Khả năng phục hồi cần được chứng minh bằng việc công việc thực sự hoạt động trở lại.

Bản sao lưu báo thành công, nhưng nhân viên vẫn không đăng nhập được ERP, kho chưa cập nhật tồn và đơn hàng còn chờ xử lý. Tình huống minh họa này cho thấy doanh nghiệp cần kiểm chứng cả dữ liệu, hệ thống và quy trình nghiệp vụ khi chuẩn bị phương án khôi phục.

Khoảng cách giữa có bản sao lưu và phục hồi được

Theo báo cáo Veeam năm 2026, khảo sát hơn 900 lãnh đạo CNTT, an ninh và rủi ro trên toàn cầu, trong nhóm bị ransomware làm ảnh hưởng hoạt động hoặc dữ liệu, chỉ 28% cho biết đã khôi phục đầy đủ dữ liệu bị ảnh hưởng. Đây là số liệu khảo sát của nhà cung cấp, không phải tỷ lệ riêng tại Việt Nam.

Nghiên cứu tổng quan của Chun Yin Chiu, công bố trên International Journal of Critical Infrastructure Protection năm 2026, chỉ ra rằng khôi phục sản xuất còn phụ thuộc vào hệ thống định danh, ứng dụng, quy trình và chuỗi cung ứng. Máy chủ được dựng lại vẫn có thể chưa đủ để doanh nghiệp tiếp tục vận hành.

Một nghiên cứu khác của Timothy McIntosh và cộng sự, đăng trên ACM Computing Surveys, đánh giá 212 công trình nghiên cứu và nhấn mạnh ransomware còn gắn với đánh cắp dữ liệu. Vì vậy, phục hồi từ backup cũng không tự loại bỏ hậu quả của việc thông tin đã bị lấy cắp.

Doanh nghiệp nên kiểm chứng những gì?

  • Công việc nào phải phục hồi trước?Xác định quy trình quan trọng và những hệ thống phụ thuộc: đăng nhập, mạng, cơ sở dữ liệu, ứng dụng, kết nối đối tác.
  • Chấp nhận gián đoạn và mất dữ liệu đến mức nào?Làm rõ mục tiêu thời gian khôi phục — RTO, và mức mất dữ liệu chấp nhận được tính theo thời gian — RPO, cho từng nghiệp vụ.
  • Bản sao lưu có được bảo vệ và kiểm tra? Tách biệt khỏi hệ thống chính, kiểm soát quyền truy cập và áp dụng khả năng chống sửa, xóa khi phù hợp.
  • Đã thử phục hồi cả luồng nghiệp vụ chưa?Trong môi trường kiểm thử phù hợp, xác nhận người dùng đăng nhập, tạo đơn, cập nhật tồn và đối soát được dữ liệu; ghi nhận thời gian thực tế và các điểm còn thiếu.

NCSC của Anh cũng khuyến nghị kiểm thử khôi phục thường xuyên, lập tài liệu về phụ thuộc hệ thống và ưu tiên các dịch vụ thiết yếu cho kinh doanh.

Metatek tiếp cận từ nhu cầu vận hành

Metatek bắt đầu bằng việc thấu hiểu quy trình, hiện trạng hạ tầng và mức gián đoạn doanh nghiệp có thể chấp nhận. Từ đó, đề xuất phương án sao lưu, phục hồi và diễn tập phù hợp với nguồn lực thực tế.

Điều cần kiểm chứng là dữ liệu khôi phục được, hệ thống hoạt động được và người dùng tiếp tục thực hiện được công việc.

← Tất cả bài viết