บริการสำรองข้อมูล

การกำหนดตามเป้าหมายการดำเนินธุรกิจและการควบคุมความเสี่ยง:

• RTO/RPO:
  - RTO (Recovery Time Objective): ระยะเวลาที่องค์กรสามารถทนการหยุดทำงานได้
  - RPO (Recovery Point Objective): ข้อมูลที่สามารถสูญหายได้สูงสุดในกรณีเกิดเหตุการณ์ภัยพิบัติ

และการจัดประเภทข้อมูลตามความสำคัญ

• - Hot data (ข้อมูลร้อน): ข้อมูลสำคัญและใช้งานบ่อยในระยะเวลาใกล้เคียงกับปัจจุบัน
  - Cold data (ข้อมูลเย็น): ข้อมูลสำคัญที่ใช้งานไม่บ่อย และคาดว่าจะไม่ถูกเข้าถึงภายใน 30 วัน

การยืนยันสิ่งที่ต้องสำรองข้อมูลและการแยกแยะระหว่างการสำรองข้อมูลทั้งหมดของเครื่องและการสำรองข้อมูล:

1. การสำรองข้อมูลทั้งหมดของระบบ (Full-system backup):
- การสำรองข้อมูลทั้งหมดของเครื่องรวมถึงระบบปฏิบัติการและแอปพลิเคชันทั้งหมดที่ติดตั้งในเครื่อง
- เหมาะสำหรับการกู้คืนทั้งระบบให้กลับมาเป็นเหมือนเดิมหลังจากการสูญเสียข้อมูลหรือความเสียหาย

2. การสำรองข้อมูล (Data backup):
- การสำรองเฉพาะข้อมูล เช่น การสำรองไฟล์ฐานข้อมูล, ไดรฟ์ C, หรือไฟล์บางประเภทในไฟล์เซิร์ฟเวอร์
- เหมาะสำหรับการสำรองข้อมูลที่มีความสำคัญต่อธุรกิจ เช่น ข้อมูลลูกค้า ข้อมูลการทำธุรกรรม เป็นต้น

หลังจากเลือกข้อมูลที่ต้องการสำรองแล้ว ขั้นตอนถัดไปคือการตัดสินใจเลือกวิธีการสำรองข้อมูลที่เหมาะสม:

• การสำรองข้อมูลทั้งหมด (Full backup): สำรองข้อมูลทั้งหมดของเป้าหมายทุกครั้ง วิธีนี้มีความน่าเชื่อถือสูง เพราะจะสำรองข้อมูลทั้งหมดในแต่ละครั้ง แต่ก็ใช้เวลาและพื้นที่มาก
• การสำรองข้อมูลเพิ่ม (Incremental backup): สำรองข้อมูลเฉพาะที่เพิ่มขึ้นจากการสำรองข้อมูลครั้งก่อน วิธีนี้จะประหยัดพื้นที่และเวลา เพราะจะสำรองเฉพาะการเปลี่ยนแปลงที่เกิดขึ้นหลังจากการสำรองข้อมูลครั้งล่าสุด
• การสำรองข้อมูลแบบต่าง (Differential backup): สำรองข้อมูลที่แตกต่างจากการสำรองข้อมูลเต็มครั้งก่อนหน้า วิธีนี้จะสำรองข้อมูลทั้งหมดที่มีการเปลี่ยนแปลงตั้งแต่การสำรองข้อมูลเต็มครั้งล่าสุด แต่ไม่จำเป็นต้องสำรองข้อมูลทั้งหมดทุกครั้งเหมือนกับ full backup

การเลือกวิธีการสำรองข้อมูลขึ้นอยู่กับปริมาณข้อมูลและความสำคัญของข้อมูลที่ต้องการปกป้อง

เมื่อทำการตัดสินใจแล้ว ข้อมูลควรสำรองที่ไหน?

• การสำรองข้อมูลในท้องถิ่น (Local backup): ข้อมูลสำรองจะถูกเก็บไว้ในเครื่องเดียวกันกับข้อมูลต้นฉบับ ข้อเสียคือ หากดิสก์ท้องถิ่นเสียหาย ข้อมูลต้นฉบับและข้อมูลสำรองจะหายไปพร้อมกัน ดังนั้นจึงไม่เหมาะที่จะใช้เป็นวิธีสำรองข้อมูลหลัก
• การสำรองข้อมูลระยะไกล (Remote backup): เพื่อลดความเสี่ยงจากการที่ข้อมูลต้นฉบับและข้อมูลสำรองอาจได้รับความเสียหายพร้อมกัน จะเก็บข้อมูลสำรองไว้ในเครื่องที่ต่างจากเครื่องต้นฉบับ (อาจเป็นคอมพิวเตอร์เครื่องอื่นหรือฮาร์ดดิสก์ภายนอก) เช่น ข้อมูลในเซิร์ฟเวอร์ของห้องคอมพิวเตอร์ในบริษัทจะถูกสำรองไปยัง NAS ในห้องคอมพิวเตอร์นั้น โดยไม่ออกจากเครือข่ายภายใน
• การสำรองข้อมูลแบบ Off-site Replication: ตัวอย่างเช่น ข้อมูลในเซิร์ฟเวอร์ของสำนักงานใหญ่ในไทเปถูกสำรองไปยัง NAS ในห้องคอมพิวเตอร์ของสาขาในเกาสง ต้องใช้ VPN ในการเชื่อมต่อเครือข่ายระหว่างสองสถานที่ เพื่อให้การสำรองข้อมูลระหว่างสองที่นี้เป็นไปได้อย่างปลอดภัย
• การสำรองข้อมูลบนคลาวด์ (Cloud backup): ข้อมูลจากที่ตั้งท้องถิ่นจะถูกสำรองไปยังคลาวด์ ซึ่งช่วยลดค่าใช้จ่ายและความซับซ้อนในการจัดการข้อมูลสำรอง คลาวด์สำรองจะช่วยให้ข้อมูลได้รับการปกป้องจากความเสียหายที่อาจเกิดขึ้นในพื้นที่ขององค์กร เช่น ไฟไหม้ หรือน้ำท่วม

การเลือกวิธีการสำรองข้อมูลขึ้นอยู่กับความสำคัญของข้อมูล ความต้องการในการเข้าถึง และงบประมาณที่มีในการจัดการข้อมูลสำรอง

• หลักการสำรองข้อมูลแบบ 3-2-1 คือ สำรองข้อมูล 3 ชุด ไว้ในที่จัดเก็บ 2 ที่ (โดยทั่วไปแล้วจะเก็บใน NAS 2 ที่ หรือบน Cloud 1 Local 1), และเก็บไว้นอกสถานที่อีก 1 ชุด

Backup is to copy the data you want to protect, so that you have a backup file of the target data; replication is to copy the important IT system of the enterprise in different geographical locations (off-site) for backup, in case of emergency, IT systems can be switched for backup to maintain business operations and reduce the impact of disasters.

Before setting the backup frequency, three factors need to be considered: 1. How often data is updated; 2. RPO and RTO; 3. Storage space.
If the update frequency is low, but the backup frequency is set to be high, there will often be situations where backups are required without updating, resulting in a waste of backup space or resources; relatively, the data update frequency is high, but the backup frequency is low, there will be situations where backup updates version will be missed; when the data no longer changes, the data can be moved out of the scope of continuous dynamic backup.

Before formulating the retention period, you need to consider 1. Whether there is a need for review or re-examination of the data (version retrospective or audit requirements); 2. RPO; 3. Factors, such as the size of the backup space. If the data is no longer changed or there is no need for re-examination, then it is enough to maintain the latest backup. Only when you are not sure whether there is a need for review, it is suitable to set the retention period according to the available backup space.