Các chiến lược sao lưu dữ liệu: hướng dẫn thực tiễn và toàn diện.

Informatec Digital » Recursos » Các chiến lược sao lưu dữ liệu: hướng dẫn thực tiễn và toàn diện.

Việc mất thông tin quan trọng không chỉ xảy ra với người khác. Một vụ hỏa hoạn, hỏng phần cứng, tấn công bằng mã độc tống tiền, hoặc thậm chí chỉ là vô tình xóa một thư mục cũng có thể khiến một công ty chao đảo chỉ trong vài phút. Ngày nay, dữ liệu là nền tảng của hầu hết mọi hoạt động: lập hóa đơn, dịch vụ khách hàng, tiếp thị, hậu cần, nhân sự… nếu dữ liệu bị mất, toàn bộ doanh nghiệp sẽ bị ảnh hưởng.

Do đó, việc có các chiến lược sao lưu dữ liệu được thiết kế tốt không còn là một yếu tố kỹ thuật "thêm vào" mà là một thành phần cơ bản của quản lý rủi ro, tuân thủ quy định và tính liên tục của hoạt động kinh doanh. Chúng ta hãy cùng xem xét từng bước những điều bạn cần cân nhắc, các phương pháp hiện có, cách kết hợp chúng, những sai lầm cần tránh và cách chuyển tất cả những điều này thành một kế hoạch thực tế và bền vững.

Vì sao sao lưu dữ liệu là bảo hiểm nhân thọ cho dữ liệu của bạn?

Mỗi ngày, một lượng lớn thông tin được tạo ra và xử lý trong bất kỳ tổ chức nào : cơ sở dữ liệu khách hàng, tài liệu nội bộ, dự án, email, hệ thống SaaS… Thông tin này là nhiên liệu cho phép chúng ta đưa ra quyết định, cung cấp dịch vụ, bán hàng và tương tác với khách hàng.

Nếu bạn suy nghĩ kỹ một chút, việc đột ngột không có được dữ liệu đó có thể gây ra từ những bất tiện nhỏ (báo cáo bị chậm trễ) đến những thảm họa kinh doanh thực sự (không thể lập hóa đơn, không thể truy cập hợp đồng, bỏ lỡ thời hạn pháp lý hoặc mất bằng chứng quan trọng).

Hơn nữa, sao lưu dữ liệu không chỉ bảo vệ khỏi những thảm họa "có thể nhìn thấy" như hỏa hoạn hay lũ lụt; chúng còn đóng vai trò như một mạng lưới an toàn chống lại những lỗi thường ngày của con người , việc xóa nhầm, hỏng tập tin hoặc cập nhật không thành công. Và điều đó xảy ra thường xuyên hơn nhiều so với những gì được công khai thừa nhận.

Điều thực sự đang bị đe dọa: sự cố ngừng hoạt động, thảm họa và các cuộc tấn công mạng.

Hãy tưởng tượng một kịch bản hỏa hoạn xảy ra tại trung tâm dữ liệu hoặc phòng máy chủ của bạn . Nếu không có bản sao lưu dự phòng cập nhật, bạn có thể mất nhiều năm làm việc, hồ sơ kế toán, lịch sử khách hàng và mọi thứ cung cấp bối cảnh cho hoạt động kinh doanh của bạn. Tác động không chỉ về mặt tài chính; mà còn ảnh hưởng đến uy tín và lòng tin.

Thêm vào đó là sự gia tăng các cuộc tấn công mạng, đặc biệt là mã độc tống tiền (ransomware) , loại mã độc này mã hóa dữ liệu và khiến dữ liệu không thể truy cập được cho đến khi tiền chuộc được trả. Và ngay cả sau khi trả tiền, cũng không có gì đảm bảo rằng dữ liệu sẽ được khôi phục. Nhiều nghiên cứu gần đây cho thấy tỷ lệ rất cao các tổ chức trả tiền chuộc không thể khôi phục lại toàn bộ thông tin của họ , và một số thậm chí phải trả nhiều lần.

Hậu quả của việc thiếu hệ thống bảo vệ dữ liệu mạnh mẽ bao gồm tổn thất doanh thu trực tiếp (mỗi giờ ngừng hoạt động đồng nghĩa với việc mất doanh thu), thiệt hại đến thương hiệu (khách hàng không hiểu tại sao dịch vụ của bạn không hoạt động hoặc tại sao thông tin của họ bị rò rỉ), và các sự chậm trễ dây chuyền trong hoạt động (chuỗi cung ứng bị gián đoạn, dự án bị đình trệ, bị phạt vì trễ hạn hoặc vi phạm quy định).

Vai trò của sao lưu đám mây trong một thế giới ngày càng phân tán

Với việc các tổ chức ngày càng phân tán về mặt địa lý và có các nhóm làm việc từ xa , việc chỉ dựa vào sao lưu cục bộ là rất rủi ro. Điện toán đám mây cung cấp thêm một lớp bảo vệ bằng cách cho phép bạn lưu trữ các bản sao lưu trong cơ sở hạ tầng vật lý cách xa văn phòng chính của bạn.

Một ưu điểm quan trọng khác là khả năng tự động hóa sao lưu . Nhiều giải pháp đám mây cho phép bạn thiết lập các chính sách để thực hiện sao lưu tăng dần hoặc sao lưu toàn bộ tùy thuộc vào mức độ quan trọng của từng hệ thống, giảm thiểu rủi ro bỏ sót và lỗi thủ công.

Nguyên tắc cơ bản của chiến lược sao lưu: Quy tắc 3-2-1, 3-2-1-1-0 và 4-3-2

Một chiến lược sao lưu tốt không chỉ đơn thuần là "thỉnh thoảng tạo bản sao lưu". Nó cần có các tiêu chí rõ ràng về tính dự phòng, vị trí và xác minh . Một số nguyên tắc thực tiễn phổ biến đóng vai trò như một hướng dẫn.

Quy tắc 3-2-1 kinh điển

Nguyên tắc sao lưu 3-2-1, hay còn gọi là quy tắc sao lưu dự phòng , có lẽ là tiêu chuẩn thực tế trong bảo vệ dữ liệu. Có thể tóm gọn nguyên tắc này trong ba điểm rất đơn giản:

• 3 bản Dữ liệu của bạn bao gồm: bản gốc cộng với ít nhất hai bản sao lưu.
• 2 loại hỗ trợ khác nhauVí dụ, ổ đĩa cục bộ và lưu trữ đám mây, hoặc NAS và băng từ.
• 1 bản sao lưu ngoài địa điểm: được lưu trữ ở một vị trí vật lý hoặc địa lý khác (đám mây, trung tâm dữ liệu khác, văn phòng từ xa…).

Cách tiếp cận này nhằm mục đích phân tán rủi ro . Ngay cả khi một bản sao bị hỏng hoặc thiết bị lưu trữ gặp sự cố, vẫn có bản sao khác sẵn sàng. Và nếu thảm họa xảy ra tại văn phòng chính của bạn, bản sao lưu ngoài trụ sở sẽ vẫn còn nguyên vẹn và sẵn sàng để khôi phục.

Vì sao nên tìm hiểu thêm: quy tắc 3-2-1-1-0

Các mối đe dọa hiện nay, đặc biệt là mã độc tống tiền (ransomware) cố gắng mã hóa cả dữ liệu sản xuất và bản sao lưu, đã khiến nhiều tổ chức áp dụng quy tắc 3-2-1-1-0 , bổ sung thêm hai khái niệm:

• Un “1” bổ sung, ngụ ý có thêm một bản sao nữa. không kết nối (ngoại tuyến), bị cô lập về mặt logic hoặc được lưu trữ bất biến.
• El “0” biểu thị không có lỗi. Trong các bản sao, tức là thường xuyên xác thực rằng các bản sao lưu có thể khôi phục được và không bị hỏng.

Bản sao lưu bổ sung này thường là một bản sao bất biến hoặc một bản sao hoàn toàn tách biệt khỏi mạng , mà phần mềm độc hại không thể truy cập được ngay cả khi nó xâm nhập vào hệ thống sản xuất và các bản sao được kết nối khác.

Phương pháp 4-3-2: Nhiều lớp hơn cho các môi trường có tính bảo mật cao.

Tại các công ty có yêu cầu về độ sẵn sàng cực cao, triết lý 4-3-2 đang được áp dụng ngày càng nhiều :

• Tổng cộng 4 bản sao những thông tin quan trọng.
• 3 địa điểm khác nhauVí dụ: triển khai tại chỗ, nhà cung cấp dịch vụ quản lý (MSP) và điện toán đám mây công cộng.
• 2 địa điểm bên ngoài trụ sở chính của bạn Yếu tố then chốt để tăng cường khả năng chống chịu trước các thảm họa khu vực.

Mô hình này được thiết kế để giảm thiểu các điểm lỗi đơn lẻ và đảm bảo tính liên tục ngay cả khi xảy ra các sự cố nghiêm trọng hoặc các cuộc tấn công có chủ đích.

Các loại sao lưu: sao lưu toàn bộ, sao lưu tăng dần, sao lưu khác biệt và sao lưu tăng dần vĩnh viễn.

Ngoài việc quyết định số lượng bản sao cần tạo và nơi lưu trữ, một chiến lược tốt đòi hỏi phải lựa chọn cách thức lưu trữ dữ liệu . Sao lưu mọi thứ mỗi lần không giống như chỉ sao lưu những thay đổi, và điều này ảnh hưởng đến thời gian sao lưu, dung lượng lưu trữ và tốc độ khôi phục.

Bản sao lưu đầy đủ

Sao lưu toàn bộ tạo ra một bản sao hoàn chỉnh của tất cả dữ liệu đã chọn tại một thời điểm cụ thể: tập tin, thư mục, cơ sở dữ liệu, cấu hình, v.v. Đây là loại sao lưu dễ hiểu nhất và cung cấp khả năng khôi phục đơn giản nhất.

Nhược điểm chính của phương pháp này là tiêu tốn nhiều thời gian, băng thông và dung lượng lưu trữ , đặc biệt khi khối lượng dữ liệu lớn. Do đó, thông thường người ta kết hợp việc sao lưu toàn bộ ban đầu (và có thể cả các bản sao lưu toàn bộ định kỳ) với các phương pháp khác nhẹ hơn để bảo trì hàng ngày.

Bản sao tăng dần

Sao lưu gia tăng chỉ lưu lại những thay đổi được thực hiện kể từ lần sao lưu trước đó , bất kể đó là sao lưu toàn bộ hay sao lưu gia tăng. Bằng cách này, sau lần sao lưu toàn bộ đầu tiên, các lần sao lưu tiếp theo sẽ rất nhanh và nhẹ.

Nhược điểm là, khi khôi phục, bạn thường phải khôi phục bản sao lưu đầy đủ cuối cùng và nối tiếp tất cả các bản sao lưu tăng dần đến điểm mong muốn. Nếu một trong những bản sao lưu tăng dần đó bị mất hoặc bị hỏng, chuỗi sao lưu có thể bị đứt.

Bản sao khác biệt

Bản sao khác biệt lưu giữ tất cả các thay đổi kể từ lần sao chép đầy đủ cuối cùng trong mỗi lần thực thi , bỏ qua các thay đổi gia tăng.

Với phương pháp này, quá trình khôi phục sẽ đơn giản hơn, vì chỉ cần khôi phục bản sao lưu đầy đủ cuối cùng và bản sao lưu khác biệt cuối cùng . Tuy nhiên, kích thước của các bản sao lưu khác biệt này sẽ tăng lên theo thời gian cho đến khi có bản sao lưu đầy đủ mới được thực hiện.

Mô hình “tăng dần mãi mãi”

Một biến thể thường được sử dụng trong môi trường điện toán đám mây được gọi là sao lưu gia tăng vĩnh viễn . Ban đầu, một bản sao lưu đầy đủ duy nhất được thực hiện, và từ đó trở đi, chỉ có các bản sao lưu gia tăng được thực hiện. Hệ thống sao lưu, thường nằm trên đám mây, sẽ xử lý việc tái tạo lại thời điểm cần thiết bằng cách tập hợp các mảnh dữ liệu cần thiết một cách minh bạch đối với người dùng.

Cách tiếp cận này mang lại sự cân bằng tốt giữa việc sử dụng dung lượng lưu trữ hiệu quả , giảm thời gian sao chép và khôi phục tương đối nhanh, với điều kiện nền tảng sao lưu xử lý tốt siêu dữ liệu và quản lý phiên bản.

Lưu trữ đối tượng, dự phòng và tự động hóa

Cách thức lưu trữ bản sao lưu ảnh hưởng trực tiếp đến khả năng phục hồi và chi phí của chiến lược sao lưu . Trong bối cảnh này, việc sử dụng lưu trữ đối tượng đã trở nên phổ biến đáng kể, đặc biệt là trong các đám mây công cộng và tư nhân.

Lưu trữ đối tượng là gì và tại sao nó lại phù hợp với việc sao lưu dữ liệu đến vậy?

Thay vì sắp xếp thông tin theo cấu trúc thư mục hoặc khối truyền thống, lưu trữ đối tượng quản lý dữ liệu dưới dạng các đối tượng độc lập kết hợp ba yếu tố:

• Dữ liệu: Chính nội dung đó (tài liệu, hình ảnh, cơ sở dữ liệu, máy ảo…).
• Siêu dữ liệu rất phong phúThông tin mô tả và kỹ thuật có thể bao gồm tính toàn vẹn, phân loại, nhãn, kiểm soát truy cập hoặc chính sách vòng đời sản phẩm.
• Mã định danh duy nhấtĐiều này cho phép bạn định vị vật thể mà không cần biết đường đi thực tế của nó.

Kiến trúc này dựa trên không gian tên phẳng , giúp dễ dàng mở rộng quy mô lên đến hàng tỷ đối tượng mà không làm giảm hiệu suất. Đây chính xác là điều cần thiết cho các bản sao lưu lớn, dài hạn.

Những ưu điểm chính của lưu trữ đối tượng cho việc sao lưu

Ngoài khả năng mở rộng, lưu trữ đối tượng thường cung cấp tính năng dự phòng tích hợp , sao chép dữ liệu trên các đơn vị, nút hoặc thậm chí khu vực khác nhau. Điều này hoàn toàn phù hợp với các quy tắc 3-2-1 và 3-2-1-1-0, vì nó tự nhiên làm tăng độ bền của dữ liệu.

Siêu dữ liệu nâng cao cho phép triển khai các chính sách lưu giữ và vòng đời (ví dụ: tự động di chuyển dữ liệu cũ hơn đến các cấp độ lưu trữ rẻ hơn hoặc xóa các phiên bản đã hết hạn) và tạo điều kiện thuận lợi cho việc tìm kiếm và khôi phục chi tiết.

Một ưu điểm khác là khả năng kích hoạt tính năng bất biến cho các nhóm hoặc đối tượng , ngăn chúng bị sửa đổi hoặc xóa trong suốt thời gian lưu giữ, điều này đặc biệt hiệu quả trong việc chống lại phần mềm tống tiền và các hành vi xóa nhầm hoặc cố ý.

An ninh và bảo vệ: phần mềm độc hại, lỗi do con người, quyền riêng tư và tuân thủ quy định

Sao lưu dữ liệu là một công cụ vô cùng mạnh mẽ, nhưng nếu không được bảo vệ đúng cách, chúng có thể trở thành điểm yếu trong chiến lược an ninh mạng tổng thể của bạn . Chỉ sao chép thôi là chưa đủ; những bản sao lưu đó cần được bảo mật.

Cách bảo vệ bản sao lưu khỏi phần mềm độc hại và mã độc tống tiền

Các cuộc tấn công hiện đại cũng sẽ cố gắng định vị và mã hóa các bản sao lưu, vì vậy nên triển khai nhiều lớp phòng thủ:

• Quét chống phần mềm độc hại định kỳ trên các kho lưu trữ sao lưu để phát hiện các mối đe dọa trước khi chúng lan rộng.
• Môi trường sao lưu biệt lập (Phân đoạn mạng, tài khoản riêng biệt, quyền truy cập bị hạn chế nghiêm ngặt) nhằm cản trở sự di chuyển ngang của kẻ tấn công.
• Bản sao bất biến hoặc thiết lập khóa xóa trong một khoảng thời gian tối thiểu, để phần mềm tống tiền không thể mã hóa hoặc xóa chúng.
• Quản lý phiên bản và lưu trữ Từ nhiều thời điểm khác nhau để có thể trở lại trạng thái "sạch" như trước khi bị nhiễm bệnh.

Ý tưởng là, ngay cả khi môi trường chính bị xâm phạm, vẫn luôn có ít nhất một bản sao đáng tin cậy và có thể khôi phục được để từ đó xây dựng lại hệ thống.

Giảm nguy cơ xóa nhầm và truy cập trái phép.

Một lĩnh vực quan trọng khác là lỗi do con người và quản lý quyền truy cập . Để giảm thiểu những lỗi này, nên thực hiện các biện pháp sau:

• Áp dụng kiểm soát truy cập dựa trên vai trò (RBAC)Giới hạn người có thể xóa, sửa đổi hoặc khôi phục bản sao.
• Yêu cầu xác thực đa yếu tố Đối với tất cả các hoạt động nhạy cảm liên quan đến sao lưu.
• Cấu hình cảnh báo và giám sát liên tục có khả năng phát hiện các hoạt động bất thường (xóa hàng loạt, truy cập ngoài giờ làm việc, thay đổi chính sách lưu trữ…).

Bằng cách này, nếu ai đó cố gắng "xóa" các bản sao quan trọng, hệ thống sẽ nhanh chóng phát hiện và cho phép phản ứng trước khi thiệt hại trở nên không thể khắc phục.

Quyền riêng tư, mã hóa và quy định

Khi xử lý dữ liệu cá nhân hoặc thông tin nhạy cảm, chiến lược sao lưu phải tuân thủ các yêu cầu pháp lý và bảo mật (GDPR, lĩnh vực tài chính, chăm sóc sức khỏe, v.v.). Ba khía cạnh chính cần lưu ý là:

• Mã hóa mạnh mẽ trong quá trình truyền tải và khi lưu trữ.Tốt nhất là theo phương thức từ đầu đến cuối, sao cho không ai có thể đọc dữ liệu nếu không có khóa tương ứng.
• nơi lưu trữ dữ liệu và chủ quyền dữ liệuViệc biết rõ các bản sao được lưu trữ vật lý ở quốc gia hoặc khu vực nào nhằm tránh xung đột về quy định.
• Chính sách giữ chân nhân viên được điều chỉnh Tuân thủ đúng thời hạn pháp lý, không hơn không kém, tránh cả việc lưu trữ quá mức và xóa bỏ sớm.

Ngoài ra, nên thường xuyên kiểm tra quyền truy cập vào các kho lưu trữ bản sao lưu và xem xét nhật ký hoạt động để chứng minh sự tuân thủ và phát hiện hành vi lạm dụng.

Lập kế hoạch và thực hiện chiến lược sao lưu hiệu quả.

Việc chuyển từ lý thuyết sang thực tiễn đòi hỏi phải dành thời gian phân tích dữ liệu bạn đang có, giá trị của nó và tác động của việc mất dữ liệu đó . Từ đó, một kế hoạch thực tế được thiết kế và triển khai.

Bước 1: Kiểm kê và phân loại dữ liệu

Bước đầu tiên là lập danh mục đầy đủ tất cả các nguồn thông tin : máy chủ vật lý và ảo, bản sao lưu cơ sở dữ liệu , ứng dụng SaaS, máy tính để bàn, máy tính xách tay, điện thoại di động, thiết bị IoT, môi trường PaaS và DBaaS, v.v.

Tiếp theo, dữ liệu phải được phân loại theo mức độ quan trọng và độ nhạy cảm : nhật ký hệ thống không giống với cơ sở dữ liệu chứa thông tin khách hàng và thanh toán. Việc phân loại này sẽ định hướng tần suất sao lưu cũng như loại hình lưu trữ và các biện pháp bảo mật.

Cuối cùng, điều quan trọng là phải hiểu vòng đời thông tin : dữ liệu nào mất giá trị theo thời gian và dữ liệu nào phải được lưu giữ trong nhiều năm vì lý do pháp lý hoặc kinh doanh.

Bước 2: Xác định RTO và RPO

Hai chỉ số chi phối mọi chiến lược sao lưu nghiêm túc: RTO (Recovery Time Objective) hay thời gian tối đa chấp nhận được để khôi phục hệ thống sau sự cố, và RPO (Recovery Point Objective) hay lượng dữ liệu bạn có thể chấp nhận mất (tính bằng giờ hoặc ngày).

Thời gian phục hồi mục tiêu (RTO) và điểm phục hồi mục tiêu (RPO) càng ngắn đối với một hệ thống nhất định, thì giải pháp sao lưu cần thiết cho hệ thống đó càng đòi hỏi cao hơn (và đắt hơn) . Thông thường, người ta sẽ đặt ra các mục tiêu nghiêm ngặt hơn cho các hệ thống quan trọng và các mục tiêu ít nhạy cảm hơn.

Bước 3: Chọn loại nội dung và tần suất hiển thị

Sau khi hoàn tất phân loại và xác định rõ mục tiêu, đã đến lúc quyết định loại sao chép nào sẽ áp dụng cho từng tập dữ liệu và với tần suất như thế nào . Một số ví dụ phổ biến bao gồm:

• Các ứng dụng quan trọng: sao lưu toàn bộ hàng tuần cộng với sao lưu tăng dần hàng ngày (hoặc thậm chí hàng giờ).
• Hồ sơ nội bộ về các vấn đề có mức độ quan trọng thấp hơn: bản sao đầy đủ hàng tháng và báo cáo chênh lệch hàng tuần.
• Các hệ thống ít thay đổi: sao chép toàn bộ dữ liệu một cách không thường xuyên sau khi có những thay đổi quan trọng.

Trong nhiều trường hợp, các chiến lược lai được lựa chọn , kết hợp các chiến lược hoàn chỉnh, gia tăng và khác biệt để cân bằng giữa mức tiêu thụ tài nguyên và tốc độ phục hồi.

Bước 4: Quyết định nơi lưu trữ các bản sao lưu

Ở giai đoạn này, các tùy chọn khác nhau được đánh giá: sao lưu cục bộ tại chỗ, sao lưu đám mây và mô hình kết hợp . Mỗi phương pháp đều có ưu điểm và nhược điểm riêng:

• Triển khai tại chỗ: khả năng kiểm soát tối đa, tốc độ cục bộ cao, nhưng chi phí đầu tư ban đầu cao, phải tự bảo trì và dễ bị ảnh hưởng bởi thiên tai địa phương.
• Điện toán đám mây: khả năng mở rộng cao, thanh toán theo mức sử dụng, dự phòng theo địa lý và ít cần bảo trì, đổi lại là sự phụ thuộc vào kết nối và bên thứ ba.
• Giải pháp lai: kết hợp những ưu điểm tốt nhất của cả hai loại hình, với khả năng sao lưu cục bộ nhanh chóng và bản sao lưu dự phòng bên ngoài để đề phòng trường hợp khẩn cấp.

Bất kể lựa chọn kết hợp nào, điều cốt yếu là phải đảm bảo ít nhất một trong các bản sao đáp ứng yêu cầu được lưu trữ ở một địa điểm khác và, nếu có thể, phải bất biến hoặc được cách ly.

Bước 5: Bảo mật, tuân thủ và kiểm thử

Mỗi kế hoạch sao lưu cần bao gồm cài đặt mã hóa, kiểm soát truy cập, nhật ký kiểm toán và chính sách lưu giữ phù hợp với ngành và loại dữ liệu. Việc lên lịch kiểm tra khôi phục định kỳ cũng rất cần thiết để xác minh rằng các bản sao lưu hoạt động chính xác.

Việc không thực hiện các bài kiểm tra này là một trong những sai lầm nghiêm trọng và thường gặp nhất : nhiều tổ chức chỉ phát hiện ra rằng các bản sao lưu của họ vô giá trị khi đã quá muộn. Việc kiểm tra nên bao gồm khôi phục một phần (từng tập tin riêng lẻ) và khôi phục toàn bộ (toàn bộ hệ thống), cũng như mô phỏng các kịch bản thảm họa.

Những lỗi thường gặp trong chiến lược sao lưu cần tránh

Bên cạnh việc tuân thủ các thông lệ tốt, điều cần thiết là phải tránh một số thói quen xấu phổ biến làm suy yếu bất kỳ chiến lược nào được thiết kế tốt trên lý thuyết.

• Lưu bản sao vào cùng một thiết bị hoặc nơi lưu trữ dữ liệu gốc: nếu phần cứng gặp sự cố hoặc bị tấn công bằng mã độc tống tiền, mọi thứ sẽ sụp đổ ngay lập tức.
• Chỉ dựa vào các công cụ đồng bộ hóa dựa trên đám mây (Drive, Dropbox, v.v.) tưởng rằng chúng là bản sao lưu hoàn chỉnh: chúng cũng sao chép cả lỗi và dữ liệu bị xóa, và không cung cấp các tính năng quản lý phiên bản, tính bất biến và khả năng khôi phục chi tiết mà môi trường doanh nghiệp yêu cầu.
• Không nên cố gắng phục chế.Việc sao chép mà không kiểm tra xem chúng có thể khôi phục được hay không gần như tương đương với việc không sao chép gì cả.
• Hãy quên đi các thiết bị đầu cuối từ xa. (máy tính xách tay, điện thoại di động, thiết bị làm việc từ xa), thường chứa thông tin quan trọng và có thể là cửa ngõ cho các mối đe dọa.

Việc tránh những sự cố này và định kỳ xem xét lại chiến lược để điều chỉnh cho phù hợp với các hệ thống mới, những thay đổi trong kinh doanh và các mối đe dọa mới cũng quan trọng không kém công nghệ sao lưu mà bạn lựa chọn.

Tóm lại, một chiến lược sao lưu dữ liệu tốt không chỉ đơn thuần là "tạo bản sao lưu" thỉnh thoảng: nó bao gồm việc kết hợp các quy tắc như 3-2-1-1-0, lựa chọn khôn ngoan giữa các loại sao lưu toàn bộ, sao lưu tăng dần và sao lưu khác biệt, tận dụng các công nghệ như lưu trữ đối tượng và tính bất biến, bảo vệ kho lưu trữ khỏi phần mềm độc hại và lỗi của con người, và dành thời gian cho việc lập kế hoạch, thử nghiệm và liên tục xem xét lại kế hoạch. Những người coi trọng việc này không chỉ bảo vệ dữ liệu của họ mà còn tăng cường tính liên tục của hoạt động kinh doanh, cải thiện việc tuân thủ quy định và ngủ ngon hơn nhiều khi nghe tin về mất điện, hỏa hoạn hoặc các cuộc tấn công ransomware mới.