Cấu hình theo tải thực tế
Chọn GPU, CPU, RAM và dung lượng lưu trữ theo đúng mô hình bạn chạy — huấn luyện, tinh chỉnh hay suy luận — thay vì mua thừa rồi để không.
Quy tắc 3-2-1
Quy tắc kinh điển và vẫn đúng: giữ ba bản sao dữ liệu, trên hai loại phương tiện khác nhau, với một bản đặt ở nơi khác về mặt địa lý.
Bản gốc đang chạy tính là một. Bản sao lưu tại chỗ là hai. Bản ở nơi khác là ba. Điều quan trọng là bản thứ ba: cháy phòng máy, ngập nước hay mã độc lan trong mạng nội bộ đều xoá sạch hai bản đầu.
Ba thứ dễ nhầm lẫn
RAID không phải sao lưu. RAID chống hỏng ổ cứng, không chống xoá nhầm, mã độc hay lỗi ứng dụng ghi sai dữ liệu.
Ảnh chụp không phải sao lưu. Ảnh chụp nằm trên chính hệ thống lưu trữ đó. Hỏng hệ thống lưu trữ là mất cả ảnh chụp. Ảnh chụp tốt cho việc quay lui nhanh sau khi cập nhật, không tốt cho khôi phục sau thảm hoạ.
Đồng bộ không phải sao lưu. Đồng bộ hai chiều sẽ nhân bản luôn cả việc xoá nhầm sang bản kia.
Tính cửa sổ sao lưu
Cửa sổ sao lưu là khoảng thời gian bạn có thể chạy sao lưu mà không ảnh hưởng người dùng — thường là ban đêm. Nếu khối lượng dữ liệu vượt quá khả năng xử lý trong cửa sổ đó, sao lưu sẽ kéo dài sang giờ làm việc và làm chậm hệ thống.
Ba cách xử lý: sao lưu tăng dần thay vì toàn bộ mỗi lần; tăng năng lực xử lý của máy chủ sao lưu, đặc biệt là CPU vì nén và khử trùng lặp ngốn CPU; và tăng băng thông mạng giữa máy chủ và kho sao lưu.
Hai chỉ số phải chốt với ban lãnh đạo
- Thời gian khôi phục chấp nhận được. Hệ thống được phép dừng bao lâu? Một giờ hay một ngày dẫn tới hai kiến trúc rất khác nhau.
- Lượng dữ liệu chấp nhận mất. Nếu sự cố xảy ra lúc 3 giờ chiều và bản sao lưu gần nhất là nửa đêm, bạn mất 15 giờ dữ liệu. Có chấp nhận được không?
Hai con số này quyết định tần suất sao lưu và mức đầu tư. Chốt chúng bằng văn bản trước khi thiết kế hệ thống.
Diễn tập khôi phục — phần bị bỏ qua nhiều nhất
Rất nhiều tổ chức có lịch sao lưu chạy đều, báo cáo thành công mỗi ngày, và phát hiện bản sao lưu không dùng được đúng vào lúc cần nhất.
Nguyên nhân thường gặp: bản sao lưu thiếu một thành phần quan trọng, không ai biết quy trình khôi phục, hoặc khoá mã hoá đã thất lạc.
Cách duy nhất để biết bản sao lưu dùng được là khôi phục thử. Nên làm ít nhất mỗi quý, khôi phục lên môi trường tách biệt và kiểm tra dữ liệu thật sự đúng.
Bảo vệ bản sao lưu khỏi mã độc
Mã độc tống tiền hiện đại tìm và mã hoá luôn cả kho sao lưu trước khi ra tay với dữ liệu chính. Vì vậy bản sao lưu cần được cách ly: dùng tài khoản riêng không dùng chung với hệ thống chính, bật chế độ không cho sửa xoá trong một khoảng thời gian, và giữ một bản ngoại tuyến hoàn toàn.
Đây là thay đổi lớn trong cách thiết kế sao lưu vài năm gần đây, và nhiều hệ thống vẫn đang dùng mô hình cũ.
