Sao lưu dữ liệu văn phòng nhỏ theo quy tắc 3-2-1: làm sao cho đủ mà không rườm rà

Ổ cứng hỏng, laptop bị mất, nhân viên xoá nhầm thư mục, máy dính mã độc tống tiền (ransomware) — sớm hay muộn văn phòng nhỏ nào cũng gặp một trong số đó. Lúc ấy, điều quyết định không phải bạn dùng phần mềm gì, mà là bạn còn một bản sao nguyên vẹn hay không. Bài này tổng hợp hướng dẫn công khai (Microsoft, Google, NCSC của Anh, Backblaze) và kinh nghiệm cộng đồng quản trị hệ thống chia sẻ, thành một cách làm đơn giản cho văn phòng vài người đến vài chục người.

Quy tắc 3-2-1 nói gì

Quy tắc 3-2-1 là cách dễ nhất để kiểm tra dữ liệu của bạn có thật sự an toàn không:

• 3 bản: bản gốc đang làm việc, cộng hai bản sao lưu.
• 2 thiết bị khác nhau: ví dụ máy tính và một ổ cứng ngoài hoặc NAS. Hai bản trên cùng một ổ thì hỏng cùng lúc.
• 1 bản ở nơi khác: một bản nằm ngoài văn phòng — trên dịch vụ đám mây, hoặc trên ổ cứng có người mang về — để cháy, trộm hay ngập nước không lấy đi tất cả.

Backblaze nhắc rằng quy tắc này có từ cuối những năm 2000 và đến nay vẫn đúng. Vì ransomware ngày càng nhắm cả vào bản sao lưu nối mạng, nhiều người dùng biến thể 3-2-1-1-0: thêm một bản không kết nối hoặc không sửa xoá được, và không lỗi khi thử khôi phục. Với văn phòng nhỏ, chỉ cần làm đúng 3-2-1 — trong đó có một bản thật sự không cắm thường trực — đã là một bước tiến lớn.

Nên sao lưu những gì

Hướng dẫn cho tổ chức nhỏ của NCSC gợi ý bắt đầu bằng một câu hỏi: dữ liệu nào mất đi thì công việc phải dừng? Thường là:

• Sổ sách kế toán, hoá đơn, hợp đồng, bảng lương.
• Hồ sơ dự án, báo giá và các mẫu dùng hằng ngày.
• Danh bạ khách hàng, email quan trọng, lịch làm việc.
• Dữ liệu của phần mềm cài trên máy (phần mềm kế toán hay bán hàng chạy tại chỗ) — dễ bị quên vì không nằm trong thư mục Documents. Hỏi nhà cung cấp tệp dữ liệu nằm ở đâu và họ khuyên sao lưu thế nào.
• Nội dung website, nếu bạn tự quản lý.

Không cần sao lưu cả ổ C:. Hệ điều hành và phần mềm cài lại được; dữ liệu của bạn thì không tạo lại được.

Đồng bộ không phải là sao lưu

Đây là nhầm lẫn phổ biến nhất. OneDrive, Google Drive và Dropbox là dịch vụ đồng bộ: sửa, xoá hay bị mã hoá một tệp trên máy thì thay đổi đó được đẩy lên đám mây và sang các thiết bị khác trong vài giây. Rất tiện để làm việc chung và hỏng laptop không mất tệp, nhưng nó sao chép cả lỗi.

Bảng lịch sử phiên bản của OneDrive với lựa chọn khôi phục phiên bản cũ

Các dịch vụ này có lưới an toàn, và nên biết giới hạn của chúng (số liệu từ trang trợ giúp chính thức; hãy kiểm lại vì có thể thay đổi):

• OneDrive: giữ lịch sử phiên bản tệp 30 ngày; thùng rác giữ mục đã xoá 30 ngày với tài khoản cá nhân và 93 ngày với tài khoản công việc/trường học (quản trị viên có thể đổi). Thuê bao Microsoft 365 còn có Restore your OneDrive — đưa toàn bộ OneDrive về một thời điểm trong 30 ngày gần nhất, kể cả sau khi bị mã độc phá. Lưu ý với tài khoản công việc, quản trị viên có thể đã tắt lịch sử phiên bản.
• Google Drive: tệp trong thùng rác bị xoá vĩnh viễn sau 30 ngày. Với Google Workspace, quản trị viên vẫn khôi phục được trong 25 ngày sau khi người dùng dọn thùng rác; quá thời hạn đó là mất.

Vấn đề là: nếu bạn phát hiện sự cố sau khi các khoảng thời gian đó đã qua, hoặc kẻ tấn công chiếm tài khoản và xoá sạch, thì lưới an toàn cũng mất theo. Năm 2023, nhà nghiên cứu Or Yair của SafeBreach trình bày tại Black Hat một kỹ thuật lợi dụng chính ứng dụng OneDrive để mã hoá tệp và xoá các phiên bản cũ; theo The Register, Microsoft đã vá các lỗi cụ thể đó. Bài học không phải "OneDrive không an toàn" — mà là đám mây đồng bộ không nên là bản duy nhất nằm ngoài máy.

Trên các diễn đàn quản trị hệ thống, lời khuyên được nhắc nhiều nhất là: dùng đồng bộ để làm việc, nhưng giữ ít nhất một bản sao lưu riêng — lịch riêng, tài khoản riêng, và không thay đổi theo thời gian thực.

Để bản sao lưu ở đâu: ổ ngoài, NAS, đám mây hay phần mềm sao lưu

• Ổ cứng ngoài: đơn giản nhất. Điểm mấu chốt NCSC nhấn mạnh là không để ổ cắm sẵn khi không dùng, vì mã độc trên máy sẽ mã hoá mọi ổ đang gắn. Luân phiên hai ổ và để một ổ ngoài văn phòng là bạn đã có bản ở nơi khác.
• NAS (ổ lưu trữ mạng): tiện để tự động sao lưu nhiều máy. Nhưng NAS luôn nối mạng nên cũng là mục tiêu của ransomware. Bật snapshot nếu NAS hỗ trợ, dùng một tài khoản riêng cho việc sao lưu (không phải tài khoản nhân viên dùng hằng ngày), và vẫn giữ một bản ở nơi khác ngoài NAS.
• Dịch vụ sao lưu đám mây (khác với đồng bộ): chạy theo lịch, giữ nhiều phiên bản và thường cho khoá dữ liệu không xoá được trong một khoảng thời gian. Đây là cách phổ biến để có bản ở nơi khác mà không phải mang ổ về nhà.
• Phần mềm sao lưu: Windows và macOS đều có sẵn công cụ (File History, Time Machine). Trên diễn đàn Tom's Guide, một người điều hành gợi ý các công cụ miễn phí như FreeFileSync hay SyncBackFree để tự chép thư mục OneDrive/Google Drive sang một ổ trong văn phòng ngoài giờ làm việc. Công cụ nào cũng được, miễn là chạy tự động, giữ nhiều phiên bản và bạn biết cách lấy dữ liệu ra.

Dù chọn cách nào, hãy bật xác minh hai bước cho mọi tài khoản đám mây chứa bản sao lưu — NCSC nhấn mạnh điều này.

Laptop của nhân viên

Laptop là nơi dữ liệu dễ mất nhất: mang đi mang về, rơi, bị trộm, và mọi người hay lưu hết ra Desktop.

Hộp thoại OneDrive đề nghị sao lưu các thư mục Documents, Pictures, Desktop

• Chuyển các thư mục quen thuộc lên đám mây: với Microsoft 365, quản trị viên có thể dùng Known Folder Move để chuyển Desktop, Documents và Pictures của nhân viên vào OneDrive — mọi người vẫn lưu tệp như cũ, nhưng giờ đã có bản trên đám mây. Microsoft lưu ý việc cấu hình các chính sách này cần chút kinh nghiệm quản trị. Google Workspace có Google Drive for desktop để làm việc tương tự.
• Đặt quy định chỗ để dữ liệu công việc: dữ liệu công việc chỉ nằm trong thư mục được đồng bộ, không rải rác ở ổ D: hay USB.
• Khi có người nghỉ việc: bàn giao dữ liệu của họ cho người khác trước khi xoá tài khoản. Xoá tài khoản thường kéo theo các tệp trong OneDrive hay Drive của người đó.

Khi dữ liệu laptop đã vào OneDrive hay Google Drive, nó vẫn cần được đưa vào bản sao lưu riêng như ở trên.

Thử khôi phục — bước hầu hết mọi người bỏ qua

Bản sao lưu chưa từng khôi phục thử là bản sao lưu bạn không chắc được. NCSC khuyên phải biết cách khôi phục và kiểm tra bản sao lưu có đủ dữ liệu quan trọng. Mỗi tháng một lần:

• Chọn ngẫu nhiên vài tệp, khôi phục vào một thư mục khác và mở ra xem.
• Mỗi quý, khôi phục một thư mục lớn hoặc dữ liệu phần mềm kế toán sang một máy khác.
• Ghi lại mất bao lâu và gặp trục trặc gì. Khi có sự cố thật, bạn sẽ biết cần bao lâu để làm việc lại được.

Lịch làm việc hằng tuần đơn giản

Một lịch cơ bản cho người kiêm nhiệm việc IT:

• Hằng ngày (tự động): phần mềm sao lưu chạy ngoài giờ và chép dữ liệu quan trọng sang NAS hoặc ổ ngoài.
• Thứ Sáu: xem báo cáo sao lưu — lần chạy gần nhất có thành công không, dung lượng có tăng bất thường không?
• Thứ Sáu: cắm ổ luân phiên, chạy bản chép hằng tuần, rút ra và mang ra khỏi văn phòng; mang ổ tuần trước về.
• Hằng tuần: xác nhận sao lưu đám mây vẫn chạy và tài khoản vẫn bật xác minh hai bước.
• Hằng tháng: thử khôi phục vài tệp như mô tả ở trên.
• Khi có người vào hoặc nghỉ: rà lại thư mục nào đang được sao lưu và laptop nào đã bật đồng bộ.

Không cần hoàn hảo ngay ngày đầu. Bắt đầu với một ổ ngoài không cắm thường trực và một lần thử khôi phục — riêng hai việc đó đã che được phần lớn tình huống mất dữ liệu hằng ngày.

Câu hỏi thường gặp

OneDrive hay Google Drive có phải là sao lưu không?

Không hẳn. Đó là dịch vụ đồng bộ: sửa, xoá hay bị mã hoá một tệp trên máy thì thay đổi được đẩy lên đám mây trong vài giây. Nên giữ ít nhất một bản sao lưu riêng — lịch riêng, tài khoản riêng, không thay đổi theo thời gian thực.

Quy tắc 3-2-1 là gì?

3 bản dữ liệu (bản gốc và hai bản sao lưu), trên 2 thiết bị khác nhau, trong đó 1 bản nằm ngoài văn phòng.

Bao lâu nên thử khôi phục một lần?

Mỗi tháng khôi phục thử vài tệp ngẫu nhiên sang một thư mục khác và mở ra xem; mỗi quý khôi phục một thư mục lớn hoặc dữ liệu phần mềm kế toán sang máy khác.