Tin công nghệ

Sao lưu 3-2-1-1-0: chiến lược chống ransomware cho doanh nghiệp

Posted on by superadmin

Vì sao sao lưu kiểu cũ không còn đủ?

Nhiều doanh nghiệp vẫn nghĩ rằng chỉ cần chép dữ liệu ra một ổ cứng gắn ngoài hoặc một thư mục trên NAS là đã an toàn. Thực tế, ransomware hiện đại được thiết kế để tìm và phá hủy bản sao lưu trước, sau đó mới mã hóa dữ liệu gốc. Nếu bản sao lưu nằm trong cùng mạng, dùng cùng tài khoản quản trị, nó sẽ bị mã hóa cùng lúc. Khi đó doanh nghiệp gần như không còn lựa chọn nào ngoài việc thương lượng với kẻ tấn công.

Trong bối cảnh số nạn nhân ransomware toàn cầu quý 3/2026 tăng mạnh so với cùng kỳ năm trước, sao lưu đúng cách là “tấm lưới an toàn” cuối cùng và quan trọng nhất. Đó là lý do nguyên tắc 3-2-1 quen thuộc đã được mở rộng thành 3-2-1-1-0.

Giải thích nguyên tắc 3-2-1-1-0

  • 3 bản sao dữ liệu: dữ liệu gốc và ít nhất hai bản sao lưu.
  • 2 loại phương tiện lưu trữ khác nhau: ví dụ NAS và đám mây, hoặc NAS và ổ cứng rời, để một sự cố không ảnh hưởng tất cả.
  • 1 bản lưu ngoài văn phòng: đặt ở chi nhánh khác, nhà riêng của người phụ trách hoặc trên đám mây, phòng khi cháy nổ, trộm cắp, ngập lụt.
  • 1 bản bất biến hoặc cách ly: bản sao không thể sửa, xóa trong thời gian lưu giữ (immutable), hoặc được ngắt hoàn toàn khỏi mạng (air-gap).
  • 0 lỗi khi khôi phục: bản sao lưu phải được kiểm tra và thử khôi phục định kỳ, bảo đảm dùng được khi cần.

Áp dụng thực tế cho doanh nghiệp vừa và nhỏ

Lớp 1: NAS nội bộ làm bản sao lưu chính

Thiết bị lưu trữ mạng (NAS) là lựa chọn phổ biến cho văn phòng 10-200 người nhờ chi phí hợp lý và tốc độ khôi phục nhanh. Nên chọn NAS hỗ trợ snapshot (ảnh chụp dữ liệu theo thời điểm) và cấu hình RAID để chống hỏng ổ cứng. Tuy nhiên cần nhớ: RAID không phải là sao lưu, nó chỉ giúp hệ thống tiếp tục chạy khi một ổ hỏng.

Lớp 2: Snapshot bất biến

Nhiều dòng NAS và phần mềm sao lưu hiện nay hỗ trợ snapshot không thể xóa trong một khoảng thời gian, kể cả với tài khoản quản trị. Đây là tính năng then chốt: dù ransomware chiếm được quyền quản trị, nó vẫn không xóa được các bản snapshot này.

Lớp 3: Đám mây có khóa đối tượng

Đồng bộ bản sao lưu lên dịch vụ lưu trữ đám mây hỗ trợ tính năng khóa đối tượng (object lock) để có bản lưu ngoài văn phòng đồng thời bất biến. Nên lên lịch đồng bộ vào ban đêm và cân nhắc dịch vụ có trung tâm dữ liệu trong nước hoặc trong khu vực, nhất là khi tuyến cáp quang biển gặp sự cố.

Lớp 4: Bản sao ngoại tuyến

Với dữ liệu đặc biệt quan trọng như kế toán, hợp đồng, bản vẽ, có thể định kỳ chép ra ổ cứng rời hoặc băng từ, sau đó rút ra và cất giữ ở nơi an toàn. Đây là cách cách ly đơn giản nhưng hiệu quả.

Những sai lầm thường gặp

  • Dùng chung tài khoản quản trị miền cho máy chủ sao lưu và NAS.
  • Ánh xạ thư mục sao lưu thành ổ mạng trên máy nhân viên, khiến ransomware mã hóa luôn.
  • Chỉ sao lưu máy chủ, bỏ quên dữ liệu trên laptop và hộp thư Microsoft 365 hoặc Google Workspace.
  • Không bao giờ thử khôi phục, đến khi cần mới phát hiện bản sao lưu hỏng hoặc thiếu.
  • Không theo dõi cảnh báo sao lưu thất bại trong nhiều tuần.
  • Không mã hóa bản sao lưu chứa dữ liệu cá nhân, trái với yêu cầu bảo vệ dữ liệu.

Đừng quên dữ liệu trên đám mây

Nhiều người nghĩ dữ liệu trên Microsoft 365 hay Google Workspace đã được nhà cung cấp sao lưu. Thực tế, các nhà cung cấp chủ yếu bảo đảm hạ tầng hoạt động, còn việc nhân viên xóa nhầm, tài khoản bị chiếm quyền rồi xóa dữ liệu, hoặc hết thời gian lưu thùng rác vẫn là trách nhiệm của doanh nghiệp. Một giải pháp sao lưu riêng cho email, OneDrive, SharePoint là khoản đầu tư đáng cân nhắc.

Thử khôi phục: chữ “0” quan trọng nhất

Hãy lập lịch thử khôi phục ít nhất mỗi quý: chọn ngẫu nhiên vài tệp, một thư mục dự án, một máy ảo hoặc cơ sở dữ liệu kế toán, khôi phục ra môi trường thử và kiểm tra tính toàn vẹn. Ghi lại thời gian khôi phục thực tế để biết doanh nghiệp có thể chịu ngừng trệ bao lâu. Các chuyên gia khuyến nghị đặt mục tiêu khôi phục hệ thống quan trọng trong vòng 24 giờ.

Doanh nghiệp nên làm gì?

Bắt đầu bằng việc liệt kê dữ liệu quan trọng, xác định chấp nhận mất tối đa bao nhiêu giờ dữ liệu, rồi chọn thiết bị và dịch vụ phù hợp. DTIC có thể tư vấn và cung cấp NAS, ổ cứng, phần mềm sao lưu có bản quyền và hỗ trợ thiết kế mô hình 3-2-1-1-0 vừa với ngân sách doanh nghiệp.

Nguồn tham khảo