Cloud backup có thực sự thay thế được NAS và server? 

Câu trả lời ngắn là: Không. 

Cloud Backup không được tạo ra để thay thế NAS hay Server. Ngược lại,  ba thành  phần này  đang bổ trợ  cho nhau trong một chiến lược lưu trữ và bảo vệ dữ liệu hiện đại. 

Trong vài năm trở lại đây, “Cloud” gần như trở thành từ khóa quen thuộc trong mọi cuộc thảo luận về chuyển đổi số. Không ít doanh nghiệp cho rằng chỉ cần đưa toàn bộ dữ liệu lên Cloud là đã hoàn thành bài toán lưu trữ và sao lưu. 

Thực tế lại khác. 

Qua hơn 12 năm triển khai hạ tầng CNTT cho doanh nghiệp sản xuất, logistics, bán lẻ, F&B và dịch vụ, đội ngũ Visiontech nhận thấy một vấn đề lặp đi lặp lại: nhiều doanh nghiệp đầu tư vào Cloud nhưng chưa xây dựng được chiến lược quản lý dữ liệu phù hợp. Kết quả là chi phí tăng lên, thời gian khôi phục kéo dài khi xảy ra sự cố, trong khi dữ liệu quan trọng vẫn đối mặt với nguy cơ mất mát. 

Theo Flexera – State of the Cloud Report 2024, phần lớn doanh nghiệp hiện nay đang vận hành theo mô hình Hybrid Cloud hoặc Multi-Cloud,  thay vì chuyển hoàn toàn lên Cloud. Điều này phản ánh một thực tế quan trọng: mỗi loại dữ liệu và mỗi hệ thống nghiệp vụ sẽ phù hợp với một mô hình lưu trữ khác nhau. (Nguồn: Flexera, 2024 State of the Cloud Report) 

Điều doanh nghiệp cần không phải là lựa chọn giữa Cloud hay NAS, mà là hiểu đúng vai trò của từng thành phần trong hạ tầng CNTT. 

Cloud Backup là gì? 

Cloud Backup là dịch vụ sao lưu dữ liệu từ hệ thống nội bộ của doanh nghiệp lên một hạ tầng lưu trữ đặt tại trung tâm dữ liệu (Data Center) hoặc nền tảng đám mây của nhà cung cấp. 

Mục tiêu của Cloud Backup không phải để thay thế hệ thống đang vận hành, mà nhằm tạo ra một bản sao dữ liệu có thể phục hồi khi xảy ra sự cố như: 

• Máy chủ gặp lỗi phần cứng.  
• Nhân viên vô tình xóa dữ liệu.  
• Virus mã hóa dữ liệu (Ransomware).  
• Cháy nổ hoặc thiên tai tại văn phòng.  
• Tấn công mạng làm gián đoạn hệ thống.  

Theo Microsoft Learn, Azure Backup được thiết kế để giúp doanh nghiệp bảo vệ dữ liệu trên máy chủ, máy ảo và khối lượng công việc (workloads), đồng thời hỗ trợ khôi phục khi có sự cố. Đây là một lớp bảo vệ dữ liệu, không phải môi trường vận hành ứng dụng. (Nguồn: Microsoft Learn – Azure Backup Documentation) 

Nói cách khác, nếu ví doanh nghiệp là một tòa nhà thì: 

• Server là nơi nhân viên làm việc mỗi ngày.  
• NAS là kho lưu trữ tài liệu nội bộ.  
• Cloud Backup giống như một két sắt đặt ở địa điểm khác để cất giữ bản sao quan trọng.  

Ba thành phần này có vai trò hoàn toàn khác nhau. 

Server là gì? Tại sao doanh nghiệp vẫn cần Server? 

Một trong những hiểu lầm phổ biến nhất hiện nay là: 

“Đã có Cloud thì không cần Server nữa.” 

Quan điểm này chỉ đúng với một số doanh nghiệp rất nhỏ hoặc sử dụng hoàn toàn các ứng dụng SaaS. Đối với phần lớn doanh nghiệp sản xuất, thương mại và logistics, Server vẫn là trung tâm của hệ thống CNTT. 

Server không chỉ lưu dữ liệu. 

Đó còn là nơi vận hành các dịch vụ cốt lõi như: 

• Active Directory (quản lý tài khoản người dùng).  
• DNS.  
• DHCP.  
• ERP.  
• CRM.  
• SQL Server.  
• File Server.  
• Máy ảo VMware hoặc Hyper-V.  
• Ứng dụng kế toán.  
• Phần mềm sản xuất MES.  
• Camera VMS.  
• Hệ thống POS.  

Nếu Server ngừng hoạt động, rất nhiều quy trình vận hành sẽ bị ảnh hưởng ngay lập tức. 

Microsoft cũng phân biệt rất rõ giữa Compute (máy chủ xử lý) và Backup (sao lưu). Cloud Backup chỉ đảm nhiệm việc lưu giữ bản sao dữ liệu, không thay thế khả năng xử lý của Server. 

Điều này đặc biệt quan trọng đối với doanh nghiệp có hệ thống vận hành liên tục 24/7. 

NAS là gì? Vì sao NAS vẫn giữ vai trò quan trọng? 

Nếu Server là “bộ não”, thì NAS (Network Attached Storage) có thể xem là “thư viện dữ liệu” của doanh nghiệp. 

NAS là thiết bị lưu trữ kết nối trực tiếp vào mạng LAN, cho phép nhiều người dùng truy cập và chia sẻ dữ liệu cùng lúc. 

Các hệ thống NAS hiện đại như Synology, QNAP hay TrueNAS không chỉ đơn thuần là nơi lưu file. Chúng còn hỗ trợ: 

• Chia sẻ dữ liệu nội bộ.  
• Quản lý phân quyền người dùng.  
• Đồng bộ dữ liệu giữa các văn phòng.  
• Snapshot.  
• Replication.  
• Backup máy tính.  
• Backup máy chủ.  
• Backup Microsoft 365.  
• Backup Google Workspace.  

Theo Synology Knowledge Center, NAS ngày nay đóng vai trò là trung tâm lưu trữ và bảo vệ dữ liệu cho doanh nghiệp vừa và nhỏ, đồng thời có thể tích hợp với nhiều giải pháp Cloud để xây dựng mô hình Hybrid Backup. (Nguồn: Synology Knowledge Center) 

Một điểm cần lưu ý là: 

NAS không đồng nghĩa với Backup. 

Nếu doanh nghiệp chỉ lưu dữ liệu trên NAS mà không có cơ chế sao lưu sang thiết bị hoặc vị trí khác, dữ liệu vẫn có thể bị mất khi: 

• NAS hỏng nhiều ổ cứng cùng lúc.  
• Người dùng xóa nhầm dữ liệu.  
• Ransomware mã hóa thư mục chia sẻ.  
• Cháy nổ hoặc thiên tai tại văn phòng.  

Đây là lý do NAS thường được kết hợp với Cloud Backup hoặc một hệ thống sao lưu độc lập. 

Cloud Backup có thay thế  NAS và Server không ? 

Câu trả lời là không. 

Ba giải pháp này được thiết kế để giải quyết ba bài toán hoàn toàn khác nhau. 

Tiêu chí	Server	NAS	Cloud Backup
Vai trò chính	Vận hành ứng dụng và dịch vụ	Lưu trữ, chia sẻ dữ liệu	Sao lưu và khôi phục dữ liệu
Người dùng truy cập trực tiếp	Có	Có	Không
Chạy ERP, SQL, AD	Có	Không	Không
Chia sẻ file nội bộ	Có	Có	Hạn chế
Bảo vệ khi cháy nổ	Không	Không	Có
Phục hồi sau ransomware	Phụ thuộc giải pháp backup	Phụ thuộc snapshot/backup	Có nếu triển khai đúng
Phụ thuộc Internet	Không	Không	Có (khi sao lưu hoặc khôi phục từ Cloud)

Nhìn vào bảng trên có thể thấy, việc thay thế hoàn toàn NAS hoặc Server bằng Cloud Backup là không phù hợp với hầu hết doanh nghiệp. 

Giải pháp tối ưu không nằm ở việc chọn một trong ba, mà là kết hợp chúng thành một kiến trúc lưu trữ nhiều lớp. 

Đó cũng là lý do vì sao mô hình Hybrid Backup đang trở thành xu hướng trong các doanh nghiệp hiện đại. 

Trong phần tiếp theo, chúng ta sẽ đi sâu vào những khái niệm quan trọng mà nhiều doanh nghiệp thường bỏ qua khi xây dựng hệ thống sao lưu: Backup khác gì Sync? Snapshot có phải Backup không? RPO, RTO là gì và vì sao đây là hai chỉ số quyết định khả năng phục hồi sau sự cố? 

Backup không chỉ là “sao chép dữ liệu”: 4 khái niệm doanh nghiệp thường nhầm

lẫn 

Một trong những sai lầm phổ biến nhất mà Visiontech gặp khi khảo sát hạ tầng doanh nghiệp là nhiều đơn vị tin rằng dữ liệu của mình đã được “backup”, trong khi thực tế họ chỉ đang đồng bộ (Sync) hoặc chia sẻ (File Sharing).

Sự nhầm lẫn này có thể khiến doanh nghiệp mất toàn bộ dữ liệu chỉ sau một thao tác xóa nhầm hoặc một cuộc tấn công ransomware. 

Để xây dựng một chiến lược bảo vệ dữ liệu hiệu quả, trước tiên cần phân biệt rõ bốn khái niệm dưới đây. 

Backup (Sao lưu) 

Backup là quá trình tạo một hoặc nhiều bản sao độc lập của dữ liệu, lưu trữ ở vị trí khác với hệ thống đang vận hành. 

Điểm quan trọng nhất của Backup là: 

• Có thể phục hồi dữ liệu về một thời điểm trước đó.  
• Không bị ảnh hưởng nếu dữ liệu gốc bị chỉnh sửa hoặc xóa.  
• Hỗ trợ khôi phục sau sự cố phần cứng, lỗi người dùng hoặc tấn công mạng.  

Ví dụ: 

Máy chủ File Server của doanh nghiệp lưu toàn bộ hợp đồng khách hàng. Mỗi đêm lúc 23h, hệ thống tự động sao lưu sang NAS và đồng thời đẩy một bản mã hóa lên Cloud Backup. 

Nếu sáng hôm sau máy chủ gặp sự cố hoặc bị ransomware mã hóa, doanh nghiệp vẫn có thể phục hồi dữ liệu từ bản sao lưu gần nhất. 

Theo NIST SP 800-34 Rev.1, backup là một trong những thành phần cốt lõi của kế hoạch dự phòng và khôi phục sau thảm họa (Contingency Planning). (Nguồn: NIST SP 800-34 Rev.1 – Contingency Planning Guide for Federal Information Systems) 

Sync (Đồng bộ) 

Sync có mục tiêu hoàn toàn khác Backup. 

Đồng bộ giúp dữ liệu trên nhiều thiết bị luôn giống nhau. 

Ví dụ: 

Một nhân viên chỉnh sửa file Excel trên laptop. 

Ngay lập tức: 

• OneDrive cập nhật phiên bản mới.  
• File trên máy tính khác cũng thay đổi.  
• File trên Cloud cũng thay đổi.  

Điều này rất tiện cho cộng tác. 

Nhưng cũng tạo ra một rủi ro lớn. 

Nếu người dùng vô tình xóa file hoặc ransomware mã hóa file gốc, dữ liệu đã bị thay đổi sẽ tiếp tục đồng bộ lên tất cả thiết bị. 

Kết quả là doanh nghiệp mất luôn cả bản trên Cloud. 

Đây là lý do Microsoft nhiều lần nhấn mạnh: 

Microsoft 365 cung cấp khả năng bảo vệ dịch vụ, nhưng khách hàng vẫn chịu trách nhiệm xây dựng chiến lược backup dữ liệu của mình (Shared Responsibility Model). 

Nguồn: Microsoft Learn – Shared Responsibility in Microsoft 365 

Snapshot 

Snapshot thường bị hiểu nhầm là Backup. 

Thực tế, Snapshot chỉ ghi lại trạng thái của hệ thống tại một thời điểm. 

Ví dụ: 

09:00 sáng 

Bạn tạo Snapshot cho máy chủ. 

09:30 

Một nhân viên vô tình xóa dữ liệu. 

Bạn có thể quay lại trạng thái lúc 09:00. 

Đây là ưu điểm của Snapshot. 

Tuy nhiên, Snapshot vẫn nằm trên cùng hệ thống lưu trữ. 

Nếu: 

• NAS bị cháy  
• RAID hỏng  
• Hacker xóa toàn bộ Volume  
• Thiết bị bị mã hóa hoàn toàn  

Snapshot cũng biến mất. 

Theo Synology: Snapshot giúp khôi phục nhanh sau lỗi người dùng nhưng không thay thế một chiến lược Backup hoàn chỉnh. 

Nguồn: Synology Snapshot Replication Documentation 

Archive 

Archive là lưu trữ dữ liệu lâu dài. 

Mục tiêu: 

• Giảm chi phí lưu trữ  
• Đáp ứng yêu cầu pháp lý  
• Bảo quản dữ liệu nhiều năm  

Ví dụ: 

Doanh nghiệp cần lưu hóa đơn điện tử trong 10 năm. 

Hoặc lưu hồ sơ nhân sự đã nghỉ việc. 

Archive không nhằm mục tiêu phục hồi nhanh như Backup.

RPO (Recovery Point Objective) 

RPO là lượng dữ liệu tối đa doanh nghiệp chấp nhận mất. 

Ví dụ: 

Hệ thống backup mỗi 24 giờ. 

16h chiều Server bị hỏng. 

Bản backup gần nhất là 23h tối hôm trước. 

Như vậy doanh nghiệp mất gần 17 giờ dữ liệu. 

RPO = 24 giờ. 

Nếu backup mỗi giờ: 

RPO chỉ còn khoảng 60 phút. 

Nếu dùng Continuous Data Protection (CDP): 

RPO gần bằng 0. 

Ví dụ thực tế 

Một doanh nghiệp bán lẻ có khoảng 800 đơn hàng/ngày. 

Nếu chỉ backup cuối ngày. 

Server hỏng lúc 15h. 

Khoảng 500 đơn hàng chưa được backup sẽ mất hoàn toàn. 

Đó chính là chi phí của một RPO quá lớn. 

RTO (Recovery Time Objective) 

Nếu RPO trả lời câu hỏi: 

“Mất bao nhiêu dữ liệu?” 

Thì RTO trả lời: 

“Mất bao lâu để hệ thống hoạt động trở lại?” 

Ví dụ: 

Backup nằm trên Cloud. 

Tổng dữ liệu 10TB. 

Tốc độ Internet: 

200Mbps 

Quá trình tải xuống có thể kéo dài nhiều giờ, thậm chí nhiều ngày.

Nếu doanh nghiệp cần khôi phục trong vòng 30 phút. 

Cloud Backup đơn thuần sẽ không đáp ứng. 

Lúc này cần kết hợp NAS hoặc Backup Appliance tại chỗ.

Ví dụ 

Một nhà máy sản xuất. 

ERP dừng hoạt động. 

Toàn bộ dây chuyền phải chờ. 

Chi phí ngừng sản xuất: 

150 triệu đồng/giờ. 

Nếu mất 10 giờ để khôi phục. 

Doanh nghiệp thiệt hại khoảng: 

1,5 tỷ đồng. 

Đây là lý do doanh nghiệp lớn luôn đầu tư cho hạ tầng Backup trước khi xảy ra sự cố.

Mối quan hệ giữa RPO và RTO 

Mô hình	RPO	RTO
Backup thủ công	24 giờ	1–2 ngày
Backup mỗi đêm	24 giờ	6–12 giờ
NAS + Local Backup	1 giờ	30–60 phút
Hybrid Backup	15 phút	15–30 phút
Continuous Data Protection	Gần bằng 0	Vài phút

Không có một con số “đúng” cho mọi doanh nghiệp. 

Điều quan trọng là xác định giá trị dữ liệu và chi phí downtime để thiết kế giải pháp phù hợp. 

Từ quy tắc 3-2-1 đến 3-2-1-1-0: 

Tiêu chuẩn sao lưu hiện đại 

Trong nhiều năm, quy tắc 3-2-1 Backup được xem là chuẩn mực của ngành CNTT: 

• 3 bản sao dữ liệu.  
• 2 loại thiết bị lưu trữ khác nhau.  
• 1 bản sao đặt ngoài địa điểm chính (Offsite).  

Tuy nhiên, sự gia tăng của ransomware khiến mô hình này không còn đủ an toàn. 

Veeam – một trong những hãng hàng đầu về giải pháp sao lưu doanh nghiệp – đã mở rộng thành quy tắc 3-2-1-1-0. 

Ý nghĩa của 3-2-1-1-0 

• 3 bản sao dữ liệu.  
• 2 loại phương tiện lưu trữ khác nhau.  
• 1 bản sao ở ngoài doanh nghiệp.  
• 1 bản sao bất biến (Immutable) hoặc cách ly (Air-Gapped).  
• 0 lỗi sau khi kiểm tra khả năng phục hồi (Verified Backup).  

Điểm mới nằm ở hai thành phần cuối. 

Không chỉ sao lưu. 

Doanh nghiệp phải đảm bảo hacker không thể chỉnh sửa hoặc xóa bản sao lưu, đồng thời kiểm tra định kỳ khả năng khôi phục. 

Đây cũng là định hướng được nhiều tổ chức an ninh mạng quốc tế khuyến nghị trong bối cảnh các cuộc tấn công ransomware ngày càng tinh vi. 

Nguồn: Veeam – The 3-2-1-1-0 Rule 

Đến đây, có thể thấy rằng một hệ thống Backup hiệu quả không chỉ phụ thuộc vào việc “lưu ở đâu”, mà còn nằm ở cách doanh nghiệp kết hợp nhiều lớp bảo vệ để giảm thiểu rủi ro và rút ngắn thời gian phục hồi. 

Qua những nội dung trên có thể thấy, lựa chọn giữa Cloud Backup, NAS hay Server không còn là câu hỏi “nên dùng cái nào”, mà là doanh nghiệp cần hiểu vai trò của từng giải pháp trong một chiến lược bảo vệ dữ liệu tổng thể. 

Bên cạnh đó, các khái niệm như RPO, RTO hay quy tắc 3-2-1-1-0 cũng là nền tảng quan trọng giúp doanh nghiệp xây dựng hệ thống sao lưu đúng ngay từ đầu, thay vì chỉ sao chép dữ liệu theo thói quen. 

Tuy nhiên, có một câu hỏi quan trọng hơn mà rất nhiều doanh nghiệp đang quan tâm:

Làm thế nào để bảo vệ chính các bản sao lưu trước ransomware? Và đâu là kiến trúc Backup đang được các doanh nghiệp hiện đại áp dụng để vừa an toàn, vừa tối ưu chi phí?

Visiontech sẽ phân tích chi tiết trong bài viết tiếp theo: 

👉 Hybrid Backup cho doanh nghiệp: Tại sao Immutable Backup và Air-Gapped Backup đang trở thành tiêu chuẩn mới?