Nghịch lý Schrödinger trong sao lưu dữ liệu: Sao lưu không phải là đã khôi phục được

Bài viết tài trợ: Hãy xác minh và tồn tại — sao lưu của bạn chưa thực sự hoàn thành cho đến khi bạn kiểm tra khả năng khôi phục.

Thí nghiệm tưởng tượng "Con mèo của Schrödinger" năm 1935 nổi tiếng với hình ảnh một con mèo vừa sống vừa chết do các nguyên lý vật lý lượng tử. Trong bối cảnh các cuộc tấn công mạng không ngừng gia tăng và hạ tầng công nghệ ngày càng phức tạp, một tác vụ sao lưu định kỳ có thể trông như đã hoàn tất với mọi ô được đánh dấu. Tuy nhiên, công việc thực sự chưa kết thúc cho đến khi dữ liệu được xác minh là sẵn sàng khôi phục hoàn toàn khi xảy ra thảm họa mạng. Một tác vụ tưởng chừng ổn thỏa có thể hóa ra lại là thảm họa tiềm ẩn khi kiểm tra kỹ lưỡng.

Sao lưu "hoàn tất" khác gì với khôi phục được?

Sao lưu có thể được ghi nhận là "hoàn tất" khi dữ liệu đã được sao chép vào bộ lưu trữ, nhưng một khối lượng công việc có thể khôi phục được lại là chuyện hoàn toàn khác. Điều đó có nghĩa là khi doanh nghiệp gặp sự cố, các hệ thống của họ có thể được khôi phục về trạng thái tại thời điểm bị tấn công mà không mất dữ liệu nào. Đến khi bạn nhận ra mình đang đứng về phía sai của sự mơ hồ đó, có thể đã quá muộn: dữ liệu nằm trong tay kẻ xấu hoặc bị phá hủy, và lần này con mèo thực sự đã chết.

Đây không phải là vấn đề mà các nhà quản lý IT và nhà cung cấp dịch vụ quản lý (MSP) hoàn toàn không nhận thức được. Hầu hết các tổ chức đều nhận ra ở mức độ nào đó rằng bản sao lưu của họ không chắc chắn 100% an toàn. Chuyên gia quản lý an ninh mạng Kaseya gần đây đã hợp tác với 1105 Media khảo sát 200 chuyên gia IT về thực trạng hoạch định khả năng phục hồi mạng. Kết quả cho thấy 53% chỉ "tương đối tin tưởng" vào khả năng khôi phục hoàn toàn sau tấn công ransomware và thừa nhận sao lưu chỉ được hỗ trợ bởi "kiểm thử hạn chế". Một tỷ lệ đáng kể thậm chí còn ít tin tưởng hơn vào khả năng khôi phục, trong khi chỉ 15% "rất tự tin" rằng họ có thể trở lại hoạt động bình thường mà không mất dữ liệu.

Xác minh và tồn tại

Hiểu được ý nghĩa của sao lưu đã được xác minh và vai trò của xác minh trong thách thức khôi phục đang đè nặng lên nhiều nhà lãnh đạo IT chính là điểm khởi đầu cho bất kỳ kế hoạch phục hồi thông minh nào. Sao lưu rất quan trọng nhưng không đảm bảo khôi phục nếu chỉ dựa vào chúng. Điều quan trọng là xác nhận rằng tác vụ sao lưu sẽ hoạt động khi xảy ra thảm họa. Xác minh là quá trình chứng minh dữ liệu đã sao lưu là đầy đủ, không bị hỏng và có thể khôi phục hoàn toàn trong trường hợp khẩn cấp, cung cấp bằng chứng về khả năng khôi phục khi gặp sự cố nghiêm trọng, lỗi phần cứng hoặc tấn công ransomware. Điều này cần thiết cho cả bộ phận IT và MSP chịu trách nhiệm bảo vệ khách hàng: trừ khi bạn chứng minh được khách hàng được bảo vệ, rất có thể họ không được bảo vệ.

"Sao lưu chưa hoàn thành và đáng tin cậy cho đến khi bạn kiểm tra và đảm bảo ứng dụng thực sự hoạt động và có thể được đưa trở lại môi trường khôi phục," Brent Torre, Giám đốc điều hành mảng phục hồi mạng tại Kaseya chia sẻ. "Về mặt lịch sử, việc đó tốn quá nhiều thời gian và nguồn lực khiến nhiều người không dám thử. Và ở những nơi đã xác minh, họ không thực hiện thường xuyên đủ để đảm bảo bảo vệ thực sự."

Sai lầm trong cách xác minh truyền thống

Không phải mọi cách tiếp cận xác minh đều có giá trị như nhau. Các bộ phận IT vẫn phụ thuộc vào xác minh thủ công định kỳ đang tin tưởng một cách mù quáng: cảnh báo từ quá trình này có thể bị đọc sai, sự cố bị bỏ sót, dẫn đến sự kết hợp nguy hiểm giữa âm tính giả gây lãng phí thời gian và dương tính giả khiến tổ chức đối mặt với rủi ro thực sự.

Xác minh bằng ảnh chụp màn hình thủ công là một cách chứng minh hiệu quả trong việc lãng phí ngân sách an ninh, khiến nhân viên có trình độ cao mắc kẹt trong công việc không cần thiết và làm phân tán chuyên môn của họ khỏi những nơi thực sự cần. Không ai muốn các kỹ sư dày dạn kinh nghiệm phải dành hàng giờ xem xét ảnh chụp màn hình, phán đoán kết quả và cố xác định xem bản sao lưu có hoạt động hay không.

Nơi các phương pháp xác minh tĩnh từng có vị trí, hệ sinh thái CNTT phức tạp ngày nay đã khiến chúng trở nên lỗi thời. Trên toàn bộ hệ thống bao gồm hạ tầng nội bộ, SaaS và điểm cuối đám mây, xác minh cơ bản không thể theo kịp, chỉ thu nhận các tín hiệu bề mặt và thiếu thiết kế để vận hành ở quy mô lớn.

Ở quy mô lớn, sự kém hiệu quả của xác minh thủ công nhân lên và thời gian phản hồi chậm lại một cách đáng kể. Một sự kém hiệu quả nhỏ có thể âm thầm trở thành nút thắt cổ chai nghiêm trọng mà không ai nhận ra, và các phương pháp cũ có thể tạo ảo giác rằng mọi thứ đang hoạt động hoàn hảo trong khi thảm họa đang chực chờ ở phía trước.

Như Torre chỉ ra, việc kiểm tra sơ sài khó có thể đáp ứng gánh nặng quy định ngày càng tăng về khôi phục và phục hồi. "Một số khung tuân thủ quy định rõ ràng rằng bạn phải kiểm thử khôi phục thường xuyên," ông nói. "Việc các tổ chức có thể thực hiện điều đó ngày càng trở nên quan trọng hơn bao giờ hết."

Để AI xử lý áp lực

Tiêu chuẩn vàng đang nổi lên là xác minh ảnh chụp màn hình bằng AI, thay thế cho việc kiểm tra thủ công theo phương thức "cố gắng hết sức" của các đội ngũ nhân viên quá tải. Công nghệ này hoạt động bằng cách tự động khởi động các bản sao lưu ảo hóa, chụp ảnh màn hình và phân tích hình ảnh để xác nhận bản sao lưu đã chạy chính xác.

Trong khi các kiểm tra cứng nhắc dựa trên quy tắc thất bại, AI thị giác theo ngữ cảnh kết hợp với OCR (nhận dạng ký tự quang học) xác định chính xác màn hình đăng nhập, bảng điều khiển và trạng thái bảo trì, đồng thời đánh giá từng yếu tố với độ chính xác cao. Kết quả là độ chính xác xác minh lên đến 99,9% và giảm đáng kể dương tính giả, cùng với sự tự tin lớn hơn nhiều vào mỗi bản sao lưu.

Đây là tin tốt cho các nhà quản lý IT đang đối mặt với ngân sách eo hẹp và tình trạng khan hiếm nhân tài giàu kinh nghiệm, đồng thời là điều các MSP cần khi cố gắng làm cho bài toán kinh tế của việc khôi phục trở nên khả thi. Loại bỏ công việc thủ công và việc liên tục kiểm tra các báo động giả, lợi ích sẽ tăng lên nhanh chóng. Đội ngũ nhân viên được giải phóng cho các công việc giá trị cao hơn, niềm tin vào SLA tăng, lòng tin khách hàng được cải thiện và môi trường có thể mở rộng mà không làm tăng chi phí chung. Xác minh bằng AI không còn là lựa chọn "có thể" cho các MSP hiện nay; đó là con đường duy nhất phía trước có ý nghĩa về mặt lợi nhuận.

Tin tốt là xác minh ảnh chụp màn hình bằng AI không đòi hỏi đầu tư ban đầu lớn hay chuyên môn nội bộ sâu rộng. Datto, công ty an ninh mạng và bảo vệ dữ liệu thuộc sở hữu của Kaseya, đã tích hợp công nghệ xác minh mới nhất trực tiếp vào nền tảng liên tục kinh doanh và khôi phục thảm họa (BCDR), giúp việc triển khai đơn giản và giảm thiểu gián đoạn đến quy trình làm việc hiện có.

Giải pháp xác minh thông minh đang định hình tương lai

Loại xác minh ảnh chụp màn hình bằng AI này được thiết kế để loại bỏ sự không chắc chắn khỏi quy trình và mang lại cho đội ngũ IT sự tự tin rằng dữ liệu sao lưu là đầy đủ và có thể khôi phục được. Giải pháp lý tưởng hoạt động ở quy mô lớn mà không làm tăng độ phức tạp, bằng cách hoạt động trong các quy trình làm việc đã có sẵn.

Với Datto còn có thêm tùy chọn tích hợp quản lý và giám sát từ xa (RMM) với sản phẩm BCDR, cho phép khắc phục chủ động thông qua triển khai tự động, hợp nhất tình trạng sao lưu với cảnh báo điểm cuối và khôi phục ảo được khởi chạy trực tiếp từ một bảng điều khiển quản lý duy nhất.

"Điều quan trọng là có ngữ cảnh và khả năng hiển thị vào toàn bộ hệ thống sao lưu thông qua RMM để bạn biết mình đã cập nhật bản vá, định nghĩa virus và sao lưu đầy đủ chưa," Torre nói. "Với tất cả được tích hợp trong giải pháp RMM, bạn có khả năng hiểu hồ sơ rủi ro của mình trên toàn bộ hệ thống về mặt bảo vệ. Bạn biết trong trường hợp cần khôi phục điều gì đó. Và bạn có thể bắt đầu khôi phục do sao lưu khởi xướng trực tiếp từ nền tảng RMM."

Tiêu chuẩn vàng cần hướng tới, ông kết luận, là xác nhận liên tục và khắc phục tự động, không phải là khả năng thỉnh thoảng nhìn vào để xem điều gì đang xảy ra. Giải pháp xác minh hoàn hảo, ông nói thêm, phải "cực kỳ dễ sử dụng", đòi hỏi con người không phải tốn bất kỳ nỗ lực nhận thức nào về sao lưu ngoài việc triển khai một máy khách mới và khởi tạo khôi phục.

Bằng cách cho mình khả năng phân biệt giữa tác vụ sao lưu hoàn tất và khối lượng công việc có thể khôi phục, bạn đã tách mình khỏi loại nhà quản lý IT hoặc MSP chỉ phát hiện vấn đề sau khi mọi thứ đã sai.

Bằng cách triển khai xác minh bằng AI, bạn ngừng coi sao lưu là một xác suất và bắt đầu coi đó là một bằng chứng. Bạn biết mình có gì. Sau đó, khi có sự cố xảy ra — và chắc chắn nó sẽ xảy ra — sự chắc chắn đó là thứ duy nhất đứng giữa việc khôi phục nhanh chóng và một đêm dài không ngủ.

Các MSP muốn hợp nhất sao lưu và bảo mật thành một hoạt động phục hồi duy nhất có thể bắt đầu với sách trắng "Khi Sao lưu Gặp Bảo mật trong Ngăn xếp MSP".

Bài viết được tài trợ bởi Datto.