Phục Hồi Dữ Liệu Là Gì?

Phục hồi dữ liệu là quá trình khôi phục dữ liệu đã bị mất, vô tình bị xóa, bị hỏng hoặc không thể truy cập được.

Trong CNTT doanh nghiệp, khôi phục dữ liệu thường đề cập đến việc khôi phục dữ liệu từ máy tính để bàn, máy tính xách tay, máy chủ hoặc hệ thống lưu trữ bên ngoài từ bản sao lưu.

Nguyên nhân mất dữ liệu:
Trên thực tế, phần lớn việc mất dữ liệu là do lỗi của con người, chứ không phải do các cuộc tấn công độc hại, theo thống kê của Vương quốc Anh được công bố vào năm 2016. Trên thực tế, lỗi của con người chiếm gần hai phần ba các sự cố được báo cáo cho Văn phòng Ủy viên Thông tin Vương quốc Anh.

Các nguyên nhân phổ biến khác gây mất dữ liệu bao gồm mất điện, thiên tai, hỏng hóc hoặc trục trặc thiết bị, vô tình xóa dữ liệu, định dạng vô ý ổ cứng, hỏng đầu đọc/ghi ổ cứng, treo phần mềm, lỗi logic, tiếp tục sử dụng máy tính sau khi có dấu hiệu hỏng hóc, hư hỏng vật lý ổ cứng, mất cắp máy tính xách tay, làm đổ cà phê hoặc nước vào máy tính.

Cách phục hồi dữ liệu hoạt động:
Quá trình khôi phục dữ liệu khác nhau, tùy thuộc vào trường hợp mất dữ liệu, phần mềm khôi phục dữ liệu được sử dụng để tạo bản sao lưu và phương tiện mục tiêu sao lưu. Ví dụ: nhiều nền tảng phần mềm sao lưu dành cho máy tính để bàn và máy tính xách tay cho phép người dùng tự khôi phục các tệp bị mất, trong khi việc khôi phục cơ sở dữ liệu bị hỏng từ bản sao lưu là một quá trình phức tạp hơn đòi hỏi sự can thiệp của CNTT. Dịch vụ khôi phục dữ liệu cũng có thể được sử dụng để truy xuất các tệp chưa được sao lưu và vô tình bị xóa khỏi hệ thống tệp của máy tính, nhưng vẫn còn trên đĩa cứng dưới dạng phân mảnh.

Có thể khôi phục dữ liệu vì một tệp và thông tin về tệp đó được lưu trữ ở những nơi khác nhau. Ví dụ, hệ điều hành Windows sử dụng bảng phân bổ tệp để theo dõi tệp nào nằm trong ổ cứng và nơi chúng được lưu trữ. Bảng phân bổ giống như mục lục của một cuốn sách, trong khi các tệp thực tế trên ổ cứng giống như các trang trong cuốn sách.

Khi dữ liệu cần được khôi phục, thường chỉ có bảng phân bổ tệp không hoạt động bình thường. Tệp thực sự cần được khôi phục có thể vẫn còn trên ổ cứng trong tình trạng hoàn hảo. Nếu tệp vẫn tồn tại - và nó không bị hỏng hoặc không bị mã hóa - thì nó có thể được khôi phục. Nếu tệp bị hỏng, bị thiếu hoặc bị mã hóa, có những cách khác để khôi phục nó. Nếu tệp bị hỏng về mặt vật lý, nó vẫn có thể được phục hồi. Nhiều ứng dụng, chẳng hạn như Microsoft Office, đặt tiêu đề thống nhất ở đầu tệp để chỉ định rằng chúng thuộc về ứng dụng đó. Một số tiện ích có thể được sử dụng để tạo lại tiêu đề tệp theo cách thủ công, vì vậy ít nhất một số tệp có thể được khôi phục.

Hầu hết các quy trình khôi phục dữ liệu đều kết hợp các công nghệ, vì vậy các tổ chức không chỉ khôi phục dữ liệu theo băng. Việc khôi phục các ứng dụng và dữ liệu cốt lõi từ băng cần có thời gian và bạn có thể phải truy cập dữ liệu của mình ngay lập tức sau thảm họa. Cũng có những rủi ro liên quan đến việc vận chuyển băng.

Ngoài ra, không phải tất cả dữ liệu sản xuất tại một địa điểm từ xa đều có thể cần thiết để tiếp tục hoạt động. Do đó, thật khôn ngoan khi xác định những gì có thể bị bỏ lại và những dữ liệu nào phải được khôi phục.

Kỹ thuật khôi phục dữ liệu:
Khôi phục tức thì, còn được gọi là khôi phục tại chỗ, cố gắng loại bỏ cửa sổ khôi phục bằng cách chuyển hướng khối lượng công việc của người dùng đến máy chủ sao lưu. Một ảnh chụp nhanh được tạo để sao lưu vẫn ở trạng thái nguyên sơ và tất cả các thao tác ghi của người dùng được chuyển hướng đến ảnh chụp nhanh đó; người dùng sau đó làm việc với máy ảo sao lưu (VM) và quá trình khôi phục bắt đầu ở chế độ nền. Người dùng không biết quá trình khôi phục đang diễn ra và khi quá trình khôi phục hoàn tất, khối lượng công việc của người dùng được chuyển hướng trở lại máy ảo ban đầu.

Một cách để tránh mất thời gian và tốn kém quá trình khôi phục dữ liệu là ngăn chặn việc mất dữ liệu liên tục xảy ra. Các sản phẩm ngăn chặn mất mát dữ liệu (DLP) giúp các công ty xác định và ngăn chặn rò rỉ dữ liệu và có hai phiên bản: độc lập và tích hợp.

Các sản phẩm DLP độc lập có thể nằm trên các thiết bị chuyên dụng hoặc được bán dưới dạng phần mềm.
Các sản phẩm DLP tích hợp thường được tìm thấy trên các cổng an ninh vành đai và rất hữu ích để phát hiện dữ liệu nhạy cảm ở trạng thái nghỉ và chuyển động.
Không giống như các sản phẩm ngăn mất dữ liệu độc lập, các sản phẩm DLP tích hợp thường không dùng chung bảng điều khiển quản lý, công cụ quản lý chính sách và lưu trữ dữ liệu.

Tích hợp khôi phục dữ liệu vào gói DR
Kế hoạch khôi phục sau thảm họa của tổ chức cần xác định những người trong tổ chức chịu trách nhiệm khôi phục dữ liệu, đưa ra chiến lược về cách dữ liệu sẽ được khôi phục và ghi lại các mục tiêu về điểm khôi phục có thể chấp nhận được và thời gian khôi phục. Nó cũng nên bao gồm các bước cần thực hiện để khôi phục dữ liệu.

Ví dụ, nếu một tòa nhà không thể hoạt động, các đơn vị kinh doanh bị ảnh hưởng phải được thông báo để chuẩn bị di dời đến một địa điểm thay thế. Nếu hệ thống phần cứng đã bị hỏng hoặc bị phá hủy, các quy trình phải được kích hoạt để khôi phục phần cứng bị hư hỏng.

Một số tài nguyên đáng xem xét là tiêu chuẩn SP 800-34 của Viện Tiêu chuẩn và Công nghệ Quốc gia, cũng như các tiêu chuẩn ISO 24762 và 27031.

Phân tích tác động kinh doanh có thể giúp tổ chức hiểu các yêu cầu về dữ liệu của mình và xác định lượng thời gian tối thiểu cần thiết để khôi phục dữ liệu về trạng thái trước đó. Một thách thức đối với việc mất dữ liệu và khôi phục dữ liệu là xử lý dữ liệu phi cấu trúc được lưu trữ trên các thiết bị khác nhau.

Nhưng có những bước có thể giảm thiểu thiệt hại. Bắt đầu bằng cách phân loại dữ liệu dựa trên độ nhạy của nó và xác định những phân loại nào phải được bảo mật. Sau đó, xác định mức độ ảnh hưởng của dữ liệu đối với tổ chức. Thực hiện đánh giá rủi ro để xác định những biện pháp kiểm soát nào cần thiết để bảo vệ dữ liệu nhạy cảm. Cuối cùng, đặt các hệ thống để lưu trữ và bảo vệ nội dung đó.