Giải pháp khôi phục sau thảm hoạ

Kế hoạch khôi phục chỉ có giá trị khi đã được diễn tập ít nhất một lần

HiTechCloud xây dựng phương án khôi phục sau thảm hoạ cho doanh nghiệp: xác định mục tiêu khôi phục theo từng nghiệp vụ, dựng vùng dự phòng, viết kịch bản chuyển đổi thành tài liệu và diễn tập định kỳ để biết kế hoạch đó có chạy được hay không.

Trao đổi về phương án DR Xem Cloud DR Center
Scope
Đánh giá · Thiết kế · Diễn tập · Vận hành
Data location
Data centers in Vietnam
Mục tiêu khôi phục
Do doanh nghiệp đặt ra theo từng nghiệp vụ
Commitment
Ghi bằng văn bản trong hợp đồng dịch vụ
Overview

Sao lưu và khôi phục là hai việc khác nhau

Gần như doanh nghiệp nào cũng có sao lưu. Điều ít gặp hơn nhiều là một lần khôi phục thật: lấy bản sao lưu gần nhất, dựng lại hệ thống trên một hạ tầng khác, mở cho người dùng đăng nhập, và đối chiếu số liệu. Chừng nào việc đó chưa làm một lần, bản sao lưu vẫn chỉ là một dãy tệp mà chưa ai biết có dùng được không.

Khôi phục sau thảm hoạ đặt câu hỏi rộng hơn sao lưu: nếu toàn bộ hệ thống chính không dùng được trong nhiều giờ hoặc nhiều ngày, doanh nghiệp tiếp tục hoạt động bằng cách nào, ai ra quyết định chuyển sang vùng dự phòng, ai báo cho khách hàng, và khi hệ thống chính trở lại thì dữ liệu phát sinh trong thời gian đó được nhập lại ra sao.

HiTechCloud tiếp cận bài toán này theo hướng quy trình, dựa trên các dịch vụ đang vận hành: Backup Center cho lớp sao lưu, DR Center cho vùng dự phòng, Hybrid Cloud Storage khi doanh nghiệp muốn giữ một bản tại chỗ, và Multi-AZ cho các hệ thống cần chịu được sự cố ở mức vùng khả dụng. Điều khoản dịch vụ sao lưu nằm ở thoả thuận sử dụng dịch vụ sao lưu.

Common problems

Vì sao kế hoạch khôi phục thường không dùng được

Kế hoạch tồn tại trên giấy

Tài liệu được viết một lần lúc lập dự án, sau đó hệ thống thay đổi nhiều lần còn tài liệu thì không, nên các bước trong đó không còn đúng.

Chưa ai thử khôi phục

Công việc sao lưu báo thành công mỗi đêm, nhưng chưa lần nào bản sao được dựng lại thành một hệ thống chạy được để kiểm chứng.

Bản sao nằm cùng chỗ với bản chính

Sao lưu được ghi vào thiết bị đặt trong cùng phòng máy, nên một sự cố về điện, nước hoặc cháy nổ mất cả hai.

Không rõ ai được quyền quyết định chuyển

Khi sự cố xảy ra, thời gian trôi vào việc gọi điện tìm người có thẩm quyền thay vì vào việc khôi phục.

Scope

Một phương án khôi phục gồm những phần nào

Đánh giá tác động nghiệp vụ

Rà từng nghiệp vụ để xác định gián đoạn bao lâu thì bắt đầu thiệt hại và mất bao nhiêu dữ liệu thì không chấp nhận được; đây là bước sinh ra mục tiêu khôi phục, và mục tiêu đó do doanh nghiệp quyết định.

Phân lớp hệ thống theo mức ưu tiên

Không phải hệ thống nào cũng cần khôi phục cùng lúc. Việc phân lớp quyết định hệ thống nào cần vùng dự phòng chạy sẵn, hệ thống nào chỉ cần dựng lại từ bản sao lưu.

Sao lưu nhiều lớp

Lịch sao lưu theo từng loại dữ liệu, giữ bản sao ở vị trí tách biệt với hệ thống chính, và giữ một bản không thể sửa hoặc xoá trong thời hạn đã định.

Nhân bản sang vùng dự phòng

Đồng bộ máy ảo hoặc cơ sở dữ liệu sang vùng dự phòng, mức độ đồng bộ chọn theo lớp ưu tiên đã phân ở trên.

Runbook chuyển đổi

Tài liệu ghi rõ ai tuyên bố sự cố, thứ tự khởi động từng hệ thống, cách chuyển tên miền và kết nối, cách thông báo cho người dùng, và cách quay về hệ thống chính sau đó.

Diễn tập có biên bản

Tổ chức diễn tập theo lịch thống nhất, ghi lại thời gian thực tế của từng bước và những chỗ vướng, rồi sửa runbook theo kết quả đó.

Process

Cách một phương án khôi phục được xây dựng

  1. 01

    Kiểm kê hệ thống và phụ thuộc

    Lập danh sách hệ thống, dữ liệu, kết nối bên ngoài và thứ tự phụ thuộc giữa chúng khi khởi động lại.

  2. 02

    Đánh giá tác động và chốt mục tiêu

    Làm việc với các bộ phận nghiệp vụ để xác định mức chịu đựng gián đoạn và mất dữ liệu cho từng hệ thống.

  3. 03

    Designing the approach

    Chọn mô hình sao lưu và nhân bản cho từng lớp ưu tiên, tính hạ tầng vùng dự phòng và ước chi phí tương ứng.

  4. 04

    Triển khai và viết runbook

    Dựng vùng dự phòng, bật đồng bộ, viết tài liệu chuyển đổi kèm danh sách liên lạc và điều kiện ra quyết định.

  5. 05

    Diễn tập và duy trì

    Diễn tập theo lịch, cập nhật runbook sau mỗi lần, và rà lại phương án mỗi khi hệ thống có thay đổi lớn.

Customer

Who this solution is for

Doanh nghiệp có hệ thống đặt tại chỗ

  • Máy chủ và thiết bị sao lưu nằm chung một phòng máy tại trụ sở.
  • Chưa có vị trí thứ hai để đặt bản sao dữ liệu.
  • Chưa từng thử dựng lại hệ thống từ bản sao lưu.

Doanh nghiệp bị khách hàng hoặc đối tác yêu cầu

  • Hợp đồng với đối tác lớn đòi có phương án khôi phục bằng văn bản.
  • Cần bằng chứng diễn tập định kỳ để phục vụ kiểm tra nội bộ hoặc kiểm toán.
  • Cần tách rõ trách nhiệm giữa doanh nghiệp và nhà cung cấp hạ tầng.

Doanh nghiệp vận hành dịch vụ trực tuyến

  • Gián đoạn dịch vụ ảnh hưởng trực tiếp tới doanh thu trong từng giờ.
  • Đã có hạ tầng trên cloud nhưng toàn bộ nằm trong một vùng khả dụng.
  • Cần kịch bản chuyển đổi mà đội trực ban đêm cũng thực hiện được.
FAQ

FAQ

HiTechCloud cam kết khôi phục trong bao lâu?

HiTechCloud không công bố một con số chung. Thời gian khôi phục phụ thuộc phương án kỹ thuật được chọn cho từng lớp hệ thống, mà phương án đó lại được chọn theo mục tiêu do chính doanh nghiệp đặt ra trong bước đánh giá tác động nghiệp vụ. Sau khi hai bên thống nhất, mục tiêu và trách nhiệm được ghi thành cam kết bằng văn bản trong hợp đồng dịch vụ.

Khác nhau giữa sao lưu và khôi phục sau thảm hoạ là gì?

Sao lưu trả lời câu hỏi lấy lại dữ liệu bằng cách nào. Khôi phục sau thảm hoạ trả lời câu hỏi doanh nghiệp tiếp tục hoạt động bằng cách nào khi toàn bộ hệ thống chính không dùng được. Một phương án khôi phục luôn cần lớp sao lưu bên dưới, nhưng có sao lưu không có nghĩa là đã có phương án khôi phục.

Vùng dự phòng đặt ở đâu?

Trên hạ tầng đặt tại trung tâm dữ liệu ở Việt Nam, tách biệt với vị trí hệ thống chính. Doanh nghiệp cũng có thể chọn mô hình kết hợp, giữ thêm một bản sao tại chỗ để rút ngắn thời gian lấy lại dữ liệu trong các sự cố nhỏ.

Diễn tập bao lâu một lần và có phải dừng hệ thống không?

Tần suất do doanh nghiệp chọn, thường gắn với chu kỳ kiểm tra nội bộ. Phần lớn nội dung diễn tập được thực hiện trên bản sao trong môi trường tách biệt nên không ảnh hưởng hệ thống đang phục vụ. Chỉ những kịch bản chuyển đổi toàn phần mới cần khung giờ thống nhất trước.

Doanh nghiệp nhỏ có cần phương án khôi phục không?

Nhu cầu không phụ thuộc quy mô mà phụ thuộc mức thiệt hại khi dừng. Với doanh nghiệp nhỏ, phương án phù hợp thường gọn hơn nhiều: sao lưu ra vị trí tách biệt, một runbook ngắn và một buổi diễn tập mỗi năm. Điều quan trọng là có làm, không phải làm phức tạp.

Bộ phận kiểm toán hoặc đối tác đòi bằng chứng thì HiTechCloud cung cấp được gì?

Ba nhóm tài liệu. Thứ nhất là hồ sơ hạ tầng: kiến trúc, vị trí lưu trữ bản sao, chính sách sao lưu và thời hạn giữ. Thứ hai là biên bản các buổi diễn tập, ghi thời gian thực tế của từng bước cùng những điểm đã sửa sau đó. Thứ ba là thông tin về các chứng nhận của HiTechCloud với tư cách nhà cung cấp dịch vụ: ISO/IEC 27001, PCI DSS và SOC 2. Riêng phần chính sách và quy trình nội bộ của doanh nghiệp thì vẫn do doanh nghiệp tự lập.

Chi phí tính thế nào?

Gồm phần tài nguyên hạ tầng vùng dự phòng và dung lượng sao lưu tính theo tháng, cộng công đánh giá, thiết kế và tổ chức diễn tập. Chi phí thay đổi mạnh theo mục tiêu khôi phục mà doanh nghiệp đặt ra, nên báo giá chỉ lập sau bước đánh giá tác động nghiệp vụ. Giá chưa bao gồm VAT.

Bắt đầu bằng một buổi khôi phục thử

Liên hệ để đội ngũ HiTechCloud rà lại tình trạng sao lưu hiện tại và cùng doanh nghiệp thực hiện một lần khôi phục thử — đó là cách nhanh nhất để biết đang thiếu gì.

Trao đổi về phương án DR Xem Cloud DR Center