Sao lưu lên đám mây và nhân bản máy ảo: khi nào cần cái nào

Sao lưu lên đám mây là cất bản sao ở xa để phòng mất mát, còn nhân bản máy ảo là dựng sẵn một bản chạy được để bật lên ngay khi máy chính chết. Hai thứ giải quyết hai bài toán khác nhau và chi phí chênh nhau rất xa. Chọn nhầm thì hoặc tốn tiền vô ích, hoặc đến lúc sự cố mới biết mình phục hồi quá chậm.

Khác biệt cơ bản

Sao lưu lên đám mây tạo bản sao nén và mã hóa cất ở nơi khác. Rẻ vì chỉ trả tiền cho dung lượng lưu trữ. Nhưng khi cần dùng, bạn phải tải về rồi phục hồi, và đó là lúc đường truyền quyết định mọi thứ.

Nhân bản máy ảo giữ sẵn một bản sao ở trạng thái chạy được. Máy chính chết thì bật bản kia lên, thời gian ngừng tính bằng phút. Đổi lại bạn phải trả tiền cho tài nguyên máy chủ luôn sẵn sàng.

Bài toán đường truyền

Đây là điểm nhiều doanh nghiệp Việt tính thiếu. Với đường truyền phổ biến ở văn phòng, tải về vài trăm gigabyte có thể mất nhiều giờ tới cả ngày. Nếu RTO của bạn là 4 giờ mà phục hồi mất 10 giờ thì con số trên giấy vô nghĩa.

Cách kiểm chứng đơn giản: thử phục hồi một máy chủ thật và bấm giờ. Con số đó mới là con số dùng để lập kế hoạch.

Kết hợp theo nhóm hệ thống

• Hệ thống sống còn như bán hàng, kế toán: nhân bản để bật lên nhanh.
• Hệ thống quan trọng vừa: sao lưu đám mây, chấp nhận phục hồi vài giờ.
• Dữ liệu lưu trữ lâu dài: đám mây giá rẻ, phục hồi chậm cũng được.

Cách chia này giúp chi phí bám sát giá trị thật của từng hệ thống thay vì trả mức cao cho tất cả.

Đừng quên phần mã hóa và quyền truy cập

Bản sao để ở đám mây nghĩa là dữ liệu công ty nằm ngoài văn phòng. Cần mã hóa trước khi gửi đi, và tài khoản truy cập kho sao lưu phải tách khỏi tài khoản quản trị hệ thống, có xác thực hai lớp.

Tính thời gian khôi phục bằng con số, không bằng cảm giác

Công thức thô nhưng đủ dùng: thời gian tải về tính bằng giờ, lấy dung lượng chia cho tốc độ đường truyền thực tế.

Cộng thêm thời gian giải nén, giải mã và dựng lại hệ thống, thường bằng 30 tới 50% thời gian tải. Nếu mục tiêu của bạn là chạy lại trong 4 giờ mà bảng trên cho ra 12 giờ thì con số trên giấy là vô nghĩa, phải đổi cách làm chứ không phải đổi mục tiêu.

Lưu ý riêng cho Việt Nam: tốc độ tải về từ máy chủ đặt ở nước ngoài thường thấp hơn nhiều so với tốc độ gói cước, nhất là vào giờ cao điểm hoặc khi có sự cố cáp biển. Đo thật một lần với chính nhà cung cấp bạn đang dùng, đừng lấy tốc độ trong hợp đồng để tính.

Kết hợp hai cách theo nhóm hệ thống

Cách chia này giữ chi phí ở mức hợp lý: bạn chỉ trả tiền cho tài nguyên luôn sẵn sàng với nhóm thật sự cần, thay vì nhân bản mọi thứ.

Ba việc kiểm mà cả hai cách đều cần

• Khóa mã hóa cất ở đâu. Bản sao mã hóa mà mất khóa thì cũng như mất dữ liệu. Khóa phải nằm ngoài hệ thống được sao lưu, và ít nhất hai người biết cách lấy.
• Ai có quyền xóa bản sao. Tài khoản quản trị hằng ngày không nên có quyền này. Bật xác thực hai lớp cho tài khoản có quyền.
• Bản nhân bản có thật sự bật lên được không. Nhân bản chạy đều đặn không bảo đảm máy bật lên được. Thử bật trong mạng tách biệt mỗi quý, đăng nhập, mở một chức năng chính, rồi tắt.

Câu hỏi thường gặp

Sao lưu đám mây khác nhân bản máy ảo thế nào?

Sao lưu đám mây cất bản sao ở xa, rẻ nhưng phục hồi chậm vì phải tải về. Nhân bản giữ sẵn một bản chạy được để bật lên trong vài phút, đổi lại tốn tài nguyên hơn nhiều.

Vì sao phục hồi từ đám mây hay chậm hơn dự tính?

Do đường truyền. Tải vài trăm gigabyte về có thể mất nhiều giờ tới cả ngày, nên cần thử phục hồi thật và bấm giờ thay vì tin con số trên giấy.

Nên chọn cách nào?

Thường là cả hai, chia theo nhóm hệ thống. Hệ thống sống còn thì nhân bản, hệ thống quan trọng vừa thì sao lưu đám mây, dữ liệu lưu trữ lâu dài thì chọn nơi lưu giá rẻ.

Bài viết liên quan

• Veeam Backup & Replication
• Acronis Cyber Protect