ไซต์สำรอง DR นอกสถานที่และเช่าแร็ค
ที่สำรองแห่งที่สองสำหรับเซิร์ฟเวอร์และข้อมูลสำรอง พร้อมทดสอบ failover จริงทุกปี

ปัญหาที่เราเจอบ่อยหน้างาน
สิ่งที่เราเห็นบ่อยคือ NAS สำรองวางอยู่ข้างเซิร์ฟเวอร์ในห้องเดียวกัน ไฟไหม้ น้ำท่วมฤดูฝน โจรยกเครื่อง หรือแรนซัมแวร์จึงทำลายทั้งข้อมูลจริงและข้อมูลสำรองพร้อมกัน ไฟและแอร์ที่สาขาที่สองก็อ่อนกว่าไซต์หลัก และไม่มีใครเคยทดสอบ failover จนไม่รู้ว่าใช้เวลากู้กี่ชั่วโมง
ทำไมข้อมูลสำรองในห้องเดียวกันช่วยอะไรไม่ได้
ห้องเซิร์ฟเวอร์หลายแห่งในเวียงจันทน์และต่างแขวงวาง NAS สำรองไว้ข้างตู้แร็ค ไฟไหม้ครั้งเดียว น้ำท่วมพื้นที่ต่ำช่วงฤดูฝน หรือโจรยกเครื่องไปทั้งชุด จะเอาข้อมูลจริงและข้อมูลสำรองไปพร้อมกัน การสำรองข้อมูลทั่วไป ช่วยเรื่องไฟล์ลบหรือดิสก์เสีย แต่ไม่ช่วยเมื่อทั้งห้องหายไป สำหรับสำนักงานทั่วไปที่มีพนักงานไม่ถึง 50 คน เราแนะนำให้ตกลงสองตัวเลขเป็นลายลักษณ์อักษรก่อน คือยอมเสียข้อมูลได้ย้อนหลังแค่ไหน (RPO) และหยุดกิจการได้นานกี่ชั่วโมง (RTO)
เลือกที่แห่งที่สองแบบไหน
สาขาอื่นของบริษัทเองใช้เงินน้อยสุด แต่ห้องมักต้องเสริม UPS แอร์ และล็อกประตูก่อน แร็คเช่าในอาคารฝากวางให้ไฟ แอร์ และการ์ดตลอด 24 ชั่วโมงโดยไม่ต้องสร้างห้องเอง เราไม่เป็นเจ้าของหรือบริหารดาต้าเซ็นเตอร์ใด เราแค่ติดตั้งอุปกรณ์ของคุณในแร็คเช่าให้ถูกต้อง ส่วนคลาวด์เหมาะกับทีมที่อยากโตโดยไม่ซื้อฮาร์ดแวร์ และเข้ากันได้กับแผนย้ายขึ้นคลาวด์ สำหรับงานที่ย้ายก่อน:
- สาขาตัวเอง: ใช้เงินน้อยสุด แต่ต้องเผื่องบ UPS แอร์ และล็อกประตู
- แร็คเช่า: ได้ไฟ แอร์ และการ์ดรวมอยู่แล้ว ตามขนาดแร็คและกำลังไฟที่ใช้
- คลาวด์: ไม่ต้องซื้อเครื่อง แต่ต้องมีเน็ตลิงก์ที่เสถียรและงบรายเดือน
การจำลองข้อมูล สำเนาออฟไลน์ และการซ้อม
เราจำลองเครื่องเสมือน (เซิร์ฟเวอร์เวอร์ชวลไลซ์) และข้อมูลสำรองไปยังที่แห่งที่สองตามรอบที่ตกลงกัน สำเนาหนึ่งชุดต้องแตะต้องไม่ได้ (immutable) หรือถอดเก็บแบบออฟไลน์ เพื่อให้แรนซัมแวร์ในระบบหลักลบสำเนาทั้งหมดไม่ได้ ตัวเลขเวลาต้องคิดตรงไปตรงมา ข้อมูล 500 GB ผ่านลิงก์ 20 Mbps ใช้เวลาราว 55 ชั่วโมง (500,000 MB หารด้วย 2.5 MB ต่อวินาที) ไซต์ที่ข้อมูลเปลี่ยนมากต่อวันจึงต้องมีลิงก์เร็วกว่านั้นหรือทำ seed ครั้งแรกด้วยดิสก์ เราตั้งค่า VPN เชื่อมไซต์ แผนสลับ DNS และลำดับการเปิดระบบ แล้วพิสูจน์ด้วยการซ้อมประจำปีที่ปิดระบบหลักตามแผนแล้วจับเวลากู้จริง ถ่ายรูปตู้แร็คปัจจุบันกับหน้าจอซอฟต์แวร์สำรองข้อมูลส่งมาทาง WhatsApp แล้วเราจะแนะนำไซต์กับค่า RPO/RTO ที่เหมาะกับคุณ
สิ่งที่ระบบทำได้
กำหนด RPO/RTO เป็นลายลักษณ์อักษร
ตกลงก่อนว่ายอมเสียข้อมูลได้แค่ไหน และหยุดกิจการได้นานกี่ชั่วโมง
จำลอง VM และข้อมูลสำรอง
จำลองเครื่องเสมือนและข้อมูลสำรองไปไซต์ที่สองตามรอบที่ตกลงกันไว้
สำเนา immutable และออฟไลน์
สำเนาหนึ่งชุดลบไม่ได้จากเครือข่ายหรือถอดเก็บ กันแรนซัมแวร์ลบทั้งหมด
VPN และแผนสลับ DNS
VPN เชื่อมไซต์กับแผนสลับ DNS และลำดับเปิดระบบว่าตัวไหนขึ้นก่อน
ย้ายและติดตั้งในแร็คเช่า
ย้ายเซิร์ฟเวอร์เข้าตู้แร็คเช่า เดินสายไฟและสายแลนติดป้ายครบทุกเส้น
ซ้อม failover ประจำปี
ปิดระบบหลักตามแผน วัดเวลากู้จริง แล้วจดบทเรียนปรับปรุงทุกปี
แบบระบบและขั้นตอนติดตั้ง
- 1
ตกลง RPO/RTO และเลือกไซต์ที่สอง: สาขาอื่น แร็คเช่า หรือคลาวด์
- 2
เตรียมไฟ แอร์ การล็อกห้อง และลิงก์ VPN พร้อมแผนสลับ DNS
- 3
จำลองเครื่องเสมือนและข้อมูลสำรอง พร้อมสำเนา immutable หรือออฟไลน์หนึ่งชุด
- 4
ย้ายและติดตั้งอุปกรณ์ในแร็คเช่า เดินสาย ติดป้าย และจดแผน remote hands
- 5
ซ้อม failover เต็มรูปแบบ วัดเวลากู้ แล้วส่งมอบคู่มือการกู้ระบบ
ใช้ที่ไหนได้บ้าง
- สำนักงานที่ NAS สำรองอยู่ห้องเดียวกับเซิร์ฟเวอร์
- บริษัทที่มีสองสาขาแต่อยากให้สาขาที่สองรับงานแทนได้
- ธุรกิจที่เคยโดนแรนซัมแวร์และกลัวสำเนาถูกลบหมด
- ทีมที่เช่าแร็คแต่ย้ายเครื่องเข้าเองไม่เป็น
ขนาดระบบที่พบบ่อย
สาขาที่สอง
เหมาะสำหรับ: มีสาขาอื่นอยู่แล้ว อยากให้เก็บสำเนาและเปิดระบบแทนได้
- ปรับปรุง UPS แอร์ และการล็อกห้องที่สาขาสำรอง
- จำลอง VM และข้อมูลสำรองพร้อมสำเนาออฟไลน์หนึ่งชุด
- คู่มือกู้ระบบและการซ้อม failover หนึ่งครั้ง
แร็คเช่านอกสถานที่
เหมาะสำหรับ: ไม่มีสาขาที่เหมาะ ต้องการแร็คที่มีไฟแอร์และการ์ดตลอดเวลา
- ย้ายและติดตั้งเซิร์ฟเวอร์ในแร็คเช่าพร้อมติดป้ายสายครบ
- VPN เชื่อมไซต์ แผนสลับ DNS และลำดับการเปิดระบบ
- แผน remote hands สำหรับฝากงานเจ้าหน้าที่หน้างาน
สาขาบวกคลาวด์
เหมาะสำหรับ: งานสำคัญต้องกู้เร็ว อยากมีทั้งไซต์สำรองและคลาวด์
- จำลองระบบสำคัญขึ้นคลาวด์ตาม RPO ที่สั้นลง
- สำเนา immutable กันแรนซัมแวร์ลบข้อมูลสำรองทั้งหมด
- ซ้อม failover ประจำปีพร้อมรายงานเวลากู้จริง
แบรนด์ที่เราจัดหา & ติดตั้ง
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
คำถามที่พบบ่อย
VGroup มีดาต้าเซ็นเตอร์เองหรือไม่
ไม่มี เราช่วยเลือกไซต์ ย้าย ติดตั้ง และทดสอบให้บนสาขาของคุณ แร็คเช่า หรือคลาวด์
ซ้อม failover ทำบ่อยแค่ไหน
อย่างน้อยปีละครั้ง ปิดระบบหลักตามแผนแล้ววัดเวลากู้จริงทุกครั้ง
สำเนา immutable คืออะไร
สำเนาที่ลบหรือแก้ไม่ได้ในช่วงเวลาที่กำหนด แม้แรนซัมแวร์ได้รหัสผู้ดูแลระบบ
สาขาที่สองไฟดับบ่อย ใช้เป็นไซต์สำรองได้ไหม
ได้ถ้าเสริม UPS กับแอร์ก่อน เราสำรวจหน้างานแล้วบอกว่าต้องเพิ่มอะไรบ้าง
คู่มือที่เกี่ยวข้อง
แบ็กอัปที่กู้ได้จริง: ทดสอบก่อนวันจำเป็น
งานแบ็กอัปขึ้น success ไม่ได้แปลว่ากู้ได้ คู่มือนี้ให้ 5 วิธีทดสอบ ความถี่ และวิธีจดบันทึกให้กู้ได้จริง
กฎ Backup 3-2-1 และ 3-2-1-1-0 ในทางปฏิบัติ
กฎ Backup ที่ใช้ทั่วโลก ทำไม Ransomware ทำให้ต้องเพิ่ม "1" และ "0" การกำหนด RPO/RTO ตัวอย่างคำนวณเวลากู้ข้อมูล และวิธีทำให้ได้ผลกับไฟฟ้าและอินเทอร์เน็ตในลาว
Checklist ป้องกัน Ransomware: ตัดเส้นทางโจมตีทีละขั้น
Ransomware ไม่ได้เกิดขึ้นในนาทีเดียว นี่คือรายการตรวจที่จัดตามขั้นตอนที่ผู้โจมตีใช้จริง พร้อมสิ่งที่ควรทำในชั่วโมงแรก
โซลูชันที่เกี่ยวข้อง
ดาต้าเซ็นเตอร์ & เซิร์ฟเวอร์
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook