Sao lưu và phục hồi chống ransomware
Chiến lược sao lưu 3-2-1-1-0, bản sao bất biến (immutable) và diễn tập phục hồi để không phải trả tiền chuộc khi bị mã hóa dữ liệu.
Cập nhật 23/10/2026
- Bài toán
- Ransomware mã hóa cả dữ liệu chính lẫn bản sao lưu nằm cùng mạng, khiến tổ chức không thể khôi phục.
- Giá trị mang lại
- Bản sao lưu tách biệt, không thể sửa/xóa, đặt ngoài cơ sở, được kiểm tra phục hồi định kỳ.
- Khôi phục được ngay cả khi toàn bộ máy chủ bị mã hóa
- Backup ra cloud trong nước, trả phí theo dung lượng
- Báo cáo kiểm tra phục hồi cho kiểm toán
Căn cứ / chuẩn liên quan
Bối cảnh
Các nhóm ransomware hiện nay tìm và xóa bản sao lưu trước khi mã hóa dữ liệu. Backup nằm trên cùng mạng, dùng cùng tài khoản quản trị domain gần như chắc chắn bị vô hiệu hóa.
Kiến trúc tham chiếu
- Backup cục bộ (phục hồi nhanh) trên repository riêng, tài khoản tách khỏi domain.
- Bản sao ngoài cơ sở lên object storage trên cloud trong nước, bật immutable/object lock.
- Mã hóa dữ liệu backup, quản lý khóa tách biệt.
- Giám sát: cảnh báo khi job thất bại hoặc dung lượng thay đổi bất thường.
- Diễn tập phục hồi hằng quý cho hệ thống quan trọng.
Phương án nhà cung cấp
Nhà cung cấp trong nước
Viettel Cloud Backup (Viettel IDC)
Backup máy chủ, VM, Microsoft 365 lên cloud trong nước; lưu trữ object storage.
FPT Cloud Backup
Dịch vụ backup và DR trên FPT Cloud.
CMC Cloud Backup
Dịch vụ sao lưu dữ liệu lên cloud trong nước.
Hãng quốc tế
Veeam
Phần mềm backup phổ biến cho môi trường ảo hóa, hỗ trợ kho lưu trữ immutable.
Commvault / Rubrik / Cohesity
Nền tảng bảo vệ dữ liệu doanh nghiệp, có tính năng phát hiện bất thường và lưu trữ bất biến.
Danh sách mang tính tham khảo, không xếp hạng. Lựa chọn phù hợp phụ thuộc yêu cầu tuân thủ, ngân sách và hiện trạng hạ tầng — liên hệ để được khảo sát cụ thể.
Câu hỏi thường gặp
3-2-1-1-0 là gì?
3 bản sao dữ liệu, trên 2 loại phương tiện, 1 bản đặt ngoài cơ sở, 1 bản offline hoặc bất biến, 0 lỗi khi kiểm tra phục hồi.
Đã có RAID/NAS thì có cần backup không?
Có. RAID chỉ chống hỏng ổ cứng; ransomware mã hóa dữ liệu trên NAS như mọi ổ đĩa mạng khác.
Phục hồi mất bao lâu?
Phụ thuộc dung lượng và băng thông. Cần đo thực tế qua diễn tập, không nên giả định.
Tài liệu: Checklist sẵn sàng phục hồi sau ransomware
20 câu hỏi để kiểm tra nhanh khả năng phục hồi của tổ chức.
Đặt lịch tư vấn / khảo sát miễn phí
Để lại thông tin, chuyên viên sẽ liên hệ trong 1 ngày làm việc.