Nhiều doanh nghiệp chỉ nghĩ đến sao lưu sau khi một tệp quan trọng bị xóa, một máy tính hỏng hoặc hệ thống không thể truy cập. Lúc đó, câu hỏi không còn là “có bản sao nào không?” mà là “có thể khôi phục đúng dữ liệu, đúng phiên bản và đúng lúc không?”. Sao lưu vì thế không phải việc chép dữ liệu cho yên tâm. Đó là một năng lực vận hành giúp doanh nghiệp tiếp tục làm việc sau sự cố.
Điểm khởi đầu nên là những tài sản thật sự cần để hoạt động không bị đứt quãng: hồ sơ khách hàng, hợp đồng, dữ liệu kế toán, tệp dự án đang mở, cấu hình hệ thống và danh mục truy cập. NIST xem việc lập kế hoạch dự phòng là sự kết hợp của kế hoạch, quy trình và biện pháp kỹ thuật để khôi phục hệ thống, hoạt động và dữ liệu sau gián đoạn. Vì vậy, danh sách cần sao lưu phải đi cùng mức độ ưu tiên kinh doanh, chứ không chỉ đi theo dung lượng ổ đĩa (NIST).
Bắt đầu từ khả năng khôi phục
Với từng nhóm dữ liệu quan trọng, hãy trả lời bốn câu ngắn: dữ liệu nằm ở đâu, ai là người sở hữu, mất tối đa bao lâu thì công việc bị ảnh hưởng đáng kể, và cần khôi phục tới thời điểm nào. Chẳng hạn, nhóm bán hàng có thể chấp nhận khôi phục báo cáo tuần vào ngày hôm sau, nhưng đơn hàng trong ngày và thông tin giao nhận có thể cần được lấy lại sớm hơn nhiều. Câu trả lời giúp chọn tần suất sao lưu và thứ tự xử lý khi nguồn lực hạn chế.
Không cần bắt đầu bằng một hệ thống phức tạp. Một bảng quản lý đơn giản với tên dữ liệu, nơi lưu bản gốc, nơi lưu bản sao, tần suất, người phụ trách và ngày thử khôi phục đã giúp biến “mọi người đều nghĩ đã có người làm” thành trách nhiệm có thể kiểm tra. Khi thay đổi phần mềm, nhà cung cấp hoặc quyền truy cập, bảng này cũng cần được cập nhật như một phần của thay đổi vận hành.
Đừng nhầm đồng bộ với sao lưu
Thư mục đồng bộ giữa các thiết bị rất tiện cho cộng tác, nhưng không tự động bảo đảm có bản phục hồi độc lập. Một lỗi xóa, tệp bị ghi đè hoặc tài khoản bị khóa có thể lan sang các bản đang đồng bộ. Do đó, doanh nghiệp nên xác định ít nhất một bản sao tách biệt khỏi môi trường làm việc hằng ngày và kiểm soát ai có quyền sửa hoặc xóa bản sao đó. Hướng dẫn của CISA nhấn mạnh việc duy trì bản sao ngoại tuyến, được bảo vệ và kiểm tra định kỳ vì các biến thể mã độc tống tiền có thể tìm và xóa những bản sao vẫn truy cập được (CISA/MS-ISAC Ransomware Guide).
Điều này không buộc mọi doanh nghiệp phải mua thêm nhiều công cụ ngay lập tức. Mục tiêu trước hết là tách rủi ro: có hơn một bản sao, đặt ở những nơi không phụ thuộc hoàn toàn vào cùng một thiết bị hoặc cùng một tài khoản, và có người chịu trách nhiệm kiểm tra. Cách bố trí phù hợp sẽ khác nhau giữa một nhóm tư vấn nhỏ và một doanh nghiệp có hệ thống nghiệp vụ, nhưng nguyên tắc phục hồi độc lập vẫn giống nhau.
Thử khôi phục trước khi cần
Một bản sao chưa từng được mở lại chỉ là một giả định. Hãy chọn một thư mục hoặc một tệp mẫu mỗi tháng, khôi phục sang một nơi an toàn và kiểm tra ba điểm: có mở được không, có đủ phiên bản cần thiết không, và người phụ trách mất bao lâu để hoàn tất. Ghi lại kết quả, lỗi gặp phải và việc cần sửa. NIST cũng đặt việc kiểm thử, đào tạo và diễn tập trong chu trình duy trì kế hoạch dự phòng; CISA khuyến nghị kiểm tra sao lưu thường xuyên.
Một bài tập 60 phút có thể đủ để khởi động: liệt kê năm nhóm dữ liệu quan trọng nhất; chỉ định một người sở hữu cho từng nhóm; kiểm tra nơi lưu bản sao; khôi phục thử một tệp; rồi ghi ngày kiểm tra kế tiếp. Khi hoạt động này trở thành nhịp làm việc định kỳ, sao lưu không còn là việc của riêng bộ phận kỹ thuật. Nó là một cam kết rõ ràng rằng doanh nghiệp biết cách quay lại vận hành khi điều không mong muốn xảy ra.
Tham khảo
National Institute of Standards and Technology. Contingency planning.
CISA & MS-ISAC. Ransomware Guide.
Ảnh minh họa: thiago japyassu / Pexels.
