Backup bất biến trên storage server Supermicro với Cloudian

1. Vì sao doanh nghiệp cần backup bất biến

Các nhóm ransomware hiện nay thường không mã hóa ngay. Chúng chiếm quyền quản trị, tìm hệ thống backup, xóa hoặc mã hóa bản sao lưu, rồi mới tấn công dữ liệu chính. Khi đó doanh nghiệp có backup trên giấy nhưng không khôi phục được. Hướng dẫn #StopRansomware của CISA khuyến nghị “Maintain offline, encrypted backups of critical data” và bật khóa xóa hoặc object lock cho kho lưu trữ dễ bị nhắm tới.

Backup bất biến giải quyết đúng điểm yếu này: lệnh xóa hoặc ghi đè lên bản đã khóa bị từ chối ở chính kho lưu trữ, không phụ thuộc tài khoản dùng để ra lệnh (Hình 1). CSC đã giải thích khái niệm trong bài sao lưu dữ liệu bất biến là gì và giới hạn của versioning trong bài Immutable và Versioning có đủ chống ransomware. Bài này đi vào phần thiết kế hạ tầng.

2. S3 Object Lock: cơ chế đứng sau backup bất biến

S3 Object Lock là tính năng của API S3 mà Veeam, Rubrik và nhiều phần mềm backup gọi tới để khóa từng bản ghi. Theo tài liệu AWS, Object Lock chỉ hoạt động trên bucket đã bật versioning, và khóa áp dụng cho từng phiên bản object (Hình 2).

3. Cloudian HyperStore làm kho backup bất biến on-premise

Cloudian HyperStore là object storage tương thích S3 chạy trên máy chủ phần cứng tiêu chuẩn. Với bài toán backup bất biến, các điểm đáng chú ý theo tài liệu của Cloudian:

• S3 Object Lock / WORM: dữ liệu không thể bị thay đổi hay xóa cho tới khi hết thời hạn lưu giữ theo chính sách.
• Đánh giá tuân thủ: Cohasset Associates đánh giá HyperStore theo SEC 17a-4(f) và 18a-6(e), FINRA 4511(c), CFTC 1.31(c)-(d); đánh giá áp dụng khi Object Lock ở Compliance mode. Đây là điểm đáng quan tâm với khối tài chính, chứng khoán.
• Tắt quyền root: HyperStore Shell (HSH) và RootDisable tắt truy cập root ở mức hệ thống, giảm rủi ro kẻ tấn công vào thẳng hệ điều hành của node lưu trữ.
• Bảo vệ dữ liệu theo bucket: erasure coding phân mảnh dữ liệu qua nhiều node (hoặc nhiều rack, nhiều trung tâm dữ liệu) hoặc replication; nhân bản đồng bộ giữa các site hoặc bất đồng bộ cho DR, quản lý như một hệ thống. Mã hóa AES-256 khi lưu và TLS khi truyền.

Về tích hợp phần mềm backup: danh mục Veeam Ready (KB sys306, thử nghiệm với HyperStore 7.4.2.5) xếp Cloudian HyperStore vào nhóm “Veeam Ready Repository – Capacity Target” với các tính năng Backup Target – Object, Immutability và Smart Object Storage API. Với Rubrik, Cloudian cho biết nhờ Rubrik hỗ trợ sẵn S3 Object Lock, các bản backup lưu trên HyperStore được khóa bất biến (Ảnh 1). CSC Distribution là nhà phân phối duy nhất của Cloudian tại Việt Nam và khu vực APAC, đồng thời phân phối Rubrik. Các bài data lake AI với Cloudian trên storage server Supermicro và chi phí 1 PB object storage phân tích thêm về nền tảng này.

4. Kiến trúc tham chiếu backup bất biến trên storage server Supermicro

Một kho backup bất biến on-premise điển hình gồm bốn khối (Hình 3): hệ thống nguồn, phần mềm backup, cụm Cloudian HyperStore tại trung tâm dữ liệu chính, và một cụm thứ hai tại site DR nhận bản nhân bản. Cụm Cloudian chạy trên nhiều storage server Supermicro; số node quyết định sơ đồ bảo vệ (replication hoặc erasure coding) và cần sizing. Mạng lưu trữ tách khỏi mạng người dùng.

Hai lưu ý thiết kế. Thứ nhất, nhiều phần mềm (Veeam nêu rõ) yêu cầu bật Object Lock và versioning ngay khi tạo bucket, vì phần lớn hệ lưu trữ chỉ cho bật Object Lock lúc tạo; nên lập kế hoạch bucket trước khi cấu hình job. Thứ hai, khóa bất biến bảo vệ khỏi xóa, nhưng không thay được việc kiểm tra khôi phục; bài phục hồi sau tấn công ransomware trình bày phần quy trình.

5. Chọn storage server Supermicro cho kho backup bất biến

Trang giải pháp Cloudian của Supermicro giới thiệu nhiều mẫu storage server cho HyperStore. Với kho backup, tiêu chí chính là chi phí trên mỗi TB, số khay ổ 3,5″ và khả năng mở rộng theo node. Hai mẫu tiêu biểu:

Với cụm khởi đầu, nhiều node 2U giúp mở rộng mượt theo nhu cầu, số node cụ thể tùy sơ đồ bảo vệ dữ liệu; khi dữ liệu backup lên mức petabyte, mẫu 4U 90 khay giảm số rack và nguồn trên mỗi TB. Mạng nên tính 25GbE trở lên cho mỗi node để cửa sổ backup và tốc độ khôi phục không bị giới hạn bởi mạng. Phần lựa chọn mật độ và sizing dung lượng cho Cloudian có thêm trong bài data lake AI đã dẫn ở mục 3.

6. Sáu điểm vận hành cần chốt cho backup bất biến

1. Chọn chế độ khóa: Compliance cho bản backup chống ransomware và dữ liệu theo quy định; Governance khi cần ngoại lệ có kiểm soát trong giai đoạn đầu (Hình 4).
2. Thời hạn khóa: bằng hoặc dài hơn chu kỳ giữ bản backup và đủ dài để phát hiện xâm nhập. Veeam cho phép đặt từ 1 đến 999 ngày.
3. Dung lượng: bản đã khóa không xóa sớm được, nên dự phòng dung lượng cho toàn bộ thời hạn khóa cộng tăng trưởng; theo dõi ngưỡng đầy sớm.
4. Tách quyền quản trị: tài khoản quản trị kho lưu trữ riêng, MFA, không dùng chung miền AD với hệ thống chính; mạng quản trị riêng.
5. Đồng hồ hệ thống: thời hạn khóa dựa trên thời gian; dùng nguồn NTP tin cậy và giám sát lệch giờ.
6. Kiểm tra khôi phục định kỳ: khôi phục thử VM, cơ sở dữ liệu và file từ kho bất biến theo lịch, đo thời gian thực tế so với mục tiêu RTO.

7. Giải pháp tham chiếu: backup bất biến trên storage server Supermicro

Supermicro đóng góp phần cứng mật độ cao, chi phí trên mỗi TB hợp lý cho dữ liệu backup; Cloudian đóng góp khóa bất biến và khả năng mở rộng theo node; CSC ghép hai lớp đó với phần mềm backup, thiết kế và vận hành. CSC là nhà phân phối Supermicro tại Việt Nam từ 01/06/2026. Nếu dữ liệu backup đang nằm trên cloud công cộng, bài Data Repatriation bàn về việc đưa dữ liệu về hạ tầng nội bộ.