Nên sao lưu đám mây hay sao lưu ổ NAS? So sánh Cloud Backup và NAS Backup

Nên sao lưu đám mây hay NAS?

Nếu chỉ cần câu trả lời ngắn: NAS phù hợp khi doanh nghiệp ưu tiên tốc độ sao lưu/phục hồi trong mạng nội bộ và muốn chủ động hạ tầng; Cloud Backup phù hợp khi cần bản sao offsite, khả năng mở rộng linh hoạt và giảm phụ thuộc vào thiết bị đặt tại văn phòng.

Tuy nhiên, với dữ liệu doanh nghiệp quan trọng, tôi thường không xem đây là bài toán Cloud hay NAS.

Phương án đáng cân nhắc hơn là:

Production → NAS Backup → Cloud/Offsite Backup

NAS đảm nhiệm lớp backup gần để phục hồi nhanh. Cloud hoặc một Data Center khác tạo thêm bản sao nằm ngoài địa điểm chính.

Đây là tư duy gần với chiến lược 3-2-1 Backup và giúp giảm đáng kể rủi ro khi một lớp bảo vệ gặp sự cố.

Nên sao lưu đám mây hay sao lưu ổ NAS? So sánh Cloud Backup và NAS Backup

NAS Backup là gì?

NAS (Network Attached Storage) là thiết bị lưu trữ kết nối mạng, cho phép nhiều máy tính, server và người dùng truy cập dữ liệu tập trung.

Trong môi trường doanh nghiệp, NAS thường được sử dụng để:

• lưu file dùng chung;
• backup máy tính;
• backup server;
• lưu bản backup VM;
• lưu database dump;
• snapshot dữ liệu;
• đồng bộ dữ liệu giữa nhiều NAS.

Các hệ thống NAS phổ biến hiện nay thường sử dụng nhiều HDD hoặc SSD kết hợp RAID và các cơ chế bảo vệ dữ liệu khác.

Ví dụ:

Server → LAN 10GbE → NAS

Server có thể thực hiện backup vào NAS hàng đêm mà không cần truyền dữ liệu ra Internet.

Cloud Backup là gì?

Cloud Backup là phương thức gửi bản sao dữ liệu tới hạ tầng lưu trữ từ xa do nhà cung cấp dịch vụ vận hành hoặc tới private cloud của doanh nghiệp.

Mô hình:

Server/PC/NAS → Internet/WAN → Cloud Storage

Cloud Backup có lợi thế lớn về khoảng cách địa lý.

Nếu server và NAS đều đặt tại cùng một văn phòng, các sự cố vật lý như cháy, ngập nước, mất cắp hoặc hư hỏng nghiêm trọng tại địa điểm đó có thể ảnh hưởng đồng thời tới cả dữ liệu production và backup.

Bản backup trên cloud giúp giảm rủi ro này vì dữ liệu có thể nằm ở một hạ tầng khác.

So sánh Cloud Backup và NAS Backup

Ưu điểm của sao lưu bằng NAS

Tốc độ backup và restore cao

Đây là lợi thế tôi đánh giá rất cao ở NAS.

Trong mạng nội bộ 1GbE, tốc độ truyền lý thuyết khoảng 125 MB/s. Với 10GbE, giới hạn lý thuyết tăng lên khoảng 1,25 GB/s.

Hiệu năng thực tế thấp hơn và còn phụ thuộc vào ổ đĩa, RAID, CPU NAS, giao thức, workload và số lượng phiên truy cập đồng thời.

Tuy nhiên, với dữ liệu hàng TB, local restore qua mạng tốc độ cao thường thuận lợi hơn rất nhiều so với tải toàn bộ dữ liệu qua Internet.

Chủ động kiểm soát dữ liệu

NAS nằm trong hạ tầng của doanh nghiệp.

Đội IT có thể chủ động:

• thiết lập user;
• phân quyền;
• VLAN;
• firewall;
• snapshot;
• encryption;
• retention;
• backup schedule;
• replication.

Đây là lợi thế với doanh nghiệp muốn kiểm soát chặt nơi dữ liệu được lưu trữ.

Không phụ thuộc Internet cho local backup

Nếu đường Internet bị gián đoạn, backup giữa server và NAS trong LAN vẫn có thể tiếp tục.

Đối với doanh nghiệp có đường truyền Internet hạn chế nhưng lượng dữ liệu lớn, đây là một lợi thế đáng kể.

Nhược điểm của NAS Backup

NAS vẫn là thiết bị vật lý

HDD có thể hỏng.

Controller có thể hỏng.

Nguồn điện có thể gặp vấn đề.

NAS cũng có thể bị mất cắp, cháy hoặc hư hỏng.

Đây là lý do tôi luôn nhấn mạnh:

RAID không phải Backup.

RAID giúp hệ thống tiếp tục hoạt động khi một hoặc một số ổ đĩa gặp lỗi trong phạm vi thiết kế của RAID. Nhưng RAID không bảo vệ đầy đủ trước:

• xóa nhầm file;
• ransomware;
• malware;
• lỗi ứng dụng;
• corruption;
• mất toàn bộ NAS;
• thảm họa tại địa điểm đặt thiết bị.

NAS có thể bị ransomware tấn công

Nếu NAS được mount trực tiếp vào server hoặc client với quyền ghi và ransomware chiếm được tài khoản có quyền tương ứng, dữ liệu backup cũng có thể bị mã hóa hoặc xóa.

Vì vậy, NAS Backup cần kết hợp với các cơ chế như:

• snapshot;
• immutable snapshot/backup nếu nền tảng hỗ trợ;
• MFA cho tài khoản quản trị;
• tài khoản backup riêng;
• network segmentation;
• hạn chế quyền truy cập;
• retention policy;
• bản sao offline hoặc offsite.

Ưu điểm của Cloud Backup

Có bản sao dữ liệu offsite

Đây là lợi thế quan trọng nhất.

Giả sử doanh nghiệp đặt:

Server + NAS + UPS

trong cùng một phòng.

Nhìn ở góc độ thiết bị, doanh nghiệp đã có backup.

Nhưng nhìn ở góc độ Disaster Recovery, vẫn tồn tại một site-level failure domain.

Nếu cả phòng máy gặp sự cố nghiêm trọng, cả production lẫn backup có thể cùng bị ảnh hưởng.

Cloud Backup giải quyết một phần vấn đề này bằng cách đặt bản sao dữ liệu ở vị trí khác.

Khả năng mở rộng tốt

NAS 40 TB không thể tự trở thành NAS 100 TB.

Doanh nghiệp phải bổ sung HDD, expansion unit hoặc thay thiết bị.

Cloud Storage thường linh hoạt hơn. Khi lượng dữ liệu tăng, doanh nghiệp có thể tăng dung lượng mà không cần trực tiếp triển khai thêm phần cứng lưu trữ tại văn phòng.

Giảm việc vận hành phần cứng

Doanh nghiệp không phải trực tiếp xử lý các công việc hạ tầng vật lý phía cloud như:

• thay HDD;
• controller;
• nguồn;
• cooling;
• rack;
• Data Center infrastructure.

Đội IT có thể tập trung nhiều hơn vào chính sách backup, retention, bảo mật và phục hồi.

Nhược điểm của Cloud Backup

Restore dữ liệu lớn có thể mất nhiều thời gian

Đây là vấn đề thường bị bỏ qua khi doanh nghiệp mới triển khai cloud backup.

Ví dụ doanh nghiệp cần restore 10 TB dữ liệu.

Nếu đường truyền thực tế chỉ đạt 500 Mbps liên tục, thời gian tối thiểu về mặt lý thuyết đã khoảng:

10 TB × 8 / 500 Mbps ≈ 44 giờ

Thực tế có thể lâu hơn do protocol overhead, giới hạn dịch vụ, congestion, file count và các yếu tố khác.

Nếu doanh nghiệp cần RTO rất thấp, chỉ dựa vào Cloud Backup có thể không đáp ứng.

Chi phí cần tính theo toàn bộ vòng đời dữ liệu

Đừng chỉ nhìn vào giá:

$/GB/tháng.

Tôi thường kiểm tra thêm:

• storage cost;
• API/request cost;
• retrieval cost;
• egress traffic;
• retention;
• versioning;
• replication;
• minimum storage duration;
• backup software license.

Một dịch vụ có chi phí lưu trữ thấp chưa chắc có tổng chi phí thấp khi cần restore lượng dữ liệu lớn thường xuyên.

NAS và Cloud: cái nào chống ransomware tốt hơn?

Không thể kết luận chỉ dựa vào việc dữ liệu nằm trên NAS hay Cloud.

Yếu tố quan trọng hơn là kiến trúc bảo vệ backup.

Một NAS được cấu hình snapshot immutable, network isolation và tài khoản backup độc lập có thể an toàn hơn một cloud bucket bị cấu hình sai quyền.

Ngược lại, một cloud backup có object lock/immutability, MFA và credential isolation có thể tạo lớp phòng thủ rất mạnh trước ransomware.

Tôi thường áp dụng nguyên tắc:

Ransomware không được phép có cùng quyền truy cập với hệ thống backup.

Nói cách khác, nếu tài khoản administrator của production bị chiếm, attacker không nên mặc nhiên có quyền xóa toàn bộ backup.

Quy tắc 3-2-1 Backup là gì?

Một trong những nguyên tắc backup phổ biến là 3-2-1:

3 bản dữ liệu

Duy trì dữ liệu production và các bản sao phù hợp.

2 loại phương tiện/hệ thống lưu trữ

Không phụ thuộc hoàn toàn vào một storage duy nhất.

1 bản sao offsite

Ít nhất một bản sao nằm ngoài địa điểm production.

Ví dụ:

Production Server → NAS → Cloud

Đây là kiến trúc khá dễ hiểu và phù hợp với nhiều doanh nghiệp.

Với yêu cầu bảo mật cao hơn, có thể tiến thêm tới tư duy 3-2-1-1-0, trong đó bổ sung một bản sao offline/air-gapped hoặc immutable và yêu cầu backup được kiểm tra để không có lỗi phục hồi đã biết.

Mô hình Hybrid Backup tôi thường ưu tiên

Đối với doanh nghiệp vừa và nhỏ, một kiến trúc thực tế có thể là:

Server/PC
↓
NAS tại văn phòng
↓
Cloud/Object Storage hoặc Data Center khác

NAS phục vụ:

Fast Backup + Fast Restore

Cloud/offsite phục vụ:

Disaster Recovery + Geographic Redundancy

Hai lớp giải quyết hai nhóm rủi ro khác nhau.

Ví dụ doanh nghiệp có 20 TB dữ liệu nên thiết kế thế nào?

Giả sử doanh nghiệp đang có:

• 20 TB dữ liệu;
• 5 server;
• khoảng 50 người dùng;
• dữ liệu thay đổi 300 GB/ngày;
• yêu cầu khôi phục file nhanh;
• cần phòng ransomware.

Tôi sẽ không khuyến nghị đơn giản là “mua NAS 20 TB”.

Dung lượng NAS cần tính thêm:

• dữ liệu hiện tại;
• tăng trưởng;
• version;
• snapshot;
• retention;
• backup chain;
• RAID overhead;
• free-space requirement.

Có thể thiết kế:

Production
↓
NAS Backup 40–60 TB usable
↓
Cloud/Offsite Backup

Nhưng con số cuối cùng phải dựa trên retention và tốc độ tăng dữ liệu thực tế.

Một lỗi rất phổ biến: NAS vừa lưu dữ liệu chính vừa được gọi là Backup

Giả sử toàn bộ file doanh nghiệp chỉ nằm trên NAS.

Người dùng truy cập:

PC → NAS → File

Trong trường hợp này, NAS đang là primary storage, không phải bản backup của chính dữ liệu đó.

Nếu NAS hỏng hoàn toàn hoặc dữ liệu trên NAS bị xóa, doanh nghiệp không có bản sao độc lập để phục hồi.

Muốn gọi là backup, cần tồn tại một bản dữ liệu khác độc lập.

Ví dụ:

NAS Primary → NAS Backup

hoặc:

NAS Primary → Cloud Backup

Tốt hơn:

NAS Primary → NAS Backup → Offsite/Cloud

Khi nào nên chọn NAS Backup?

NAS đặc biệt phù hợp khi:

• lượng dữ liệu lớn;
• cần backup thường xuyên;
• cần restore nhanh;
• mạng LAN tốc độ cao;
• Internet hạn chế;
• doanh nghiệp có đội IT;
• muốn chủ động kiểm soát storage.

Nếu doanh nghiệp thường xuyên phải restore hàng TB dữ liệu, NAS local mang lại lợi thế rõ rệt.

Khi nào nên chọn Cloud Backup?

Cloud Backup đáng cân nhắc khi:

• cần offsite backup;
• nhiều văn phòng;
• nhân viên làm việc từ xa;
• không muốn đầu tư nhiều storage vật lý;
• dữ liệu tăng nhanh;
• cần khả năng mở rộng;
• cần thêm một lớp Disaster Recovery.

Cloud cũng rất phù hợp làm backup tier thứ hai cho NAS.

Nên sao lưu đám mây hay sao lưu NAS cho doanh nghiệp?

Nếu buộc phải lựa chọn một giải pháp, quyết định nên dựa trên RPO, RTO, dung lượng dữ liệu, bandwidth, yêu cầu bảo mật và ngân sách.

Nhưng với dữ liệu quan trọng, tôi thường không thiết kế theo tư duy:

Cloud vs NAS

mà theo:

NAS + Cloud/Offsite

NAS giúp khôi phục nhanh.

Cloud/offsite giúp doanh nghiệp có thêm khả năng phục hồi khi toàn bộ hệ thống tại địa điểm chính gặp sự cố.

Câu hỏi thường gặp về Cloud Backup và NAS Backup

NAS có thay thế Cloud Backup được không?

Có thể trong một số môi trường, nhưng nếu NAS nằm cùng địa điểm với production thì doanh nghiệp vẫn thiếu lớp bảo vệ offsite.

Cloud Backup có thay NAS được không?

Có thể, đặc biệt với lượng dữ liệu nhỏ hoặc yêu cầu RTO không quá thấp. Nhưng với dữ liệu hàng chục TB và yêu cầu restore nhanh, local backup thường vẫn có giá trị rất lớn.

Dùng RAID rồi có cần backup không?

Có.

RAID không phải Backup.

RAID chủ yếu tăng khả năng chịu lỗi ổ đĩa và/hoặc hiệu năng tùy cấu hình. Nó không thay thế một bản sao dữ liệu độc lập.

Snapshot có phải Backup không?

Không nên coi snapshot là bản backup duy nhất.

Snapshot rất hữu ích để rollback nhanh, nhưng cần kết hợp với backup độc lập, đặc biệt đối với dữ liệu quan trọng.

Backup lên Cloud có an toàn không?

Có thể rất an toàn nếu được cấu hình đúng với encryption, MFA, phân quyền, versioning, immutability/object lock và quản lý credential chặt chẽ.

Cloud không tự động đồng nghĩa với an toàn; kiến trúc và cấu hình mới là yếu tố quyết định.

Kết luận

Vậy nên sao lưu đám mây hay sao lưu ổ NAS?

Nếu cần tốc độ backup và restore cao, kiểm soát dữ liệu tại chỗ và xử lý lượng dữ liệu lớn, NAS có nhiều lợi thế.

Nếu cần offsite backup, khả năng mở rộng và giảm rủi ro mất toàn bộ dữ liệu khi địa điểm chính gặp thảm họa, Cloud Backup có lợi thế rõ ràng.

Nhưng với dữ liệu doanh nghiệp quan trọng, giải pháp tôi đánh giá thực tế hơn là:

Production → NAS → Cloud/Offsite

Đừng chỉ đặt câu hỏi “Backup ở đâu?”. Hãy xác định trước:

RPO bao nhiêu? RTO bao nhiêu? Nếu production và NAS cùng hỏng, dữ liệu sẽ được phục hồi từ đâu?

Ba câu hỏi này thường quyết định kiến trúc backup tốt hơn việc chỉ so sánh dung lượng và giá lưu trữ.

Nếu doanh nghiệp cần tư vấn Backup, NAS, Cloud Backup, Server, Data Center, thuê máy chủ hoặc thuê chỗ đặt máy chủ, có thể liên hệ VDO – Hotline 1900 0366 để được tư vấn giải pháp phù hợp với dung lượng dữ liệu, RPO/RTO và hạ tầng thực tế.

Từ khóa liên quan: Cloud Backup, NAS Backup, sao lưu dữ liệu, backup NAS, lưu trữ đám mây, backup dữ liệu doanh nghiệp, ransomware, 3-2-1 backup, offsite backup, Disaster Recovery.