Ổ cứng có thể hỏng bất cứ lúc nào, laptop có thể bị đánh rơi hoặc mất cắp, và mã độc tống tiền có thể mã hóa toàn bộ thư mục làm việc chỉ trong vài phút. Câu hỏi không phải là "liệu có chuyện gì xảy ra không", mà là "khi chuyện xảy ra, bạn còn bản sao nào để khôi phục không". Quy tắc sao lưu 3-2-1 là một nguyên tắc đơn giản, dễ nhớ, đã được giới quản trị hệ thống áp dụng nhiều năm và hoàn toàn phù hợp với cả cá nhân lẫn doanh nghiệp nhỏ.

Quy tắc 3-2-1 là gì?

Quy tắc gồm ba con số:

  • 3 bản sao dữ liệu: gồm bản gốc bạn đang dùng và hai bản sao lưu.
  • 2 loại phương tiện lưu trữ khác nhau: ví dụ ổ SSD trong máy và một ổ cứng gắn ngoài, hoặc ổ NAS. Mục đích là tránh việc một lỗi chung (cùng lô ổ, cùng thiết bị) cuốn đi tất cả.
  • 1 bản sao đặt ở nơi khác (off-site): bên ngoài nhà hoặc văn phòng, thường là dịch vụ lưu trữ đám mây hoặc một ổ cứng gửi ở địa điểm khác.

Ý tưởng cốt lõi là phân tán rủi ro. Hỏng một ổ đĩa, bạn còn ổ thứ hai. Cháy nổ, ngập lụt hay trộm cắp tại chỗ, bạn vẫn còn bản off-site.

Vì sao đồng bộ đám mây chưa phải là sao lưu?

Nhiều người nghĩ dùng Google Drive, OneDrive hay Dropbox là đã sao lưu. Thực tế, các dịch vụ này chủ yếu đồng bộ: khi bạn xóa hoặc sửa nhầm file trên máy, thay đổi đó cũng được đồng bộ lên đám mây. Nếu mã độc mã hóa thư mục, các file đã bị mã hóa cũng có thể được tải lên.

Các dịch vụ này thường có tính năng lịch sử phiên bản và thùng rác, giúp cứu vãn trong một khoảng thời gian nhất định. Tuy vậy, bạn nên coi chúng là một lớp bảo vệ bổ sung, không thay thế được một bản sao lưu độc lập có lịch sử phiên bản rõ ràng.

Áp dụng cho người dùng cá nhân

Một cấu hình 3-2-1 đơn giản và chi phí hợp lý:

  1. Bản gốc: dữ liệu trên laptop hoặc máy tính bàn.
  2. Bản sao thứ nhất: ổ cứng gắn ngoài, sao lưu tự động bằng công cụ có sẵn như File History trên Windows hoặc Time Machine trên macOS.
  3. Bản sao thứ hai (off-site): một dịch vụ sao lưu đám mây có lưu nhiều phiên bản, hoặc ít nhất là bộ lưu trữ đám mây bạn đang dùng với tính năng lịch sử phiên bản được bật.

Với ảnh và video gia đình, dữ liệu có giá trị tinh thần không thể thay thế, bạn nên đặc biệt chắc chắn rằng có ít nhất một bản nằm ngoài nhà.

Áp dụng cho doanh nghiệp nhỏ

Với văn phòng, dữ liệu thường gồm tài liệu chung, cơ sở dữ liệu kế toán, mã nguồn và email. Một phương án phổ biến:

  • Máy chủ hoặc ổ NAS nội bộ làm nơi lưu trữ chính.
  • Sao lưu định kỳ từ NAS sang một thiết bị lưu trữ khác trong văn phòng.
  • Đẩy bản sao mã hóa lên dịch vụ lưu trữ đám mây ở trung tâm dữ liệu khác.
  • Phân quyền rõ ràng: tài khoản dùng hằng ngày không nên có quyền xóa bản sao lưu.

Nâng cấp: 3-2-1-1-0 trước mối đe dọa ransomware

Mã độc tống tiền hiện đại thường tìm và xóa luôn các bản sao lưu mà nó truy cập được. Vì vậy, nhiều đơn vị mở rộng quy tắc thành 3-2-1-1-0:

  • Thêm 1 bản sao ngoại tuyến hoặc bất biến (immutable): ổ cứng được rút ra sau khi sao lưu, hoặc bộ lưu trữ đám mây có chế độ khóa không cho sửa xóa trong một khoảng thời gian.
  • 0 lỗi khi kiểm tra khôi phục: bản sao lưu phải được kiểm chứng là dùng được.

Với cá nhân, cách đơn giản nhất để có bản ngoại tuyến là chỉ cắm ổ cứng ngoài khi sao lưu, xong thì rút ra.

Đừng quên kiểm tra khôi phục

Một bản sao lưu chưa từng được thử khôi phục chỉ là một giả định. Hãy đặt lịch định kỳ, chẳng hạn mỗi quý:

  1. Chọn ngẫu nhiên vài file hoặc một thư mục.
  2. Khôi phục chúng sang một vị trí khác, không ghi đè bản gốc.
  3. Mở thử để chắc chắn file không bị lỗi.
  4. Ghi lại thời gian khôi phục để biết nếu sự cố thật xảy ra thì mất bao lâu.

Những sai lầm thường gặp

  • Để ổ sao lưu cắm thường trực cạnh máy tính: khi bị mã độc hay chập điện, cả hai cùng hỏng.
  • Sao lưu thủ công "khi nào nhớ": lịch tự động luôn đáng tin cậy hơn trí nhớ.
  • Không mã hóa bản sao lưu chứa dữ liệu nhạy cảm, đặc biệt khi gửi lên đám mây.
  • Không ghi lại mật khẩu giải mã bản sao lưu ở nơi an toàn, đến lúc cần thì không mở được.

Kết luận

Quy tắc 3-2-1 không đòi hỏi hạ tầng phức tạp: một ổ cứng ngoài, một dịch vụ đám mây và một lịch sao lưu tự động là đủ để bạn yên tâm hơn rất nhiều. Hãy bổ sung một bản ngoại tuyến để phòng ransomware và đừng quên thử khôi phục định kỳ. Thời gian bỏ ra hôm nay nhỏ hơn rất nhiều so với cái giá phải trả khi mất dữ liệu.

Nguồn tham khảo