ຂ້າມໄປຫາເນື້ອຫາ
VGroup.IT Solutions
ດາຕ້າເຊັນເຕີ & ເຊີບເວີ

ຕິດຕັ້ງ DR Site ນອກສະຖານທີ່ ແລະ ເຊົ່າຕູ້ Rack (Colocation)

ບ່ອນສຳຮອງແຫ່ງທີສອງສຳລັບເຊີບເວີ ແລະ ຂໍ້ມູນສຳຮອງຂອງທ່ານ ພ້ອມລະບົບສຳເນົາຂໍ້ມູນ, ສຳເນົາແບບອອບໄລນ໌ ແລະ ການຊ້ອມ failover ປະຈຳປີ.

ຕິດຕັ້ງ DR Site ນອກສະຖານທີ່ ແລະ ເຊົ່າຕູ້ Rack (Colocation)

ບັນຫາທີ່ເຮົາພົບເລື້ອຍໜ້າງານ

ສິ່ງທີ່ພວກເຮົາພົບເລື້ອຍຢູ່ໜ້າງານ: ມີ NAS ສຳຮອງພຽງໜ່ວຍດຽວວາງໄວ້ຂ້າງເຊີບເວີໃນຫ້ອງດຽວກັນ, ເມື່ອເກີດໄຟໄໝ້, ນ້ຳຖ້ວມໃນລະດູຝົນ, ຖືກລັກ ຫຼື ຖືກ ransomware ໂຈມຕີ ຈຶ່ງທຳລາຍທັງຂໍ້ມູນໃຊ້ງານຕົວຈິງ ແລະ ຂໍ້ມູນສຳຮອງໄປພ້ອມກັນ. ໄຟຟ້າ ແລະ ແອຢູ່ສາຂາທີສອງກໍອ່ອນກວ່າບ່ອນຫຼັກ, ແລະ ບໍ່ເຄີຍມີໃຜທົດສອບ failover ຈັກເທື່ອ ຈຶ່ງບໍ່ມີໃຜຮູ້ວ່າການກູ້ຄືນຈະໃຊ້ເວລາເປັນຊົ່ວໂມງ ຫຼື ເປັນມື້.

ເປັນຫຍັງຂໍ້ມູນສຳຮອງໃນຫ້ອງດຽວກັນຈຶ່ງຊ່ວຍຫຍັງບໍ່ໄດ້

ຫ້ອງເຊີບເວີຫຼາຍແຫ່ງໃນວຽງຈັນ ແລະ ຕ່າງແຂວງ ວາງ NAS ສຳຮອງໄວ້ຂ້າງຕູ້ rack. ໄຟໄໝ້ເທື່ອດຽວ, ນ້ຳຖ້ວມພື້ນທີ່ຕ່ຳໃນລະດູຝົນ ຫຼື ໂຈນລັກເຄື່ອງໄປ ຈະເອົາທັງຂໍ້ມູນໃຊ້ງານຕົວຈິງ ແລະ ຂໍ້ມູນສຳຮອງໄປພ້ອມກັນ. ການສຳຮອງຂໍ້ມູນ ທົ່ວໄປຊ່ວຍເລື່ອງໄຟລ໌ຖືກລຶບ ຫຼື ດິສກ໌ເພ, ແຕ່ບໍ່ຊ່ວຍເມື່ອເສຍໄປທັງຫ້ອງ. ສຳລັບຫ້ອງການທົ່ວໄປທີ່ມີຄົນບໍ່ຮອດ 50 ຄົນ ພວກເຮົາຈະຕົກລົງສອງຕົວເລກເປັນລາຍລັກອັກສອນກ່ອນ ຄື: ຂອບເຂດຂໍ້ມູນທີ່ຍອມເສຍໄດ້ (RPO) ແລະ ຂອບເຂດເວລາທີ່ລະບົບຢຸດໄດ້ (RTO).

ບ່ອນທີສອງແບບໃດທີ່ເໝາະສົມ

ສາຂາອື່ນຂອງບໍລິສັດເອງໃຊ້ງົບໜ້ອຍສຸດ, ແຕ່ຫ້ອງມັກຈະຕ້ອງເພີ່ມ UPS, ແອ ແລະ ກະແຈລັອກປະຕູໃຫ້ດີຂຶ້ນກ່ອນ. ການເຊົ່າຕູ້ rack ໃນສູນ colocation ຈະມີໄຟຟ້າ, ແອ ແລະ ຍາມເຝົ້າຕະຫຼອດ 24 ຊົ່ວໂມງ ໂດຍບໍ່ຕ້ອງສ້າງຫ້ອງເອງ; ພວກເຮົາບໍ່ໄດ້ເປັນເຈົ້າຂອງ ຫຼື ບໍລິຫານ data center ໃດໆ, ພວກເຮົາຕິດຕັ້ງອຸປະກອນຂອງທ່ານເຂົ້າໃນຕູ້ rack ທີ່ເຊົ່າຢ່າງຖືກຕ້ອງ. ສ່ວນ Cloud ເໝາະກັບທີມທີ່ຕ້ອງການຂະຫຍາຍໂດຍບໍ່ຕ້ອງຊື້ຮາດແວ:

  • ສາຂາຂອງຕົນເອງ: ໃຊ້ຈ່າຍໜ້ອຍສຸດ, ແຕ່ຕ້ອງກັນງົບໄວ້ສຳລັບ UPS, ແອ ແລະ ລະບົບລັອກປະຕູ
  • ຕູ້ rack ເຊົ່າ: ລວມໄຟຟ້າ, ແອ ແລະ ຍາມເຝົ້າແລ້ວ, ຄິດໄລ່ຕາມພື້ນທີ່ rack ແລະ ກຳລັງໄຟທີ່ໃຊ້
  • Cloud: ບໍ່ຕ້ອງຊື້ຮາດແວ, ແຕ່ຕ້ອງມີສາຍອິນເຕີເນັດທີ່ໝັ້ນຄົງ ແລະ ງົບປະມານລາຍເດືອນ

ການຈຳລອງຂໍ້ມູນ, ສຳເນົາອອບໄລນ໌ ແລະ ການຊ້ອມກູ້ຄືນ

ພວກເຮົາຈຳລອງເຄື່ອງສະເໝືອນ (server virtualization) ແລະ ຂໍ້ມູນສຳຮອງໄປຍັງບ່ອນທີສອງຕາມເວລາທີ່ຕົກລົງກັນ. ສຳເນົາຊຸດໜຶ່ງຈະຖືກລັອກບໍ່ໃຫ້ແກ້ໄຂ (immutable) ຫຼື ເກັບໄວ້ແບບອອບໄລນ໌, ເພື່ອບໍ່ໃຫ້ ransomware ໃນເຄືອຂ່າຍຫຼັກລຶບສຳເນົາທັງໝົດພ້ອມກັນໄດ້. ການຄິດໄລ່ເວລາຕ້ອງກົງໄປກົງມາ: ຂໍ້ມູນ 500 GB ຜ່ານລິ້ງ 20 Mbps ໃຊ້ເວລາປະມານ 55 ຊົ່ວໂມງ (500,000 MB ຫານໃຫ້ 2.5 MB ຕໍ່ວິນາທີ), ດັ່ງນັ້ນ ບ່ອນທີ່ມີຂໍ້ມູນປ່ຽນແປງຫຼາຍຈຶ່ງຕ້ອງໃຊ້ລິ້ງທີ່ໄວກວ່າ ຫຼື ກ໊ອບປີ້ຂໍ້ມູນຕົ້ນສະບັບໃສ່ດິສກ໌ໄປກ່ອນ. ພວກເຮົາຕັ້ງຄ່າ site-to-site VPN, ແຜນການສະລັບ DNS ແລະ ລຳດັບການເປີດເຄື່ອງ, ແລ້ວພິສູດດ້ວຍການຊ້ອມປະຈຳປີທີ່ຈັບເວລາການກູ້ຄືນຕົວຈິງ. ສົ່ງຮູບຕູ້ rack ປັດຈຸບັນ ແລະ ໜ້າຈໍ dashboard ຂອງຊອບແວສຳຮອງຂໍ້ມູນມາທາງ WhatsApp ແລ້ວພວກເຮົາຈະແນະນຳຮູບແບບບ່ອນສຳຮອງ ແລະ ຄ່າ RPO/RTO ທີ່ເໝາະກັບທ່ານ.

ສິ່ງທີ່ລະບົບເຮັດໄດ້

ກຳນົດຄ່າ RPO ແລະ RTO ເປັນລາຍລັກອັກສອນ

ຕົກລົງຂອບເຂດຂໍ້ມູນທີ່ຍອມເສຍໄດ້ ແລະ ເວລາທີ່ລະບົບຢຸດໄດ້ ເພື່ອໃຊ້ກຳນົດທຸກການອອກແບບຕໍ່ໄປ.

ການສຳເນົາ VM ແລະ ຂໍ້ມູນສຳຮອງ

ສຳເນົາເຄື່ອງເຊີບເວີຈຳລອງ (VM) ແລະ ຂໍ້ມູນສຳຮອງໄປໄວ້ບ່ອນທີສອງຕາມຮອບເວລາທີ່ຕົກລົງກັນ.

ສຳເນົາແບບ Immutable ແລະ ອອບໄລນ໌

ສຳເນົາໜຶ່ງຊຸດທີ່ ransomware ບໍ່ສາມາດລຶບຜ່ານເຄືອຂ່າຍໄດ້ ໂດຍເກັບໄວ້ແບບອອບໄລນ໌ ຫຼື ລັອກໄວ້.

ແຜນສະລັບ VPN ແລະ DNS

Site-to-site VPN ພ້ອມການສະລັບ DNS ແລະ ລຳດັບການເປີດລະບົບທີ່ຊັດເຈນ.

ການຍ້າຍ ແລະ ຕິດຕັ້ງໃນຕູ້ Rack ເຊົ່າ (Colocation)

ຍ້າຍເຊີບເວີເຂົ້າຕູ້ rack ທີ່ເຊົ່າໄວ້ ພ້ອມແລ່ນສາຍໄຟ ແລະ ສາຍເຄືອຂ່າຍທີ່ຕິດປ້າຍກຳກັບຄົບທຸກເສັ້ນ.

ການຊ້ອມ failover ປະຈຳປີ

ປິດລະບົບບ່ອນຫຼັກຕາມແຜນ, ຈັບເວລາກູ້ຄືນຕົວຈິງ ແລະ ບັນທຶກບົດຮຽນໄວ້ທຸກປີ.

ແບບລະບົບ ແລະ ຂັ້ນຕອນຕິດຕັ້ງ

  1. 1

    ຕົກລົງຄ່າ RPO ແລະ RTO, ຈາກນັ້ນເລືອກບ່ອນສຳຮອງທີສອງ: ສາຂາຂອງຕົນເອງ, ຕູ້ rack ເຊົ່າ ຫຼື cloud.

  2. 2

    ກຽມລະບົບໄຟຟ້າ, ແອ, ກະແຈລັອກຫ້ອງ ແລະ ການເຊື່ອມຕໍ່ VPN ພ້ອມແຜນສະລັບ DNS.

  3. 3

    ສຳເນົາ VM ແລະ ຂໍ້ມູນສຳຮອງ, ພ້ອມທັງສຳເນົາແບບ immutable ຫຼື ອອບໄລນ໌ອີກໜຶ່ງຊຸດ.

  4. 4

    ຍ້າຍ ແລະ ຕິດຕັ້ງອຸປະກອນເຂົ້າໃນຕູ້ rack ເຊົ່າ, ຕິດປ້າຍສາຍສັນຍານ ແລະ ຂຽນແຜນ remote hands.

  5. 5

    ຊ້ອມ failover ເຕັມຮູບແບບ, ວັດເວລາກູ້ຄືນຕົວຈິງ ແລະ ມອບຄູ່ມືການກູ້ຄືນລະບົບ.

ໃຊ້ຢູ່ໃສໄດ້ແດ່

  • ສຳນັກງານທີ່ມີ NAS ສຳຮອງພຽງໜ່ວຍດຽວວາງໄວ້ໃນຫ້ອງດຽວກັນກັບເຊີບເວີ.
  • ບໍລິສັດທີ່ມີສອງສາຂາ ແລະ ຕ້ອງການໃຫ້ສາຂາທີສອງເຮັດວຽກແທນໄດ້ເມື່ອສຸກເສີນ.
  • ທຸລະກິດທີ່ເຄີຍຖືກ ransomware ໂຈມຕີມາກ່ອນ ແລະ ຢ້ານວ່າຂໍ້ມູນສຳຮອງທຸກຊຸດຈະຖືກລຶບໝົດ.
  • ທີມງານທີ່ເຊົ່າຕູ້ rack ໄວ້ແລ້ວ ແຕ່ຕ້ອງການຄົນຍ້າຍເຊີບເວີເຂົ້າໄປຕິດຕັ້ງໃຫ້ຖືກຕ້ອງ.

ຂະໜາດລະບົບທີ່ພົບເລື້ອຍ

ໃຊ້ສາຂາທີສອງເປັນບ່ອນສຳຮອງ

ເໝາະສຳລັບ: ທ່ານມີອີກສາຂາໜຶ່ງຢູ່ແລ້ວ ທີ່ສາມາດເກັບຂໍ້ມູນສຳຮອງ ແລະ ເປີດລະບົບແທນໄດ້.

  • ປັບປຸງ UPS, ແອ ແລະ ກະແຈລັອກຫ້ອງຢູ່ສາຂາສຳຮອງ.
  • ສຳເນົາ VM ແລະ ຂໍ້ມູນສຳຮອງ ພ້ອມສຳເນົາແບບອອບໄລນ໌ໜຶ່ງຊຸດ.
  • ຄູ່ມືການກູ້ຄືນລະບົບ ພ້ອມການນຳພາຊ້ອມ failover ໜຶ່ງຄັ້ງ.
ຂໍໃບສະເໜີລາຄາ

ເຊົ່າຕູ້ Rack (Colocation)

ເໝາະສຳລັບ: ບໍ່ມີສາຂາທີ່ເໝາະສົມ; ຕ້ອງການຕູ້ rack ທີ່ມີຄົນເຝົ້າຍາມ, ມີໄຟຟ້າ ແລະ ແອທີ່ໝັ້ນຄົງ.

  • ຍ້າຍ ແລະ ຕິດຕັ້ງອຸປະກອນເຂົ້າຕູ້ rack ເຊົ່າ ພ້ອມຕິດປ້າຍສາຍທຸກເສັ້ນ.
  • Site-to-site VPN, ແຜນສະລັບ DNS ແລະ ລຳດັບການເປີດລະບົບ.
  • ແຜນ remote hands ສຳລັບສັ່ງງານໃຫ້ເຈົ້າໜ້າທີ່ປະຈຳບ່ອນຊ່ວຍດຳເນີນການແທນ.
ຂໍໃບສະເໜີລາຄາ

ສາຂາສຳຮອງ ຄວບຄູ່ກັບ Cloud

ເໝາະສຳລັບ: ລະບົບສຳຄັນທີ່ຕ້ອງກູ້ຄືນໃຫ້ໄວ ໂດຍໃຊ້ທັງສາຂາສຳຮອງ ແລະ cloud ຮ່ວມກັນ.

  • ສຳເນົາລະບົບສຳຄັນຂຶ້ນ cloud ດ້ວຍຄ່າ RPO ທີ່ສັ້ນລົງ.
  • ສຳເນົາແບບ immutable ເພື່ອບໍ່ໃຫ້ ransomware ລຶບຂໍ້ມູນສຳຮອງທັງໝົດໄດ້.
  • ຊ້ອມ failover ປະຈຳປີ ພ້ອມບົດລາຍງານເວລາກູ້ຄືນຕົວຈິງ.
ຂໍໃບສະເໜີລາຄາ

ຍີ່ຫໍ້ທີ່ເຮົາຈັດຫາ & ຕິດຕັ້ງ

ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.

ຄຳຖາມທີ່ພົບເລື້ອຍ

ພວກທ່ານມີ Data Center ເປັນຂອງຕົນເອງບໍ?

ບໍ່ມີ. ພວກເຮົາອອກແບບ, ຍ້າຍ, ຕິດຕັ້ງ ແລະ ທົດສອບລະບົບຢູ່ສາຂາຂອງທ່ານ, ຕູ້ rack ເຊົ່າ ຫຼື ຢູ່ເທິງ cloud.

ພວກເຮົາຄວນທົດສອບ failover ເລື້ອຍປານໃດ?

ຢ່າງໜ້ອຍປີລະຄັ້ງ ໂດຍການປິດລະບົບຫຼັກຕາມແຜນ ແລະ ຈັບເວລາການກູ້ຄືນຕົວຈິງ.

ສຳເນົາແບບ immutable ແມ່ນຫຍັງ?

ແມ່ນຂໍ້ມູນສຳຮອງທີ່ບໍ່ມີໃຜສາມາດແກ້ໄຂ ຫຼື ລຶບໄດ້ພາຍໃນໄລຍະເວລາທີ່ກຳນົດ ເຖິງແມ່ນວ່າລະຫັດຜ່ານຂອງ admin ຈະຖືກລັກໄປກໍຕາມ.

ສາຂາຂອງພວກເຮົາໄຟບໍ່ຄ່ອຍດີ ຈະໃຊ້ເປັນ DR site ໄດ້ບໍ?

ໄດ້, ຫຼັງຈາກປັບປຸງລະບົບ UPS ແລະ ແອແລ້ວ. ພວກເຮົາຈະລົງສຳຫຼວດຫ້ອງ ແລະ ສະຫຼຸບລາຍການສິ່ງທີ່ຕ້ອງເພີ່ມໃຫ້.

ຄູ່ມືທີ່ກ່ຽວຂ້ອງ

ດາຕ້າເຊັນເຕີກາງ8 ນາທີ

Backup ທີ່ກູ້ຄືນໄດ້ແທ້: ທົດສອບກ່ອນມື້ທີ່ຈຳເປັນ

ວຽກ backup ຂຶ້ນສີຂຽວ ບໍ່ໄດ້ໝາຍຄວາມວ່າຈະກູ້ຄືນໄດ້. 5 ວິທີທົດສອບ, ຄວາມຖີ່ໃນການເຮັດ ແລະ ວິທີບັນທຶກຫຼັກຖານ.

ຄວາມປອດໄພພື້ນຖານ7 ນາທີ

ກົດ Backup 3-2-1 ແລະ 3-2-1-1-0 ໃນທາງປະຕິບັດ

ກົດ Backup ທີ່ໃຊ້ທົ່ວໂລກ, ເປັນຫຍັງ Ransomware ເຮັດໃຫ້ຕ້ອງເພີ່ມ "1" ແລະ "0", ການກຳນົດ RPO/RTO, ຕົວຢ່າງຄິດເວລາກູ້ຂໍ້ມູນ ແລະ ວິທີເຮັດໃຫ້ໄດ້ຜົນກັບໄຟຟ້າ ແລະ ອິນເຕີເນັດໃນລາວ.

ຄວາມປອດໄພພື້ນຖານ7 ນາທີ

Checklist ປ້ອງກັນ Ransomware: ຕັດເສັ້ນທາງໂຈມຕີແຕ່ລະຂັ້ນ

Ransomware ບໍ່ໄດ້ເກີດຂຶ້ນໃນນາທີດຽວ. ນີ້ແມ່ນລາຍການກວດທີ່ຈັດຕາມຂັ້ນຕອນທີ່ຜູ້ໂຈມຕີໃຊ້ແທ້, ພ້ອມສິ່ງທີ່ຄວນເຮັດໃນຊົ່ວໂມງທຳອິດ.

ໂຊລູຊັນທີ່ກ່ຽວຂ້ອງ

ດາຕ້າເຊັນເຕີ & ເຊີບເວີ

ລະບົບ Server Virtualizationຫຼຸດເຊີບເວີຫຼາຍເຄື່ອງໃຫ້ເຫຼືອ cluster ດຽວ ເທິງ VMware, Proxmox, Nutanix ຫຼື Hyper-V. ເຄື່ອງໜຶ່ງເສຍ ລະບົບບໍ່ຢຸດ.Hyperconverged Infrastructure (HCI)Compute, storage ແລະ virtualization ລວມຢູ່ໃນ node ດຽວ, ເພີ່ມ node ເມື່ອຕ້ອງການ. ເໝາະກັບທີມ IT 1–3 ຄົນ ທີ່ບໍ່ມີຜູ້ຊ່ຽວຊານ SAN.ລະບົບຈັດເກັບຂໍ້ມູນ NAS & SANບ່ອນເກັບຂໍ້ມູນສ່ວນກາງ: NAS ສຳລັບແບ່ງປັນໄຟລ໌, SAN ສຳລັບ VM ແລະ ຖານຂໍ້ມູນ. ມີ RAID, snapshot ແລະ ສິດຕາມພະແນກ.Backup & Disaster RecoveryBackup ຕາມຫຼັກ 3-2-1 ພ້ອມສຳເນົາ immutable ທີ່ ransomware ລຶບບໍ່ໄດ້ ແລະ ທົດສອບກູ້ຄືນແທ້ ບໍ່ແມ່ນພຽງແຕ່ເຫັນວ່າ job ຂຽວ.ອອກແບບ ແລະ ສ້າງຫ້ອງເຊີບເວີ (Server Room)ຫ້ອງເຊີບເວີທີ່ອອກແບບສຳລັບອາກາດລາວ: rack, ແອສຳຮອງ N+1, UPS online, ສາຍດິນ, ດັບເພີງແກັສ, ຄວບຄຸມການເຂົ້າ ແລະ ເຊັນເຊີແຈ້ງເຕືອນ.UPS & ລະບົບປ້ອງກັນໄຟຟ້າUPS, ສາຍດິນ ແລະ SPD ກັນໄຟກະຊາກ ສຳລັບເຊີບເວີ, switch ແລະ CCTV. ຮັບມືໄຟດັບ, ໄຟຕົກຕອນແລງ ແລະ ຟ້າຜ່າລະດູຝົນ.

ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ

ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.