Kiến trúc sao lưu
dữ liệu 3-2-1

Hệ thống sao lưu nhiều lớp,
lưu trữ phân tách và mã hóa AES-256.

VPSMMO xây dựng hạ tầng sao lưu theo mô hình 3-2-1, kết hợp hệ thống lưu trữ chuyên dụng, bản sao tại trung tâm dữ liệu tách biệt và mã hóa dữ liệu nhằm tăng khả năng phục hồi khi xảy ra sự cố hạ tầng.

Xem sơ đồ sao lưu Tư vấn ngay
Sơ đồ ba lớp sao lưu 3-2-1: máy chủ vận hành, máy chủ sao lưu chính và kho sao lưu ngoài site có ổ khóa mã hóa AES-256

Dữ liệu được sao lưu qua nhiều lớp như thế nào?

Kiến trúc sao lưu được tổ chức thành ba tầng, từ hạ tầng vận hành đến hệ thống lưu trữ dự phòng tại vị trí tách biệt.

VPSMMO BACKUP 3-2-1
Mô hình máy chủ vận hành chạy các máy ảo VPS, dữ liệu được gửi sang lớp sao lưu
01

PRODUCTION

Hạ tầng vận hành
KVM Cloud VPS
RAID Storage
​​
Backup
Mô hình máy chủ sao lưu chính nhận bản sao dữ liệu từ hạ tầng vận hành
02

PRIMARY BACKUP

Sao lưu chính
Dedicated Server
RAID Storage
​​
Secondary Copy
Mô hình kho sao lưu ngoài site tại trung tâm dữ liệu tách biệt, có ổ khóa mã hóa
03

OFFSITE BACKUP

Sao lưu ngoài site
Separate Datacenter
RAID Storage
AES-256 Encryption
MULTI-LAYER BACKUP ARCHITECTURE

Mô hình sao lưu 3-2-1 là gì?

Ba bản sao dữ liệu giống hệt nhau đặt cạnh nhau, dữ liệu được chép lần lượt sang từng bản
3
Ba bản dữ liệu
Hai hệ thống lưu trữ khác loại, máy chủ lưu trữ nằm ngang và tủ lưu trữ dạng tháp, dữ liệu chuyển giữa hai hệ thống
2
Hai loại phương tiện lưu trữ
Một bản sao được gửi theo đường nét đứt tới trung tâm dữ liệu ở vị trí tách biệt có ghim vị trí
1
Một bản ngoài site

Tại sao VPSMMO sử dụng mô hình này?

Việc phân bổ dữ liệu trên nhiều lớp lưu trữ giúp giảm sự phụ thuộc vào một hệ thống duy nhất. Khi một thành phần hạ tầng gặp sự cố, các bản sao ở lớp khác có thể được xem xét để phục vụ quá trình phục hồi.

Bảo mật được tích hợp vào kiến trúc sao lưu

Kho sao lưu trong vòm bảo vệ, có vách phân tách mạng, cổng kiểm soát truy cập, tủ lưu trữ dự phòng và kho sao lưu ngoài site có khóa mã hóa

AES-256 Encryption

Bản sao lưu tại lớp backup cuối được bảo vệ bằng cơ chế mã hóa AES-256.

Network Segmentation

Hạ tầng sao lưu được phân tách mạng và giới hạn các kết nối quản trị.

Access Control

Quyền truy cập hệ thống backup được kiểm soát theo chức năng quản trị.

RAID Storage

Các máy chủ sao lưu sử dụng hệ thống lưu trữ RAID nhằm tăng khả năng chịu lỗi thiết bị lưu trữ.

Từ sao lưu đến khôi phục dữ liệu

Sao lưu dữ liệu
Khôi phục sự cố
Mô phỏng quy trình sao lưu: dữ liệu trên máy chủ vận hành được tạo bản sao, lưu tại hệ thống backup, sao chép sang hạ tầng offsite và khóa tại lớp mã hóa AES-256
​​
01

Dữ liệu vận hành

02

Tạo bản sao lưu

03

Lưu trữ tại hệ thống backup

04

Sao chép sang hạ tầng offsite

05

Lưu trữ tại lớp mã hóa AES-256

Mô phỏng quy trình khôi phục: máy chủ vận hành gặp sự cố, các nguồn sao lưu được kiểm tra, một bản sao được chọn, dữ liệu được đưa trở lại và trạng thái hệ thống được kiểm tra
​​
01

Tiếp nhận và đánh giá sự cố

02

Kiểm tra nguồn dữ liệu khả dụng

03

Lựa chọn phương án khôi phục

04

Thực hiện phục hồi

05

Kiểm tra trạng thái hệ thống

Thông tin về kiến trúc sao lưu

Trang này giới thiệu kiến trúc và phương thức tổ chức hệ thống sao lưu của VPSMMO ở cấp độ hạ tầng.

Hoạt động sao lưu và phục hồi được thực hiện theo cấu hình vận hành, phạm vi áp dụng và điều kiện kỹ thuật tại từng thời điểm.

Khách hàng nên chủ động duy trì các bản sao dữ liệu riêng đối với những hệ thống và ứng dụng quan trọng.

Câu hỏi thường gặp về quy trình sao lưu dữ liệu

Hỗ trợ kỹ thuật 24/7 tiếng Việt

Mô hình sao lưu 3-2-1 tại VPSMMO gồm những lớp nào?

Quy trình sao lưu dữ liệu tại VPSMMO đi qua ba lớp theo mô hình backup 3-2-1. Lớp 01 Production là hạ tầng vận hành KVM Cloud VPS trên RAID Storage. Lớp 02 Primary Backup là máy chủ sao lưu chính (Dedicated Server, RAID Storage). Lớp 03 Offsite Backup là bản sao tại trung tâm dữ liệu tách biệt, lưu trên RAID Storage và mã hóa AES-256. Đường đi của dữ liệu qua ba lớp có trong sơ đồ sao lưu dữ liệu 3-2-1.

Dữ liệu được mã hóa AES-256 ở lớp nào?

Mã hóa AES-256 áp dụng cho bản sao lưu tại lớp backup cuối, tức lớp 03 Offsite Backup ở trung tâm dữ liệu tách biệt. Lớp 01 hạ tầng vận hành và lớp 02 sao lưu chính không dùng cơ chế mã hóa AES-256 này, vì vậy không phải mọi lớp dữ liệu đều được mã hóa giống nhau.

Bao lâu dữ liệu VPS được sao lưu một lần?

Tần suất sao lưu VPS theo từng dòng sản phẩm. VPS Linux, VPS Hosting, VPS NVMe, VPS Debian và VPS OpenClaw tự động sao lưu hàng tuần, giữ 2 bản gần nhất. VPS Platinum sao lưu hàng ngày, tối đa 7 bản. VPS Giá Rẻ sao lưu 3 lần mỗi tháng. Tại VPSMMO luôn có nhân sự kiểm tra các bản sao lưu định kỳ.

Bản sao lưu tự động khác gì bản sao lưu Quý khách tự tạo trên Portal?

Bản sao lưu tự động do hệ thống chạy theo lịch của từng dòng VPS, Quý khách không phải cài đặt hay hẹn giờ. Bản sao lưu tự tạo do Quý khách chủ động bấm trên Portal VPSMMO đúng lúc cần, hạn mức theo tháng, và tự khôi phục VPS từ bản đó. Nên tạo bản sao lưu ngay trước khi cập nhật hệ điều hành, đổi cấu hình hay nâng cấp ứng dụng để có điểm khôi phục gần nhất.

Khi hạ tầng gặp sự cố, dữ liệu được khôi phục từ lớp nào?

Đội kỹ thuật đánh giá sự cố rồi kiểm tra bản sao còn khả dụng ở lớp sao lưu chính và lớp ngoài site, chọn nguồn phù hợp nhất để phục hồi, sau đó kiểm tra trạng thái hệ thống. Lớp được dùng tùy loại sự cố và bản sao khả dụng tại thời điểm xử lý.

RAID có thay thế được sao lưu không?

Không. RAID Storage tăng khả năng chịu lỗi khi thiết bị lưu trữ hỏng, nhưng thao tác xóa nhầm, lỗi phần mềm hay dữ liệu bị mã độc mã hóa cũng được ghi ngay lên hệ thống RAID. Vì vậy kiến trúc sao lưu của VPSMMO giữ thêm bản sao ở lớp sao lưu chính và lớp ngoài site.

Bản sao ngoài site khác gì bản sao lưu chính?

Bản sao lưu chính ở lớp 02 nhận bản sao lưu trực tiếp từ hạ tầng vận hành. Bản sao ngoài site ở lớp 03 đặt tại trung tâm dữ liệu tách biệt, nên khi sự cố ảnh hưởng tới một vị trí hạ tầng, vẫn còn bản sao ở vị trí khác để xem xét phục hồi. Lớp 03 cũng là lớp được mã hóa AES-256.

Hệ thống sao lưu được bảo vệ khỏi truy cập trái phép như thế nào?

Hạ tầng sao lưu được phân tách mạng và giới hạn các kết nối quản trị. Quyền truy cập hệ thống backup được kiểm soát theo chức năng quản trị. Riêng bản sao tại lớp backup cuối còn được mã hóa AES-256, nên không đọc được nội dung khi không có khóa giải mã.

Vì sao Quý khách vẫn nên giữ bản sao dữ liệu riêng?

Sao lưu hạ tầng giúp tăng khả năng phục hồi, còn bản sao riêng giúp Quý khách chủ động lấy lại dữ liệu theo đúng mốc mình cần. Với hệ thống và ứng dụng quan trọng, nên giữ thêm bản sao ở nơi khác. Kho ứng dụng trên Portal có Rclone, rsnapshot và Restic để Quý khách tự đồng bộ bản sao sang một VPS khác hoặc máy chủ riêng.

Cần hỗ trợ khôi phục dữ liệu thì liên hệ ở đâu?

Quý khách nhắn Zalo qua nút Tư vấn ngay hoặc liên hệ đội hỗ trợ kỹ thuật 24/7 bằng tiếng Việt, kèm tên VPS và thời điểm dữ liệu cần khôi phục để kỹ thuật kiểm tra bản sao khả dụng. Thông tin công ty có tại trang Giới thiệu VPSMMO.