Sao lưu dữ liệu theo nguyên tắc 3-2-1 cho văn phòng nhỏ và trường học
Ổ cứng hỏng, laptop bị mất, nhân viên xóa nhầm thư mục hay mã độc tống tiền mã hóa toàn bộ file — với văn phòng nhỏ và trường học, mỗi sự cố như vậy có thể làm mất nhiều năm hồ sơ. Nguyên tắc sao lưu 3-2-1 là cách đơn giản để giảm rủi ro đó. Bài viết giải thích nguyên tắc, cách áp dụng với thiết bị phổ biến và danh sách việc cần làm.
Mục lục bài viết
Nguyên tắc 3-2-1 là gì?
Theo cách mô tả phổ biến (ví dụ của Backblaze, một nhà cung cấp dịch vụ sao lưu): giữ ít nhất 3 bản sao dữ liệu, lưu trên 2 loại phương tiện khác nhau, trong đó 1 bản đặt ở nơi khác.
- 3 bản sao: dữ liệu đang dùng trên máy là bản thứ nhất, cộng thêm ít nhất hai bản sao lưu.
- 2 loại phương tiện: ví dụ ổ cứng trong máy và ổ cứng gắn ngoài, hoặc NAS và lưu trữ đám mây. Hai bản trên cùng một ổ cứng, dù chia hai phân vùng, không được tính là hai loại.
- 1 bản ở nơi khác: trên đám mây hoặc ổ cứng cất ở địa điểm khác, phòng khi văn phòng gặp cháy, ngập hay mất trộm.
Cần sao lưu những gì?
- Dữ liệu kế toán: file sao lưu của phần mềm kế toán, hóa đơn điện tử, chứng từ — nên dùng chức năng sao lưu có sẵn trong phần mềm.
- Hồ sơ, văn bản: hợp đồng, công văn, hồ sơ nhân sự, hồ sơ học sinh, giáo án, kế hoạch.
- Ảnh và video: ảnh hoạt động, sự kiện, tư liệu; dung lượng lớn nên cần tính trước chỗ lưu.
- Email: nếu hộp thư được tải về máy (ví dụ file dữ liệu của Outlook), cần đưa file này vào danh sách sao lưu.
- Tài liệu cấu hình: thông số modem, camera, máy chủ — cất giữ có kiểm soát người xem.
Hệ điều hành và phần mềm có thể cài lại; dữ liệu do bạn tạo ra thì không. Vì vậy hãy sao lưu dữ liệu trước, sau đó mới tính đến sao lưu toàn bộ máy.
Các công cụ thường dùng
Sao lưu có sẵn trong Windows
Windows 10 và Windows 11 có tính năng File History (Lịch sử tệp): vào Control Panel > System and Security > File History, chọn ổ đích là ổ cứng gắn ngoài hoặc thư mục trên mạng. Theo Microsoft, File History mặc định sao lưu các thư viện như Documents, Pictures và cả Desktop; nhấp chuột phải vào thư mục, chọn Restore previous versions để lấy lại phiên bản cũ. Lưu ý: ổ đích luôn cắm vào máy thì mã độc có thể mã hóa luôn bản sao lưu.
NAS và snapshot
NAS là thiết bị lưu trữ nối mạng, phù hợp khi nhiều máy cần sao lưu tập trung. Nhiều dòng NAS hỗ trợ snapshot — chụp lại trạng thái thư mục theo thời điểm để quay về phiên bản trước khi file bị xóa hoặc bị mã hóa; tính năng cụ thể tùy mẫu máy. NAS thường chạy RAID, nhưng RAID không phải là sao lưu: RAID giúp chịu được một ổ hỏng, không cứu được file bị xóa nhầm hay bị mã hóa. Tham khảo thêm dịch vụ máy chủ, NAS.
Lưu trữ đám mây có lịch sử phiên bản
OneDrive, Google Drive và nhiều dịch vụ khác cho phép khôi phục phiên bản cũ của file. Cần phân biệt đồng bộ với sao lưu: thư mục đồng bộ sẽ đồng bộ cả thao tác xóa hoặc file đã bị mã hóa. Thời gian giữ phiên bản và cách khôi phục có giới hạn tùy dịch vụ, gói tài khoản; có dịch vụ chỉ cho khôi phục phiên bản cũ từng file một.
| Phương án | Ưu điểm | Hạn chế | Vai trò trong 3-2-1 |
|---|---|---|---|
| Ổ cứng gắn ngoài | Dễ dùng, đầu tư ban đầu thấp, khôi phục tại chỗ | Dễ quên, dễ rơi hỏng; cắm thường trực thì có thể bị mã độc mã hóa | Bản sao thứ hai; luân phiên cất nơi khác thì thành bản ngoại tuyến |
| NAS trong văn phòng | Sao lưu tập trung, tự động theo lịch, có snapshot (tùy dòng) | Cần cấu hình đúng; cùng địa điểm với dữ liệu gốc | Bản sao thứ hai, khác loại phương tiện với máy tính |
| Lưu trữ đám mây | Nằm ngoài văn phòng, có lịch sử phiên bản | Phụ thuộc đường truyền, có phí thuê bao, cần bảo vệ tài khoản | Bản đặt ở nơi khác |
Lịch sao lưu gợi ý
Tần suất nên dựa vào câu hỏi: nếu mất dữ liệu, đơn vị chấp nhận làm lại tối đa bao nhiêu ngày công? Lịch tham khảo:
- Hằng ngày: dữ liệu kế toán, hồ sơ đang xử lý — sao lưu tự động cuối ngày lên NAS hoặc đám mây.
- Hằng tuần: sao lưu toàn bộ thư mục dữ liệu sang ổ cứng gắn ngoài, xong thì rút ra cất riêng.
- Hằng tháng: kiểm tra dung lượng, nhật ký sao lưu.
- Cuối năm học, cuối năm tài chính: tạo bản lưu trữ dài hạn, ghi nhãn rõ ràng, cất ở nơi khác.
Nên giữ nhiều phiên bản theo thời gian (bản hằng ngày trong vài tuần, bản hằng tháng trong vài tháng) để quay về được thời điểm trước sự cố.
Phòng mã độc tống tiền (ransomware)
Mã độc tống tiền thường mã hóa cả ổ đang kết nối, thư mục mạng và đôi khi cả bản sao lưu. Hướng dẫn #StopRansomware của CISA (Cơ quan An ninh mạng và Hạ tầng Hoa Kỳ) khuyến nghị duy trì bản sao lưu ngoại tuyến, được mã hóa cho dữ liệu quan trọng và định kỳ kiểm tra khả năng khôi phục. Với đơn vị nhỏ:
- Có ít nhất một bản sao được ngắt kết nối sau khi sao lưu xong, hoặc lưu ở chế độ không thể sửa xóa (immutable) nếu dịch vụ hỗ trợ.
- Tài khoản sao lưu tách riêng với tài khoản làm việc hằng ngày; bật xác thực hai lớp cho tài khoản đám mây.
- Không để thư mục sao lưu trên NAS thành ổ đĩa mạng mà máy nào cũng có quyền ghi.
- Cập nhật hệ điều hành, phần mềm diệt virus; không cài phần mềm không rõ nguồn gốc (xem thêm phần mềm bản quyền hay mã nguồn mở).
Nếu dữ liệu đã mất hoặc ổ cứng có dấu hiệu hỏng, hãy ngừng ghi thêm vào ổ đó và liên hệ dịch vụ cứu dữ liệu càng sớm càng tốt.
Sao lưu chưa thử khôi phục thì chưa chắc dùng được Định kỳ, chọn ngẫu nhiên vài file và một thư mục, khôi phục sang vị trí khác rồi mở thử. Với dữ liệu kế toán, thử nạp file sao lưu vào phần mềm trên máy khác. Ghi lại ngày thử và kết quả.
Checklist áp dụng 3-2-1
- Đã liệt kê dữ liệu cần sao lưu và nơi đang lưu (máy nào, thư mục nào).
- Có ít nhất 3 bản: dữ liệu gốc cộng 2 bản sao lưu, trên 2 loại phương tiện khác nhau.
- Có 1 bản ở ngoài văn phòng (đám mây hoặc ổ cứng cất nơi khác).
- Có 1 bản ngoại tuyến hoặc không thể sửa xóa để chống mã độc.
- Sao lưu chạy tự động theo lịch; có người phụ trách kiểm tra nhật ký.
- Đã thử khôi phục thành công trong tháng hoặc quý gần nhất.
- Có tài liệu hướng dẫn khôi phục để người khác làm được khi người phụ trách vắng mặt.
Nếu chưa có người phụ trách CNTT, đơn vị có thể nhờ kỹ thuật thiết lập sao lưu dữ liệu tự động và bàn giao quy trình kiểm tra cho nhân viên.
Đơn vị bạn chưa có phương án sao lưu, hoặc chưa chắc bản sao lưu hiện tại có khôi phục được không? Minh Minh Hưng Yên có thể khảo sát, đề xuất phương án 3-2-1 phù hợp quy mô, báo giá trước và hướng dẫn người phụ trách cách kiểm tra, khôi phục. Xem dịch vụ sao lưu dữ liệu
Câu hỏi thường gặp
Đồng bộ OneDrive hay Google Drive có phải là sao lưu không?
Chưa hẳn. Đồng bộ giữ các thiết bị giống nhau, nên khi file bị xóa hoặc bị mã hóa trên máy, thay đổi đó cũng được đồng bộ lên. Lịch sử phiên bản và thùng rác giúp khôi phục trong giới hạn của dịch vụ, nhưng vẫn nên có thêm một bản sao lưu độc lập.
Văn phòng chỉ có 3–5 máy tính thì áp dụng 3-2-1 thế nào cho gọn?
Gom dữ liệu quan trọng vào một thư mục chung, sao lưu tự động hằng ngày lên đám mây và hằng tuần sang ổ cứng gắn ngoài rồi rút ra cất. Cộng với dữ liệu gốc, bạn có đủ 3 bản, 2 loại phương tiện, 1 bản ở nơi khác.
NAS có RAID đã đủ an toàn chưa?
RAID giúp hệ thống vẫn chạy khi một ổ cứng hỏng, nhưng không giúp được khi xóa nhầm, bị mã độc mã hóa hay hỏng cả thiết bị. NAS chạy RAID chỉ nên được tính là một bản sao, cần thêm bản ở nơi khác.
Bao lâu nên thử khôi phục một lần?
Nên thử ít nhất mỗi quý một lần, và mỗi khi thay thiết bị hoặc đổi phần mềm sao lưu. Việc này giúp phát hiện sớm bản sao lưu bị lỗi, thiếu thư mục hoặc quên mật khẩu giải mã.
Dịch vụ liên quan
- Sao lưu dữ liệu: Sao lưu tự động theo nguyên tắc 3-2-1, kết hợp NAS và đám mây, có kiểm tra khôi phục định kỳ.
- NAS và máy chủ nhỏ: NAS lưu trữ dùng chung, phân quyền thư mục, sao lưu định kỳ; máy chủ nhỏ khi phần mềm thật sự cần.
- Cứu dữ liệu: Đánh giá ổ hỏng, khôi phục dữ liệu xóa nhầm, format, mất phân vùng; nói rõ trường hợp cần thiết bị chuyên dụng.
Nguồn tham khảo
Cần hỗ trợ máy tính, camera, mạng?
Mô tả tình trạng hoặc nhu cầu của bạn. Minh Minh Hưng Yên sẽ tư vấn, báo phương án và chi phí trước khi thực hiện.
