Điện toán đám mây không đủ sức chống lại thực tại khắc nghiệt

Tuần trước, Amazon Web Services (AWS) thừa nhận rằng thiệt hại do chiến tranh gây ra cho hạ tầng tại Trung Đông đã phá hủy vĩnh viễn dữ liệu và tài nguyên chỉ được lưu trữ duy nhất tại các vùng sẵn sàng (Availability Zone) ở Bahrain. Sự cố này cho thấy dự phòng trong cùng một vùng đám mây không đồng nghĩa với việc có bản sao lưu độc lập ở nơi khác. Câu hỏi đặt ra: liệu các doanh nghiệp đã thực sự hiểu đúng về rủi ro?

Khi chiến tranh xóa sổ dữ liệu trên đám mây

AWS xác nhận rằng các cuộc tấn công vật lý đã vượt qua mọi lớp bảo vệ được thiết kế cho khu vực này. Những khách hàng không có bản sao lưu ở vùng khác đã mất dữ liệu vĩnh viễn.

"Bạn không biết mình có gì cho đến khi nó biến mất. Một câu hát hay, nhưng là một chính sách lưu trữ dữ liệu tồi tệ."

Đây không phải là trường hợp cá biệt. Hải quân Hoa Kỳ cũng được cho là đã chịu tổn thất nặng nề đối với mạng lưới bảo trì và cung ứng tại khu vực. Nếu ngay cả hệ thống được thiết kế để chịu đựng chiến tranh cũng không thể chống chọi với các cuộc tấn công vật lý kéo dài, thì các trung tâm dữ liệu dân sự khó có cơ hội.

Bài học rút ra: Khả năng phục hồi trong một vùng đám mây không thay thế được bản sao lưu độc lập ở nơi khác.

Hệ thống kiểm soát không lưu Anh sụp đổ vì... một kế hoạch bay lỗi

Tháng 9 vừa qua, hệ thống kiểm soát không lưu quốc gia của Vương quốc Anh (NATS) gặp sự cố nghiêm trọng khiến hàng trăm nghìn hành khách mắc kẹt và hàng nghìn chuyến bay bị hủy. Nguyên nhân được cho là do một máy bay quân sự nộp kế hoạch bay không tương thích.

Nhưng điều đáng nói hơn là NATS thông báo với các sân bay rằng không có hệ thống dự phòng nào sẵn sàng vì nó đang trong quá trình "đại tu toàn diện". Ngay cả dữ liệu trực tiếp cũng không được sao lưu, với lý do khối lượng dữ liệu quá lớn.

Nếu hệ thống của bạn tạo ra quá nhiều dữ liệu đến mức không thể sao lưu, có lẽ bạn đang kinh doanh sai ngành. Trừ khi bạn đang vận hành máy gia tốc hạt hoặc kính thiên văn khổng lồ.

Cuộc đua AI làm trầm trọng thêm vấn đề lưu trữ

Bùng nổ hạ tầng AI đang khiến bài toán sao lưu trở nên khó khăn hơn bao giờ hết. Bản sao lưu cần dung lượng lưu trữ, trong khi các nhà vận hành trung tâm dữ liệu AI đang nuốt chửng phần lớn nguồn cung ổ cứng toàn cầu.

• Western Digital đã phân bổ hết toàn bộ sản lượng ổ cứng năm 2026 ngay từ giữa tháng 2.
• Các ổ đĩa bán hết nhanh hơn vé concert của Taylor Swift.

Quy tắc sao lưu 3-2-1 (ba bản sao, hai phương tiện khác nhau, một bản ngoài cơ sở) nghe rất hay — cho đến khi bạn phải thực sự cung cấp đủ hạ tầng. Và liệu ai đó đang làm điều đó cho các trung tâm dữ liệu khổng lồ sẽ vận hành cuộc sống của chúng ta? Câu trả lời không chắc chắn.

Hạ tầng đang vận hành trong điều kiện ngày càng thù địch

Ngay cả ngoài tầm bắn của drone và tên lửa — một ranh giới ngày càng mong manh — hạ tầng vẫn đối mặt với vô số hiểm họa: cáp bị cắt, khí hậu cực đoan, tội phạm mã hóa dữ liệu, và các quyết định chính trị khó lường. Điều này khiến việc lập kế hoạch và triển khai chiến lược phục hồi dữ liệu trở nên cực kỳ khó khăn, đúng vào lúc nó trở nên quan trọng hơn bao giờ hết.

Nhân bản dữ liệu giữa các đám mây càng phức tạp khi yếu tố chủ quyền số được tính đến, đặc biệt nếu vùng "thiêng liêng" của bạn nằm trong tầm ngắm.

Bài học từ ngành bảo hiểm hàng hải

Thương mại đã từng đối mặt với vấn đề tương tự. Sự phát triển của bảo hiểm hàng hải tại các thành bang Ý thế kỷ 14 đã phân tán rủi ro và giúp mạng lưới thương mại toàn cầu trở nên khả thi. Mất một con tàu không còn là thảm họa sống còn đối với chủ sở hữu.

Điện toán đám mây hiện đại cũng vận hành theo logic tương tự — chuyển một phần rủi ro cho nhà cung cấp bên ngoài. Nhưng rủi ro có thể thay đổi nhanh chóng. Khi chiến tranh đến, các công ty bảo hiểm đã tách rủi ro chiến tranh thành danh mục riêng, với sự hỗ trợ của chính phủ.

Hiện chưa có thị trường toàn cầu nào để AWS, NATS hay tổ chức của bạn có thể mua "bảo hiểm rủi ro chiến tranh" cho dữ liệu. Nhưng việc tưởng tượng ra một thị trường như vậy mở ra nhiều khả năng thú vị.

Điều doanh nghiệp cần làm ngay

Cho đến khi có giải pháp mang tính đột phá, chúng ta vẫn phải tuân theo các nguyên tắc cũ:

• Xác định rõ điều gì xảy ra nếu kho dữ liệu chính của bạn biến mất.
• Khớp dự phòng với rủi ro thực tế, không phải với cảm giác an toàn giả tạo.
• Nếu không đủ tiền bảo vệ toàn bộ dữ liệu, hãy xác định cách tồn tại với ít dữ liệu hơn.
• Sao lưu cũng như bảo hiểm — rất dễ bị gạt sang một bên cho đến khi thảm họa ập đến.

Khi AWS có thể mất toàn bộ một vùng và hạ tầng quốc gia trọng yếu có thể sụp đổ mà không có bản sao lưu đầy đủ, rõ ràng những rủi ro này chưa được định giá đúng mức.

Và rồi một chiếc drone đánh chìm con tàu của bạn. Bạn không thể nói rằng mình chưa được cảnh báo.