Backup website: làm một lần, an tâm nhiều năm

Một buổi sáng, website của bạn không mở được. Có thể do lỗi hosting, một lần cập nhật plugin làm hỏng dữ liệu, hoặc ai đó trong đội ngũ xoá nhầm cả một trang sản phẩm. Câu hỏi lúc đó không phải "làm sao sửa" mà là "mình có bản sao nào để lấy lại không". Nhiều chủ doanh nghiệp chỉ phát hiện ra câu trả lời là "không" đúng vào lúc cần nó nhất.

Bài này giải thích vì sao backup website tự động là thứ nên có sẵn trước khi sự cố xảy ra, vì sao một ổ cứng ngoài đắt tiền không thay được nó, và cách bạn — dù không rành kỹ thuật — vẫn kiểm tra được backup của mình có đang chạy thật hay không.

Backup website tự động là gì

Backup là một bản sao đầy đủ của website tại một thời điểm: mã nguồn, cơ sở dữ liệu (bài viết, đơn hàng, thông tin khách hàng), hình ảnh và cấu hình. "Tự động" nghĩa là bản sao này được tạo theo lịch định sẵn — mỗi ngày hoặc mỗi tuần tuỳ mức độ website thay đổi — mà không cần ai đó nhớ để bấm nút.

Điều này khác với việc thỉnh thoảng tải một vài file ảnh hoặc bài viết về máy tính cá nhân. Một bản backup đúng nghĩa phải đủ để dựng lại toàn bộ website hoạt động như trước, không phải chỉ vài mảnh dữ liệu rời rạc.

Vì sao một ổ cứng ngoài, dù đắt tiền, không thay được backup tự động

Ổ cứng ngoài dung lượng lớn, tốc độ cao vẫn có ba giới hạn mà backup tự động được thiết kế để giải quyết:

• Một bản duy nhất, một chỗ duy nhất. Nếu ổ cứng đặt cùng văn phòng với máy chủ hoặc máy tính đang dùng, một sự cố tại chỗ đó (cháy, ngập nước, mất trộm) làm mất luôn cả dữ liệu gốc lẫn bản sao.
• Phụ thuộc vào việc con người nhớ làm. Sao lưu thủ công dễ bị trì hoãn, quên, hoặc chỉ được làm khi ai đó sực nhớ ra — nghĩa là bản sao gần nhất có thể đã cũ nhiều tháng.
• Ổ cứng gắn liên tục vẫn nằm trong vùng rủi ro. Nếu máy tính bị mã độc tống tiền (ransomware), ổ cứng đang cắm sẵn cũng có thể bị mã hoá theo, khiến bản sao "dự phòng" trở nên vô dụng đúng lúc cần nhất.

Nguyên tắc được giới an ninh mạng khuyến nghị phổ biến là "3-2-1": giữ ít nhất 3 bản sao dữ liệu, trên 2 loại lưu trữ khác nhau, và ít nhất 1 bản ở vị trí tách biệt khỏi nơi website đang chạy. Bạn không cần tự dựng hệ thống này — chỉ cần biết đó là chuẩn để đối chiếu khi hỏi đơn vị đang lo backup cho mình.

Một hệ thống backup "đáng tin" cần có gì

Không phải cứ có tính năng backup là an tâm. Một hệ thống đáng tin thường có đủ bốn điều sau:

• Chạy tự động theo lịch cố định, không cần ai bấm nút.
• Giữ lại nhiều phiên bản theo thời gian, không chỉ đè lên bản cũ nhất — nếu lỗi được phát hiện muộn, vẫn còn bản sao từ trước đó để quay lại.
• Lưu trữ tách biệt khỏi máy chủ đang chạy website.
• Khôi phục được thật sự, không chỉ "có file backup nằm đâu đó".

Cách kiểm tra backup của bạn có đang chạy thật, không chỉ "có bật tính năng"

Đây là phần nhiều chủ doanh nghiệp bỏ qua: bật một tính năng hoặc trả phí cho một gói có ghi "kèm backup", rồi mặc định yên tâm mà chưa từng kiểm tra. Vài câu hỏi sau giúp bạn xác nhận:

1. Backup chạy tần suất nào, và giữ lại bao lâu? Nếu website ít thay đổi nội dung, backup hàng tuần có thể đủ. Nếu bạn nhận đơn hàng, cập nhật sản phẩm mỗi ngày, cần tần suất hàng ngày.
2. Có ghi lại thời điểm backup gần nhất không? Một hệ thống đang chạy thật phải cho bạn xem được ngày giờ cụ thể của lần sao lưu gần nhất, không phải chỉ một câu trả lời chung chung "có, tụi mình có backup".
3. Bản backup lưu ở đâu so với máy chủ đang chạy? Nếu câu trả lời là "cùng ổ đĩa với website", đó chưa phải một bản sao an toàn theo đúng nghĩa.
4. Đã từng khôi phục thử chưa? Đây là bước quan trọng nhất và dễ bị bỏ qua nhất. Theo hướng dẫn an ninh mạng dành cho doanh nghiệp nhỏ của CISA, một bản backup chỉ thật sự có giá trị khi đã được kiểm tra khôi phục thành công — có file sao lưu mà chưa từng thử dựng lại vẫn là một rủi ro chưa được xác minh.
5. Ai có quyền truy cập và xoá bản backup? Quyền này nên tách biệt với quyền quản trị nội dung thường ngày, để một thao tác nhầm hoặc một tài khoản bị chiếm không thể xoá cùng lúc cả dữ liệu gốc lẫn bản sao.

Nếu đơn vị đang vận hành website cho bạn không trả lời rõ được cả năm câu trên, đó là dấu hiệu nên hỏi lại — trước khi cần dùng đến backup, không phải sau.

Backup không thay được cho phòng ngừa sự cố

Một hiểu lầm phổ biến: có backup rồi thì không cần quan tâm đến bảo mật hay theo dõi hoạt động của website nữa. Thực tế hai việc này giải quyết hai vấn đề khác nhau. Bảo mật và theo dõi giúp giảm khả năng sự cố xảy ra — chặn truy cập trái phép, phát hiện sớm dấu hiệu bất thường. Backup là lưới an toàn cho trường hợp sự cố vẫn xảy ra dù đã phòng ngừa: bạn quay lại được trạng thái hoạt động thay vì mất trắng dữ liệu.

Vì vậy một website được vận hành tốt cần cả hai, không phải chọn một trong hai. Nếu chỉ có backup mà không ai theo dõi hoạt động thường ngày, bạn vẫn có thể mất vài ngày website chạy sai trước khi nhận ra cần khôi phục.

Vận hành website và việc không cần tự nhớ chuyện backup

Với mô hình website vận hành trọn gói của Kiến Web, backup là một phần trong công việc vận hành định kỳ đi kèm theo phí hàng tháng — cùng với hosting, chứng chỉ SSL và theo dõi hoạt động của website, chứ không phải một dịch vụ cộng thêm bạn phải tự nhớ mua hay tự cấu hình. Nếu bạn đang cân nhắc giữa tự vận hành và để một bên lo toàn bộ phần kỹ thuật này, bảng giá sẽ giúp hình dung rõ hơn phần chi phí cố định hàng tháng bao gồm những gì.

Làm một lần, kiểm tra định kỳ

"Làm một lần" trong tiêu đề bài này không có nghĩa là backup một lần rồi xong — mà là thiết lập một hệ thống tự động chạy đúng đủ ngay từ đầu, sau đó bạn chỉ cần kiểm tra định kỳ thay vì tự tay sao lưu mỗi lần. Đó là toàn bộ khác biệt giữa an tâm thật và an tâm giả.

Đây là bài đầu tiên trong loạt bài về vận hành và bảo trì website dành cho chủ doanh nghiệp không rành kỹ thuật. Các bài tiếp theo sẽ đi vào những phần việc vận hành khác mà một website cần — từ bảo mật, cập nhật hệ thống, đến theo dõi hoạt động hàng ngày.