Quy trình kiểm thử khôi phục dữ liệu từ NAS (Restore Drill): Đừng đợi đến khi sự cố xảy ra mới biết bản sao lưu bị lỗi

Vì sao hệ thống báo "Backup Succeeded" nhưng khi cần khôi phục lại thất bại?

Nhiều chủ doanh nghiệp và quản trị viên IT thường nghĩ rằng sau khi thiết lập xong Giải pháp Sao lưu 3-2-1 trên thiết bị lưu trữ NAS thì có thể kê cao gối ngủ yên. Tuy nhiên, qua thực tế ứng cứu sự cố dữ liệu cho các doanh nghiệp của đội ngũ kỹ sư SaiGon TDC, có 4 rủi ro âm thầm khiến việc khôi phục thực tế bị tắc nghẽn dù lịch sao lưu vẫn báo xanh:

• Thất lạc mật khẩu hoặc khóa giải mã (Encryption Key `.pem`): Khi cấu hình Hyper Backup hoặc Cloud Sync đẩy dữ liệu lên đám mây / ổ cứng rời có bật mã hóa đầu cuối AES-256, nếu người cài đặt ban đầu nghỉ việc mà không bàn giao file khóa `.pem` hoặc mật khẩu, bản sao lưu đó hoàn toàn không thể mở được.
• Sao lưu thiếu thư mục phát sinh mới: Trong quá trình làm việc, các phòng ban tạo thêm Shared Folder mới hoặc chuyển đường dẫn lưu file sao lưu phần mềm kế toán MISA (`.mbk`) sang thư mục khác nhưng chưa tick bổ sung vào danh sách tác vụ Backup.
• Ổ cứng USB gắn ngoài bị lỗi Sector âm thầm: Đích lưu trữ Off-site trên ổ cứng gắn ngoài bị lỗi đọc một số khối dữ liệu (Archive Corrupted) do chưa bật lịch Backup Integrity Check định kỳ.
• Nhân sự lúng túng về thao tác khi sự cố khẩn cấp xảy ra: Nếu chưa từng thực hành khôi phục thử trong điều kiện bình thường, khiเผชิญ với áp lực sự cố thực tế, việc bấm nhầm tùy chọn ghi đè (Overwrite) có thể làm mất luôn các dữ liệu mới phát sinh.

Quy trình kiểm thử khôi phục 3 kịch bản (Restore Drill) không làm gián đoạn hệ thống đang chạy

Nguyên tắc vàng khi diễn tập khôi phục dữ liệu trên NAS Synology là tuyệt đối không bấm Restore đè trực tiếp lên thư mục hoặc máy chủ đang hoạt động, mà luôn khôi phục ra một không gian thử nghiệm độc lập (Sandbox Folder / Sandbox VM) để kiểm tra tính toàn vẹn của file:

Kịch bản 1 — Kiểm thử khôi phục nhanh thư mục phòng ban từ Btrfs Snapshot (Mục tiêu < 5 phút)

Bài kiểm tra này xác nhận khả năng quay ngược thời gian khi nhân viên xóa nhầm file hoặc bị mã độc mã hóa thư mục mạng SMB:

1. Mở ứng dụng Snapshot Replication -> Tab Recovery trên giao diện DSM 7.2.
2. Chọn một thư mục quan trọng (ví dụ KeToan_TaiChinh hoặc HoSo_HopDong) -> Nhấn Recover -> Browse Previous Versions (hoặc chọn Clone with a new name).
3. Thay vì chọn Restore to this snapshot (sẽ ghi đè thư mục đang làm việc), hãy chọn Clone with a new name để nhân bản bản chụp của ngày hôm qua thành một thư mục kiểm thử riêng (ví dụ KeToan_TestRestore) hoặc tải thử 3–5 file Excel, PDF bất kỳ về máy tính mở kiểm tra xem nội dung có đọc được bình thường hay không.
4. Sau khi xác nhận các file mở tốt 100%, xóa thư mục KeToan_TestRestore để giải phóng không gian hiển thị.

Kịch bản 2 — Kiểm tra tính toàn vẹn và giải mã bản sao lưu Hyper Backup (Mục tiêu < 15 phút)

Bài kiểm tra này đảm bảo bản sao lưu nằm trên ổ cứng USB rời, chiếc NAS thứ hai hoặc đám mây hoàn toàn giải mã và đọc lại được:

1. Mở ứng dụng Hyper Backup -> Chọn tác vụ sao lưu định kỳ -> Nhấn biểu tượng Backup Integrity Check (Kiểm tra tính toàn vẹn dữ liệu) để DSM tự động quét kiểm tra cấu trúc các khối dữ liệu `.hbk` và chỉ mục.
2. Tiếp theo, bấm vào biểu tượng Backup Explorer (hình kính lúp) -> Nhập thử mật khẩu giải mã (hoặc tải file khóa `.pem` từ hồ sơ quản trị IT của công ty) để mở cây thư mục sao lưu.
3. Chọn một mốc thời gian cách đây 7 ngày, bấm Copy to... để trích xuất 1 thư mục con ra thư mục tạm Sandbox_Restore trên NAS và đối chiếu dung lượng, chữ ký số, file `.mbk` của phần mềm kế toán.

Kịch bản 3 — Diễn tập dựng lại máy tính / máy chủ từ Active Backup for Business (Mục tiêu < 30 phút)

Đối với các dòng NAS Synology dòng Plus có hỗ trợ Virtual Machine Manager (VMM) như DS925+, DS1525+ hay DS1825+, bạn có thể kiểm thử bản sao lưu của máy chủ Windows hoặc máy tính Kế toán trưởng mà không cần đụng vào máy thật:

1. Mở Active Backup for Business -> Restore -> PC/Physical Server.
2. Chọn bản sao lưu gần nhất của máy tính cần kiểm tra -> Chọn phương thức Instant Restore to Synology Virtual Machine Manager (VMM).
3. Khởi chạy máy ảo ở chế độ Ngắt kết nối mạng (Disconnected Network / Sandbox) để không bị trùng địa chỉ IP với máy thật đang làm việc ngoài văn phòng.
4. Mở màn hình Console trên trình duyệt, kiểm tra xem Windows có khởi động vào màn hình đăng nhập mượt mà và mở được phần mềm nghiệp vụ hay không, sau đó xóa máy ảo thử nghiệm.

Bảng tiêu chuẩn thời gian khôi phục (RTO / RPO) và lịch diễn tập khuyến nghị

Đối với các doanh nghiệp không có nhân sự IT chuyên trách tại chỗ để tự thực hiện lịch kiểm tra và diễn tập khôi phục định kỳ hàng tháng, bạn có thể tham khảo gói dịch vụ bảo trì và kiểm tra sao lưu định kỳ có biên bản nghiệm thu rõ ràng tại Dịch Vụ IT 365, hoặc liên hệ trực tiếp đội ngũ kỹ sư hạ tầng của SaiGon TDC để được rà soát và chuẩn hóa toàn bộ kiến trúc lưu trữ NAS hiện hữu.

Nếu doanh nghiệp của bạn cần tư vấn cấu hình chi tiết hoặc hỗ trợ kỹ thuật trực tiếp, đội ngũ kỹ sư tại SaiGon TDC luôn sẵn sàng đồng hành từ khâu khảo sát, thiết kế hệ thống thiết bị lưu trữ NAS đến cài đặt phân quyền và bảo trì tận nơi.