Tại sao 70% backup không hoạt động
Doanh nghiệp setup backup, không test. Khi cần restore: backup file corrupt, missing data, hoặc encrypted với key đã mất. Phát hiện quá muộn.
Cases thực: doanh nghiệp 80 người ở HN, ransomware encrypt server tháng 3/2024. Backup tự động 2 năm nhưng chưa từng test. Khi restore: 60% file corrupt. Mất 18 ngày recover bằng cách thu thập từ email + Google Drive cá nhân + nhớ. Loss: ~500tr.
Quy tắc 3-2-1
- 3 bản sao: 1 production server + 2 backup riêng.
- 2 loại media khác: 1 cloud (AWS S3, Backblaze B2, Cloudflare R2) + 1 local (NAS, external drive).
- 1 bản offsite: backup ở location khác - phòng cháy/lũ/trộm cắp văn phòng.
Với cơ sở dữ liệu PostgreSQL, cách áp quy tắc này vào thực tế, gồm sao lưu tự động và thử khôi phục định kỳ, được viết cho lập trình viên trong bài chiến lược sao lưu Postgres theo 3-2-1.
Architecture phù hợp SME
- Production: data trên server/cloud sản xuất.
- Backup 1 (hourly snapshot): cùng region cloud, retention 7 ngày. Recovery nhanh.
- Backup 2 (daily): khác region hoặc cloud provider khác. Retention 30 ngày.
- Backup 3 (weekly + monthly): offsite NAS văn phòng khác hoặc external drive. Retention 12 tháng.
- Backup 4 (yearly): archive cold storage (Glacier, B2 Archive). Retention 7 năm.
Chi phí cho SME 50-200 người
- Cloud backup (Backblaze B2): 100-300k/TB/tháng.
- S3 Glacier (archive): 30-50k/TB/tháng.
- Local NAS (Synology 4-bay): 15-30tr một lần.
- External drive offsite: 5-10tr.
- Software (Veeam, Acronis, hoặc open-source Restic): 5-20tr/năm hoặc miễn phí.
- Total: 10-30tr/tháng tuỳ data size.
Checklist 8 mục test backup
- Schedule backup running đúng không? Check log.
- Backup file kích thước hợp lý không? (Tăng theo thời gian, không nhỏ đi đột ngột.)
- Test restore 1 file random hằng tháng.
- Test restore full database hằng quý.
- Test failover sang backup server hằng năm.
- Document quy trình recover step-by-step.
- Đào tạo 2-3 nhân viên về quy trình.
- Plan RTO (Recovery Time Objective) + RPO (Recovery Point Objective) rõ ràng.
Sai lầm phổ biến
- Chỉ backup 1 nơi (chỉ cloud hoặc chỉ local) - risk cao.
- Không test restore - backup không hoạt động khi cần.
- Backup không mã hoá - bị steal là lộ data.
- Không có offline copy - ransomware có thể encrypt cả backup online.
- Retention chính sách không có - backup chiếm storage không kiểm soát.
Lưu ý Luật Bảo vệ dữ liệu cá nhân 2025 cho doanh nghiệp Việt: backup chứa data cá nhân phải mã hoá at-rest + log truy cập. Backup tại VN region (CMC Cloud, Viettel IDC) đơn giản nhất; backup ở nước ngoài (Singapore) là chuyển dữ liệu xuyên biên giới, cần hồ sơ đánh giá tác động theo Điều 20 (trừ dữ liệu nhân viên của chính công ty lưu trên đám mây).
Cần setup backup architecture cho doanh nghiệp? Alodev gói audit + setup 30-80tr. /lien-he
