sau khi cấu hình ánh xạ mạng, bạn có thể kích hoạt tính năng Re-IP để ánh xạ các địa chỉ IP đích cụ thể trong quá trình khôi phục.
- Chúng ta có thể lên lịch tạo/cập nhật máy ảo bản sao sau khi một tác vụ khác chạy xong, chẳng hạn như tác vụ sao lưu chính. Lịch giúp chúng ta xem thời điểm các tác vụ khác được lên lịch để tránh trùng lặp.
- Với tính năng lưu trữ trên máy ảo bản sao, điều này được thực hiện thông qua ảnh chụp nhanh tại một thời điểm cụ thể mỗi khi quá trình sao chép chạy. Bạn có thể chỉ định số lượng bản chụp nhanh (snapshot) hoặc điểm lưu trữ mà bạn muốn giữ lại. Sản phẩm NAKIVO hỗ trợ tính năng “ {17} chương trình giữ chân nhân viên”.
- Cuối cùng, bạn có thể chọn một số tùy chọn để kiểm soát hiệu suất và bảo mật của tác vụ sao chép, chẳng hạn như tăng tốc mạng và mã hóa trong quá trình truyền. Tại đây, bạn cũng đặt tên cho máy ảo bản sao kết quả, thiết lập các tùy chọn email và thực thi các skript trước và sau tác vụ.
Bây giờ bạn đã biết cách cấu hình tác vụ “ Sao chép VMware ” cho khôi phục thảm họa tại địa điểm khác. Bản sao máy ảo được tạo trong môi trường VMware vSphere tại địa điểm khác. Trong ảnh chụp màn hình bên dưới, chúng ta có thể thấy ví dụ về cụm cục bộ tại cơ sở sản xuất và cụm từ xa nằm trong cơ sở DR .
Mẹo chuyên nghiệp . Giải pháp NAKIVO cũng bao gồm {19} tính năng để tự động hóa các quy trình làm việc liên quan đến sao lưu dữ liệu, sao chép và kiểm tra chuyển đổi dự phòng cho các tình huống khôi phục thảm họa.
Nhận định
Sao lưu và nhân bản ngoài cơ sở là những phần quan trọng trong chiến lược phục hồi thảm họa, giúp tăng đáng kể khả năng khôi phục dữ liệu. Cách tiếp cận này tuân thủ quy tắc sao lưu 3-2-1 nhằm tránh điểm lỗi duy nhất và ngăn ngừa mất dữ liệu do sự cố ảnh hưởng đến hệ thống sao lưu tại chỗ. Sao lưu ngoài cơ sở giúp bảo vệ chúng ta khỏi sự cố trên toàn bộ cơ sở, dẫn đến không chỉ mất dữ liệu sản xuất mà còn có khả năng mất dữ liệu hệ thống sao lưu.
