Backup & Disaster Recovery
Triển khai quy tắc 3-2-1-1-0: 3 bản sao, 2 phương tiện, 1 offsite, 1 bản bất biến (immutable), 0 lỗi sau khi test. Kèm quy trình DR có kịch bản diễn tập định kỳ.
- Ngân sách từ
- 380.000.000 ₫
- Thời gian triển khai
- 3 tuần
Vấn đề đang gặp và cách HQG xử lý
Phần lớn doanh nghiệp tìm tới giải pháp này sau khi đã gặp đúng tình huống bên trái.
Backup chạy thủ công, chưa từng được test khôi phục. Ransomware có thể mã hoá luôn cả bản backup vì nằm chung mạng.
Triển khai quy tắc 3-2-1-1-0: 3 bản sao, 2 phương tiện, 1 offsite, 1 bản bất biến (immutable), 0 lỗi sau khi test. Kèm quy trình DR có kịch bản diễn tập định kỳ.
Kết quả đo được sau triển khai
Các con số dưới đây lấy từ dự án thực tế của HQG, đo trước và sau khi đưa hệ thống vào vận hành ổn định.
- ≤ 15 phút
- RPO
- ≤ 2 giờ
- RTO
- 100%
- Tỉ lệ khôi phục thành công khi diễn tập
Kiến trúc giải pháp
Luồng đi từ người dùng xuống các lớp hạ tầng. Mọi lớp đều được đưa vào hệ giám sát tập trung của HQG (đường nét đứt bên phải).
Thành phần hệ thống
| Lớp | Thành phần | Vai trò trong hệ thống |
|---|---|---|
| 1 | Veeam B&RLớp sao lưu chính | Máy chủ điều phối toàn bộ tác vụ sao lưu, nén và loại trùng lặp dữ liệu, đồng thời chạy kiểm thử khôi phục tự động theo lịch. |
| 2 | Repository immutable (Linux hardened)Lớp bất biến | Kho lưu trên Linux đã gia cố, đặt cờ không cho xoá trong 30 ngày và tách khỏi miền quản trị sản xuất. Đây là lớp ransomware không chạm tới được. |
| 3 | Tape LTO-9Lớp lưu trữ ngoại tuyến | Băng từ LTO-9 cất trong két hoặc gửi kho lưu trữ ngoài — bản sao duy nhất hoàn toàn ngắt kết nối mạng, dùng cho tình huống xấu nhất. |
| 4 | Site DRLớp phục hồi | Hạ tầng tối thiểu tại địa điểm thứ hai đủ để dựng lại các dịch vụ lõi trong vòng RTO cam kết khi trung tâm chính không dùng được. |
| 5 | Runbook DRLớp quy trình | Tài liệu ghi rõ ai làm gì theo thứ tự nào khi sự cố xảy ra, kèm biên bản bốn lần diễn tập mỗi năm — phần thường bị bỏ qua nhất và cũng là phần kiểm toán hỏi kỹ nhất. |
Ngân sách từ 380.000.000 ₫, triển khai trong 3 tuần
Ngân sách là mức khởi điểm cho quy mô nhỏ nhất, đã gồm thiết bị và công triển khai, chưa gồm VAT 8%. Lộ trình bên dưới áp dụng cho quy mô tiêu chuẩn.
- 1Tuần 1
Đánh giá & thiết kế
Xác định RPO/RTO cho từng nhóm ứng dụng, phân loại dữ liệu và thiết kế mô hình 3-2-1-1-0 phù hợp ngân sách.
- 2Tuần 2
Triển khai kho bất biến
Dựng repository trên Linux gia cố, tách khỏi miền sản xuất, cấu hình lịch sao lưu và bản sao ngoại vi.
- 3Tuần 3
Diễn tập & bàn giao
Chạy diễn tập khôi phục đầy đủ có bấm giờ, viết tài liệu quy trình khôi phục và đào tạo đội trực.
Đã triển khai thực tế
Giải pháp liên quan
Nhận thiết kế và dự toán cho backup & disaster recovery
Kỹ sư giải pháp sẽ khảo sát hiện trạng và gửi lại hai đến ba phương án kèm bảng so sánh chi phí 5 năm trong vòng 5 ngày làm việc.
Yêu cầu thiết kế & dự toán
Điền thông tin bên dưới, kỹ sư giải pháp phụ trách Backup & Disaster Recovery sẽ phản hồi trong 2 giờ làm việc.