Các căn cứ địa phương bị hư hại do thiên tai, các cuộc tấn công mạng như phần mềm tống tiền và rủi ro địa chính trị gia tăng
──Sự không chắc chắn xung quanh việc duy trì hoạt động kinh doanh đang gia tăng

Để ứng phó với những thay đổi này của môi trường, ngày càng nhiều công ty đang xem xét các chiến lược dự phòng của mình Tuy nhiên, có nhiều cấu hình trong đó rủi ro phức tạp không thể được giả định đầy đủ, chẳng hạn như các bản sao lưu tập trung ở một vị trí, môi trường sản xuất và các bản sao lưu nằm trên cùng một mạng và việc kiểm tra khôi phục không được thực hiện đầy đủ

Trong bài viết này, từ góc độ tỷ lệ kèo cá cược,Cách suy nghĩ về việc sao lưu trong môi trường rủi ro đang thay đổiTầm quan trọng của việc sao lưu nhiều cơ sở để hỗ trợ hoạt động kinh doanh liên tục

Môi trường rủi ro đang thay đổi các giả định dự phòng

Sao lưu được coi là một trong những biện pháp cơ bản trong tỷ lệ kèo cá cược (kinh doanh liên tục)
Tiền đề quan trọng của tỷ lệ kèo cá cược là bảo toàn dữ liệu nhằm ngăn chặn tình trạng gián đoạn kinh doanh và nhanh chóng khôi phục hoạt động trong trường hợp bị gián đoạn

Tuy nhiên, trong những năm gần đây, môi trường rủi ro xung quanh việc sao lưu đã thay đổi

Thiên tai:
Với sự gia tăng của các hiện tượng thời tiết cực đoan, thiên tai đã trở thành một rủi ro cần được chuẩn bị dưới dạng ``khả năng có thể xảy ra'' thay vì ``bất ngờ''

Rủi ro địa chính trị/cơ sở hạ tầng truyền thông:
Đã có trường hợp mất liên lạc trên diện rộng do cáp ngầm bị hỏng, vv và cơ sở hạ tầng liên lạc phải được thiết kế với giả định rằng không phải lúc nào nó cũng có thể được sử dụng ổn định

Tấn công mạng:
Ransomware đã tiến đến giai đoạn nhắm mục tiêu vào chính môi trường sao lưu và ngày càng có nguy cơ những gì được truy xuất không khớp với những gì thực sự có thể được khôi phục

Theo cách này, các rủi ro xung quanh việc sao lưu đang thay đổi khi thảm họa, cơ sở hạ tầng và các cuộc tấn công mạng chồng chéo lên nhau Với môi trường nhiều rủi ro này, điều quan trọng là phải phân loại các loại lỗ hổng có thể phát sinh nếu sao lưu được định cấu hình tại một vị trí duy nhất

Trong chương tiếp theo, chúng tôi sẽ tóm tắt những điểm bạn nên kiểm tra khi xem xét cấu hình sao lưu một trang web từ góc độ tỷ lệ kèo cá cược

Ba điểm yếu của sao lưu trên một trang web

Có ba điểm yếu lớn khi lưu trữ bản sao lưu ở một vị trí
Các lỗ hổng này có thể xảy ra độc lập hoặc kết hợp, khiến dữ liệu của công ty biến mất ngay lập tức

① “Nguy cơ lây nhiễm đồng thời” trên cùng một mạng

Điều đáng báo động nhất là tình trạng đồng nhiễm ransomware
Nếu bản sao lưu nằm trên cùng mạng với môi trường sản xuất thì sau khi bị xâm phạm, cuộc tấn công có thể nhanh chóng lan sang bản sao lưu
Kết quả là dữ liệu thực đã bị mã hóa, các bản sao lưu bị hủy và tất cả dữ liệu không thể khôi phục được, dẫn đến việc doanh nghiệp phải tạm ngừng kinh doanh trong thời gian dài

② “Rủi ro vật lý” như thiên tai và mất điện

Nhật Bản là quốc gia hứng chịu nhiều thiên tai như động đất, bão
Trong trường hợp xảy ra động đất, hỏa hoạn, lũ lụt hoặc mất điện trên diện rộng, một địa điểm không thể bảo vệ vật lý dữ liệu của bạn
Bảo mật kỹ thuật số dù mạnh đến đâu cũng bất lực trước sự tàn phá vật lý và sự phân tán về mặt địa lý là điều cần thiết để hoạt động kinh doanh được liên tục

③ “Rủi ro mất hàng loạt” do lỗi của con người hoặc lỗi hệ thống

Ngoài các cuộc tấn công mạng, không thể bỏ qua các rủi ro nội bộ
Ví dụ: quản trị viên hệ thống có thể thực thi lệnh không chính xác và vô tình xóa dữ liệu sao lưu
Ngoài ra, do lỗi trong chính hệ thống sao lưu, sự không nhất quán hoặc hư hỏng cơ sở dữ liệu, tất cả các bản sao lưu có thể không sử dụng được

Nếu chỉ dựa vào một hệ thống sao lưu hoặc một vị trí duy nhất, bạn có nguy cơ mất các bản sao lưu có thể được sử dụng để khôi phục

Từ góc độ tỷ lệ kèo cá cược, “sao lưu nhiều cơ sở” là hợp lý nhất

tỷ lệ kèo cá cược (Kế hoạch kinh doanh liên tục) là một kế hoạch tóm tắt các chính sách và thủ tục nhằm giảm thiểu thiệt hại, đồng thời tiếp tục hoạt động kinh doanh và nhanh chóng phục hồi trong trường hợp xảy ra tình huống bất ngờ như thảm họa hoặc lỗi hệ thống
"RPO" và "RTO" là các chỉ số quan trọng khi xây dựng tỷ lệ kèo cá cược này

・RPO (Mục tiêu điểm khôi phục)：
Điểm phục hồi mục tiêu Giá trị mục tiêu cho khoảng thời gian quay ngược dữ liệu sẽ được khôi phục trong trường hợp xảy ra lỗi

・RTO (Mục tiêu về thời gian phục hồi)：
　Mục tiêu về thời gian phục hồi Giá trị mục tiêu trong bao lâu để khôi phục hệ thống sau khi xảy ra lỗi

Sao lưu một vị trí khiến việc đạt được mục tiêu RPO/RTO này trở nên vô cùng khó khăn
Ví dụ: nếu một trung tâm dữ liệu bị hư hỏng do thảm họa thì các nỗ lực khôi phục thậm chí có thể không bắt đầu và kết quả là RTO dự kiến có thể bị vượt quá đáng kể

Sao lưu nhiều trang web sẽ loại bỏ tận gốc những vấn đề này
Lý do có thể tóm tắt thành ba điểm sau

① Tách mạng (điểm yếu① Các biện pháp chống lây nhiễm đồng thời)

Ransomware bắt đầu từ cùng một mạng và lây lan sang các bên
Do đó, bản sao lưu phải được cách ly bằng cách sử dụng phân đoạn mạng và cơ sở hạ tầng xác thực hoàn toàn khác với quá trình sản xuất
Bằng cách này, ngay cả khi môi trường sản xuất bị xâm phạm, vẫn có thể khôi phục từ trạng thái an toàn bằng cách tạo cấu trúc khiến không thể tiếp cận bản sao lưu

② Sao chép đến các địa điểm ở xa (điểm yếu ② Biện pháp đối phó với thiên tai và rủi ro vật lý)

Điểm yếu lớn nhất của các rủi ro vật chất như động đất, lũ lụt và hỏa hoạn là chúng đều ở cùng một vị trí
Bằng cách sao chép bản sao lưu của bạn vào các vị trí cách xa về mặt địa lý hoặc đám mây, dữ liệu của bạn vẫn được an toàn ngay cả khi trụ sở chính của bạn gặp phải thảm họa lớn
Ngay cả khi địa điểm doanh nghiệp của bạn không thể hoạt động, bạn vẫn có thể duy trì nền tảng để khởi động lại doanh nghiệp của mình từ một địa điểm khác, điều này cũng giúp rút ngắn RTO của bạn

③ Cơ sở hạ tầng lưu trữ khác nhau (điểm yếu ③ Biện pháp đối phó với lỗi của con người và lỗi hệ thống)

Nếu môi trường sao lưu của bạn dựa trên cùng một cơ sở hạ tầng hoặc phương thức lưu trữ thì sẽ có nguy cơ xảy ra lỗi cấu hình, lỗi hệ thống, cơ sở dữ liệu không nhất quán và hỏng hóc cũng như ảnh hưởng của các lỗ hổng lây lan cùng một lúc
Điều này là do loại bộ lưu trữ, hệ điều hành và phương thức càng giống nhau thì chúng càng có nhiều khả năng có chung điểm yếu
Cơ sở của tỷ lệ kèo cá cược là một thiết kế "không chồng chéo những rủi ro giống nhau"
Bằng cách đa dạng hóa các phương thức NAS/đối tượng/đám mây và phân chia vai trò giữa tại chỗ và đám mây, chúng tôi ngăn chặn sự lây lan của lỗi, lỗ hổng và lỗi vận hành

Sao lưu nhiều địa điểm là một biện pháp dễ giải thích không chỉ với bộ phận CNTT mà còn với ban quản lý vì nó cho phép bạn hình dung các yếu tố liên quan trực tiếp đến các quyết định kinh doanh, chẳng hạn như ``rủi ro ngừng hoạt động kinh doanh'' ``thời gian để khôi phục (RTO)/bạn có thể quay lại khôi phục (RPO) bao xa'' và ``nguy cơ thảm họa, tấn công và thất bại kết hợp''

Sao lưu nhiều cơ sở không kết thúc bằng việc "triển khai"

Như chúng ta đã thấy cho đến nay, sao lưu một trang có những hạn chế từ góc độ tỷ lệ kèo cá cược và sao lưu nhiều trang là lựa chọn hợp lý nhất
Tuy nhiên, điều quan trọng cần lưu ý là không thể nói rằng chỉ vì dữ liệu được sao chép sang nhiều vị trí là an toàn

Trong các cuộc tấn công ransomware gần đây, ngày càng có nhiều trường hợp môi trường sao lưu bị xâm phạm và các bản sao từ xa cũng bị phá hủy và mã hóa cùng lúc
Nói cách khác, điều quan trọng là phải thiết kế không chỉ "bố trí" ngăn cách các căn cứ mà còn cả các biện pháp phòng thủ để bảo vệ quân dự phòng

Để sao lưu nhiều trang hoạt động an toàn, cần có nguyên tắc về vị trí cơ sở"Quy tắc 3-2-1"Nó cũng cần được xem xét lại trong thời đại ransomware
Phương pháp cập nhật cụ thể được giải thích chi tiết trong một cột riêng có tiêu đề ``Chuẩn bị cho kỷ nguyên ransomware: Cách cập nhật quy tắc 3-2-1'' Vui lòng xem qua

Tăng sức mạnh với đám mây kết hợp và bảo vệ tại chỗ

Cấu hình kết hợp kết hợp tại chỗ và đám mây là một lựa chọn rất hiệu quả để sao lưu nhiều trang web
Bằng cách tận dụng lợi thế của từng loại, bạn có thể xây dựng hệ thống bảo vệ dữ liệu mạnh mẽ và linh hoạt hơn

・Tại chỗ:
　Có thể kiểm soát bảo mật chi tiết và truy cập tốc độ cao dưới sự quản lý của công ty, nhưng nó cũng hữu ích cho việc ngăn chặn thảm họa và khả năng mở rộng
liên quan đến gánh nặng về thiết bị và hoạt động

・Đám mây:
　Nó có khả năng mở rộng tuyệt vời vì nó có khả năng chống chịu và mở rộng thảm họa cao trong khi vẫn duy trì mức đầu tư ban đầu ở mức thấp
Bị ảnh hưởng bởi chi phí sử dụng liên tục và sự phụ thuộc vào mạng

Dựa trên những đặc điểm này, cấu hình kết hợp kết hợp cả hai sẽ có hiệu quả
Ví dụ: có thể phân chia các vai trò như ``quản lý dữ liệu quan trọng tại chỗ và lưu trữ các bản sao lưu để phòng ngừa thảm họa và sự cố quy mô lớn trên đám mây''
Điều này cho phép bạn đạt được cấu hình dự phòng mạnh mẽ trước tỷ lệ kèo cá cược trong khi cân bằng giữa chi phí, tính bảo mật và tính khả dụng

Mặt khác, điều quan trọng cần lưu ý là việc sử dụng tại chỗ và đám mây cùng nhau có xu hướng làm phức tạp việc quản lý vận hành và có thể phát sinh chi phí truyền dữ liệu giữa hai môi trường
Tuy nhiên, với các biện pháp tỷ lệ kèo cá cược hiện tại giả định sao lưu ở nhiều vị trí, ngày càng có nhiều trường hợp lợi ích của cấu hình kết hợp lớn hơn những gánh nặng này

Đặc biệt, bằng cách sử dụng các vùng đám mây được tách biệt về mặt địa lý làm địa điểm khắc phục thảm họa (DR), bạn có thể đảm bảo tính sẵn sàng cao với chi phí thấp hơn nhiều so với việc bạn sở hữu và vận hành trung tâm dữ liệu từ xa của riêng mình

Tóm tắt---Nhiều địa điểm không phải là chi phí mà là khoản đầu tư để duy trì hoạt động kinh doanh

Khi các phương thức tấn công bằng ransomware thay đổi và nguy cơ thiên tai tăng lên, ``tiền đề'' của tính liên tục trong kinh doanh cũng thay đổi đáng kể
Hoạt động sao lưu tại một vị trí không còn là biện pháp đủ để bảo vệ dữ liệu

Sao lưu nhiều địa điểm là chiến lược sao lưu hợp lý nhất có khả năng chống lại tiền chuộc, thảm họa và lỗi, dễ giải thích cho ban quản lý và góp phần đạt được các yêu cầu tỷ lệ kèo cá cược (RPO/RTO)
Tại sao không xem lại chiến lược dự phòng của bạn ngay bây giờ như một khoản đầu tư để duy trì hoạt động kinh doanh?

Đám mây riêng do SCSK cung cấpUSiZEcung cấp nhiều dịch vụ bao gồm sao lưu đa vị trí cũng như các biện pháp đối phó với ransomware và tăng cường tỷ lệ kèo cá cược
Dữ liệu sao lưu được lưu trữ trong một trung tâm dữ liệu mạnh mẽ trong nước và được vận hành bởi SCSK, một công ty trong nước, nên bạn có thể yên tâm sử dụng dữ liệu đó về mặt chủ quyền và bảo mật dữ liệu

Nếu bạn đang xem xét một "hệ thống dự phòng để ngăn chặn sự gián đoạn kinh doanh trong trường hợp xảy ra một cuộc tấn công hoặc thảm họa", vui lòng sử dụng USiZE