Giải Pháp Cyber Resilience không chỉ giúp doanh nghiệp tạo thêm một bản Backup. Mục tiêu quan trọng hơn là bảo đảm dữ liệu có thể được khôi phục. Application cần hoạt động trở lại và các hệ thống ưu tiên phải tiếp tục vận hành khi Ransomware hoặc sự cố Cyber xảy ra.

Trong nhiều doanh nghiệp, trạng thái Backup Job hiển thị “Success” thường được xem là bằng chứng hệ thống đã an toàn. Tuy nhiên, Backup thành công mới chỉ cho biết tác vụ đã hoàn tất theo Policy và cấu hình đã thiết lập.

Trạng thái đó chưa tự động chứng minh dữ liệu bên trong còn sạch, bản Backup có thể Restore, Recovery Point có phù hợp hoặc doanh nghiệp có thể đáp ứng RTO và RPO.

Tài liệu Commvault lưu ý rằng trong một số trường hợp, tính hợp lệ của dữ liệu cho quá trình Recovery chỉ có thể được xác định khi thực hiện Restore hoặc Validate Restore. Điều này cho thấy việc theo dõi Backup Job là chưa đủ để chứng minh khả năng phục hồi thực tế. 

Doanh nghiệp vì vậy cần chuyển từ câu hỏi: “Hệ thống Backup có đang chạy thành công hay không?”

sang câu hỏi quan trọng hơn: “Nếu hệ thống dừng hoạt động ngay hôm nay, doanh nghiệp có thể phục hồi dữ liệu sạch, đúng thứ tự và trong thời gian cho phép hay không?”

Vì sao Backup thành công nhưng Recovery vẫn có thể thất bại?

Backup thành công nhưng Recovery vẫn có thể thất bại khi doanh nghiệp chỉ kiểm tra trạng thái tác vụ mà chưa kiểm chứng toàn bộ quá trình phục hồi. Dưới đây là những nguyên nhân thường gặp:

Phạm vi Backup chưa bao phủ đầy đủ Workload

Một Virtual Machine, Database, SaaS Application, File Server hoặc cấu hình mới có thể chưa được đưa vào Protection Plan. Khi sự cố xảy ra, doanh nghiệp vẫn có nhiều bản Backup nhưng lại thiếu đúng thành phần cần khôi phục.

Recovery Point gần nhất có thể đã chứa dữ liệu nghi vấn

Malware có thể đã tồn tại trong hệ thống trước thời điểm được phát hiện. Nếu doanh nghiệp Restore ngay phiên bản mới nhất mà không kiểm tra, dữ liệu bị ảnh hưởng có thể được đưa trở lại môi trường vừa phục hồi.

Commvault Threat Scan được thiết kế để phân tích Backup Data và phát hiện malware, file bị mã hóa hoặc file bị hỏng. Đồng thời, giải pháp hỗ trợ Quarantine dữ liệu nghi vấn nhằm hạn chế nguy cơ tái nhiễm trong quá trình Recovery.

Dữ liệu Restore được nhưng Application không hoạt động

Một Application có thể phụ thuộc vào Database, Identity Service, DNS, Network Configuration, Storage và các quyền truy cập liên quan.

Nếu doanh nghiệp chỉ Restore dữ liệu mà không xác định Dependency và Recovery Priority, từng thành phần có thể hoạt động riêng lẻ nhưng toàn bộ hệ thống vẫn chưa thể phục vụ nghiệp vụ.

Backup không đáp ứng RTO và RPO thực tế

Recovery Point Objective (RPO) là khoảng thời gian từ lần Backup gần nhất đến thời điểm xảy ra sự cố. Dữ liệu phát sinh trong khoảng này có thể chưa được Backup và có nguy cơ bị mất.

Recovery Time Objective (RTO) là khoảng thời gian kể từ khi xảy ra sự cố đến lúc phục hồi hệ thống trở lại trạng thái hoạt động bình thường. 

Hai chỉ số này cần được xác định theo mức độ quan trọng của từng Workload, thay vì áp dụng một giá trị giống nhau cho toàn bộ hệ thống.

Recovery Plan chưa từng được kiểm thử

Nếu chưa từng kiểm thử Recovery Plan, doanh nghiệp khó biết:

• Thời gian Restore thực tế là bao lâu.
• Tài khoản vận hành có đủ quyền hay không.
• Môi trường Recovery có đủ tài nguyên hay không.
• Runbook có đúng thứ tự hay không.
• Application có hoạt động sau khi Restore hay không.

Các thông số của Recovery Plan thường được xây dựng dựa trên điều kiện lý tưởng. Vì vậy, doanh nghiệp cần kiểm thử thường xuyên để đánh giá tính khả thi và kịp thời cải thiện kế hoạch.

Backup Environment chưa được cô lập

Nếu hệ thống Backup nằm chung phân vùng mạng hoặc không được cô lập với Production, Attacker có thể thực hiện Lateral Movement. Sau đó, chúng có thể tiếp tục mã hóa hoặc xóa dữ liệu Backup.

Vì vậy, một Giải Pháp Cyber Resilience không chỉ bảo vệ dữ liệu Backup. Giải pháp cần bảo đảm sự tách biệt với Production, Immutability và cơ chế xác thực, phân quyền chặt chẽ. Đồng thời, doanh nghiệp cần có khả năng xác định và phục hồi dữ liệu sạch trong môi trường cô lập trước khi đưa hệ thống trở lại vận hành.

Backup và Recovery khác nhau ở điểm nào?

Backup là quá trình tạo bản sao dữ liệu từ Production Environment và lưu trữ các bản sao đó trên Backup Storage theo chính sách (Policy), lịch sao lưu (Schedule) và thời gian lưu giữ (Retention) đã được thiết lập. Các bản sao này là nền tảng để phục hồi dữ liệu hoặc toàn bộ hệ thống khi xảy ra sự cố.

Trong kiến trúc của Commvault, dữ liệu từ File System, cơ sở dữ liệu, máy ảo và ứng dụng được thu thập thông qua Agent hoặc Agentless. Sau đó, dữ liệu được truyền đến MediaAgent để xử lý Deduplication, Compression và Encryption trước khi lưu trên Backup Storage.

Một chiến lược Backup cần trả lời:

• Dữ liệu nào được bảo vệ?
• Backup được thực hiện với tần suất nào?
• Dữ liệu được lưu trong bao lâu?
• Bản Backup được lưu ở đâu?
• Ai có quyền truy cập hoặc xóa dữ liệu?

Như vậy, Backup là lớp nền tảng của Data Protection, nhưng chưa phải toàn bộ quá trình phục hồi.

Recovery đưa dữ liệu và hệ thống trở lại hoạt động

Recovery là quá trình khôi phục dữ liệu, ứng dụng, dịch vụ danh tính (Identity Service) và hạ tầng CNTT về trạng thái có thể vận hành bình thường sau khi xảy ra sự cố.

Quá trình này không chỉ gồm thao tác Restore. Doanh nghiệp còn phải:

• Lựa chọn Recovery Point.
• Xác định môi trường đích.
• Kiểm tra tính toàn vẹn của dữ liệu.
• Phục hồi đúng thứ tự.
• Xác nhận Ứng dụng và Dịch vụ hoạt động bình thường.
• Đánh giá RTO và RPO thực tế.
• Kiểm tra nguy cơ tái nhiễm trước khi trở lại Production.

Nói cách khác, Backup Success đảm bảo có bản sao dữ liệu, còn Recovery Success đảm bảo khả năng khôi phục hoạt động.

Tuy nhiên, một doanh nghiệp có thể đạt tỷ lệ Backup thành công cao nhưng vẫn kéo dài Downtime khi có sự cố nếu chưa có Recovery Plan được kiểm thử.

Khoảng cách giữa Backup và Recovery tạo ra rủi ro gì?

Khoảng cách xuất hiện khi doanh nghiệp có dữ liệu Backup nhưng chưa chứng minh được:

• Dữ liệu có sạch hay không.
• Recovery Point nào có thể tin cậy.
• Thời gian Restore thực tế.
• Thứ tự phụ thuộc khi phục hồi các Workload.
• Identity và quyền truy cập.
• Khả năng đưa hệ thống trở lại Production.

Do đó, đây là khoảng trống mà Giải Pháp Cyber Resilience cần thu hẹp.

Commvault định nghĩa Cyber Resilience là khả năng dự đoán, chống chịu, phục hồi và thích ứng trước các sự kiện hoặc điều kiện Cyber bất lợi. Phương pháp truyền thống thường tập trung vào phòng ngừa và ngăn chặn. Trong khi đó, Cyber Resilience chú trọng duy trì hoạt động, phục hồi nhanh và giảm thiểu tác động ngay cả khi sự cố vẫn xảy ra.

Giải pháp Cyber Resilience với Commvault thu hẹp khoảng cách như thế nào?

Commvault Cloud tập trung vào ba yêu cầu quan trọng của Cyber Recovery:

• Xác định điểm khôi phục sạch và đáng tin cậy.
• Kiểm thử khả năng phục hồi trong điều kiện thực tế.
• Phục hồi hoạt động hệ thống bằng dữ liệu đã được xác thực là sạch.

Cách tiếp cận này giúp doanh nghiệp chuyển từ tư duy “đã có Backup” sang “đã chứng minh được khả năng phục hồi”.

Bảo vệ dữ liệu bằng Air Gap và Immutability

Các bản sao lưu được bảo vệ bằng cơ chế Air Gap và Immutability giúp tăng mức độ cô lập giữa dữ liệu sao lưu và môi trường Production. Ngay cả khi Production hoặc tài khoản quản trị bị xâm nhập, dữ liệu sao lưu vẫn được bảo vệ trước hành vi chỉnh sửa, mã hóa hoặc xóa trái phép. Nhờ đó, doanh nghiệp có nền tảng an toàn hơn cho quá trình Recovery.

Phát hiện dữ liệu nghi vấn bằng Threat Scan

Commvault Threat Scan kết hợp Anomaly Detection, Threat Detection/Threat Hunting và Response Action để phân tích dữ liệu sao lưu, phát hiện Malware, Ransomware, dữ liệu bị mã hóa, các chỉ dấu tấn công (IOC) và các dấu hiệu bất thường trong quá trình backup.

Khi đó, dữ liệu nghi vấn có thể được Quarantine, giúp giảm nguy cơ Restore lại file bị nhiễm hoặc bị mã hóa.

Xác định Clean Recovery Point trước khi Restore

Tuy nhiên, Recovery Point mới nhất chưa chắc là Recovery Point an toàn nhất.

Tính năng Synthetic Recovery từ module Threat Scan giúp tự động lựa chọn phiên bản sạch gần nhất (Last Known Good Version) của từng tệp trong dữ liệu đã được sao lưu để thực hiện khôi phục. Nhờ đó, giúp tạo ra một tập dữ liệu khôi phục sạch mà không yêu cầu quản trị viên phải xác định thủ công từng phiên bản của từng tệp.

Lợi ích cho doanh nghiệp:

• Hạn chế rollback quá xa.
• Hạn chế đưa threat trở lại hệ thống.

Kiểm thử trong Cleanroom Recovery

Cleanroom Recovery cung cấp một Isolated Recovery Environment (IRE) để kiểm thử và xác minh quá trình khôi phục trước khi đưa hệ thống trở lại môi trường Production. Trong môi trường cô lập này, doanh nghiệp có thể thực hiện điều tra sự cố, phân tích pháp chứng (Forensics), kiểm tra tính toàn vẹn của dữ liệu và xác nhận các ứng dụng hoạt động bình thường mà không làm ảnh hưởng đến hệ thống đang vận hành.

Cụ thể, trong Cleanroom, doanh nghiệp có thể kiểm tra:

• Dữ liệu có Restore thành công không.
• Ứng dụng và dịch vụ có thể khởi động không.
• Identity và quyền truy cập có đúng không.
• Các phụ thuộc giữa ứng dụng, cơ sở dữ liệu và hạ tầng
• Runbook có hoạt động đúng theo thiết kế không.
• Hệ thống có dấu hiệu tái nhiễm không.

Hợp nhất tất cả tính năng trong 1 nền tảng thống nhất

Commvault Cloud hợp nhất Data Protection, Data Security, Identity Resilience và Cyber Recovery trên một nền tảng thống nhất. Nhờ đó, doanh nghiệp có thể quản lý tập trung quá trình bảo vệ dữ liệu, phát hiện mối đe dọa, đánh giá rủi ro và Recovery. Cách tiếp cận này giúp nâng cao Cyber Resilience và giảm sự phụ thuộc vào nhiều công cụ riêng lẻ.

Như vậy, Giải Pháp Cyber Resilience với Commvault không chỉ trả lời dữ liệu đã được Backup hay chưa.

Giải pháp còn hỗ trợ doanh nghiệp trả lời:

• Dữ liệu nào có thể tin cậy, đảm bảo an toàn cho việc phục hồi?
• Recovery Point nào phù hợp nhất?
• Hệ thống nên được khôi phục vào môi trường nào?
• Thứ tự khôi phục ứng dụng, dịch vụ như thế nào?
• Quy trình Recovery đã từng được kiểm thử và sẵn sàng hay chưa?

POC Commvault nên kiểm tra những tiêu chí nào?

POC Commvault nên được thiết kế như một bài kiểm chứng khả năng Recovery trong môi trường thực tế, không chỉ là buổi trình diễn tính năng.

Doanh nghiệp nên chọn một nhóm Workload đại diện và thống nhất các tiêu chí đánh giá trước khi bắt đầu.

Checklist POC Commvault đề xuất

• Phạm vi bảo vệ dữ liệu: Xác định các Workload cần bảo vệ: Virtual Machine, Database, File, SaaS Application, … 

• Backup Performance: Đo thời gian Backup, Backup Window, mức sử dụng Network, Storage và tài nguyên hệ thống.

• Restore Performance: Thực hiện Restore thực tế và so sánh thời gian hoàn thành với RTO mục tiêu.

• RPO: Kiểm tra khoảng cách giữa Recovery Point và thời điểm xảy ra sự cố giả lập, từ đó xác định lượng dữ liệu có thể mất để đánh giá và điều chỉnh

• Air Gap và Immutability: Đánh giá mức độ cô lập của Backup, quyền thay đổi Retention, quyền xóa dữ liệu và khả năng bảo vệ khi credential Production bị xâm nhập.

• Threat Scan và Dữ liệu phục hồi sạch: Kiểm tra khả năng nhận diện dữ liệu nghi vấn, Quarantine các thành phần bị nhiễm mã độc, có dấu hiệu bất thường và hỗ trợ khôi phục từ các bản sao lưu sạch.

• Recovery Testing: Restore dữ liệu của các Workload vào môi trường kiểm thử, sau đó xác nhận Ứng dụng và dịch vụ có hoạt động, dữ liệu có thể truy cập và các Dependency có được đáp ứng hay không.

• Recovery Priority: Kiểm tra thứ tự phục hồi Identity, Database, Application và Infrastructure được thực hiện đúng chuẩn theo kế hoạch.

• Khả năng tích hợp: Đánh giá mức độ phù hợp với Infrastructure, Storage, Cloud, Network và quy trình vận hành hiện tại.

• Quản trị và báo cáo: Kiểm tra Dashboard, Alert, phân quyền, Audit Trail và khả năng theo dõi SLA.

Kết quả POC cần được đánh giá như thế nào?

Sau khi hoàn tất POC, kết quả nên được tổng hợp thành báo cáo gồm cấu hình thử nghiệm, tiêu chí đạt hoặc chưa đạt, thời gian thực tế, rủi ro còn lại và đề xuất lộ trình triển khai.

Từ kết quả này, doanh nghiệp có thể đánh giá Giải Pháp Cyber Resilience dựa trên kết quả thực tế thay vì chỉ dựa trên tài liệu giới thiệu sản phẩm.

Unitas đồng hành triển khai Commvault và Cyber Resilience

Với hơn 10 năm kinh nghiệm phân phối các sản phẩm và giải pháp công nghệ thông tin, Unitas đồng hành cùng doanh nghiệp trong quá trình đánh giá, xây dựng, triển khai và nâng cấp hệ thống bảo vệ dữ liệu.

Unitas hiện là đại diện ủy quyền của hơn 20 hãng công nghệ hàng đầu thế giới tại Việt Nam. Hệ sinh thái giải pháp đa dạng giúp Unitas tiếp cận bài toán Cyber Resilience theo hướng tổng thể, kết nối Backup, Recovery, Infrastructure, Storage và Cybersecurity.

Bên cạnh trụ sở chính tại Thành phố Hồ Chí Minh, Unitas còn có chi nhánh tại Hà Nội, tạo điều kiện thuận lợi cho hoạt động tư vấn, triển khai, chuyển giao vận hành và Technical Support tại nhiều khu vực.

Ba điểm nổi bật của Unitas

Trong lĩnh vực Commvault, Unitas cung cấp:

• Tư vấn giải pháp.
• Cung cấp License.
• Triển khai hệ thống.
• Health Check.
• POC miễn phí.
• Technical Support.
• Gia hạn License.
• Đào tạo và chuyển giao vận hành.

Thay vì áp dụng một cấu hình cố định, Unitas phối hợp cùng doanh nghiệp rà soát Workload, RTO, RPO, Recovery Priority và hiện trạng Infrastructure để đề xuất Giải Pháp Cyber Resilience phù hợp với nhu cầu thực tế.

Có Backup là điều kiện cần, Recovery được kiểm chứng mới là mục tiêu

Có bản Backup là điều kiện cần, nhưng chưa phải bằng chứng doanh nghiệp có thể phục hồi thành công.

Khả năng Recovery chỉ được chứng minh khi:

• Dữ liệu có thể khôi phục thành công.
• Recovery Point được xác minh là an toàn.
• Ứng dụng và dịch vụ hoạt động trở lại bình thường.
• Identity, quyền truy cập và các thành phần phụ thuộc được khôi phục đầy đủ.
• RTO và RPO đáp ứng yêu cầu trong các tình huống thực tế.

Một giải pháp Cyber Resilience toàn diện cần kết hợp bảo vệ dữ liệu, phát hiện mối đe dọa, xác minh dữ liệu sạch, khôi phục trong môi trường cô lập và kiểm thử định kỳ khả năng phục hồi.

Commvault giúp doanh nghiệp hợp nhất toàn bộ các khả năng này trên một nền tảng duy nhất, chuyển từ việc chỉ theo dõi các tác vụ backup sang kiểm chứng khả năng phục hồi của toàn bộ hệ thống.

Đăng ký tư vấn giải pháp Cyber Resilience và POC Commvault miễn phí

Doanh nghiệp đã có hệ thống Backup, nhưng đã từng kiểm tra toàn bộ quy trình Recovery từ đầu đến cuối chưa?

Liên hệ Unitas để được:

• Tư vấn Giải Pháp Cyber Resilience phù hợp với hệ thống hiện tại.
• Đánh giá Backup, Recovery, Infrastructure và Recovery Priority.
• Thực hiện POC Commvault miễn phí.
• Health Check hệ thống.
• Xây dựng lộ trình triển khai.
• Nhận báo giá theo nhu cầu thực tế.

Để trao đổi thêm về nhu cầu Backup, Recovery, POC hoặc đánh giá hệ thống hiện tại, doanh nghiệp có thể kết nối trực tiếp với Unitas qua các kênh:

• Hotline: (+84) 939 586 168
• Email: info@unitas.vn
• Website: unitas.vn
• Zalo OA: https://zalo.me/1357934001194624118
• Facebook: https://www.facebook.com/UnitasCompany
• LinkedIn: https://www.linkedin.com/company/unitasvietnam

Unitas – Kết nối giải pháp hoàn hảo cho an toàn dữ liệu của doanh nghiệp.