ในขณะที่ภัยคุกคามทางไซเบอร์ทวีความรุนแรงขึ้น และต้นทุนจากการหยุดชะงักของธุรกิจสูงขึ้นอย่างต่อเนื่อง องค์กรต่าง ๆ จึงเริ่มทบทวนว่ากลยุทธ์ด้านการปกป้องข้อมูลของตนสอดคล้องกับแผนการสร้าง Cyber Resilience มากน้อยเพียงใด ภายใต้หลักการของ Safe Harbor (Cyber Recovery) จุดสำคัญได้เปลี่ยนมาอยู่ที่คำถามหลักเพียงข้อเดียวว่า เมื่อทุกอย่างล้มเหลว ข้อมูลสำคัญยังคงเชื่อถือได้และสามารถกู้คืนได้หรือไม่
การสำรองข้อมูลในปัจจุบันไม่ได้หมายถึงเพียงการเก็บสำเนาข้อมูลอีกต่อไป แต่หมายถึงการทำให้มั่นใจว่าข้อมูลสำรองเหล่านั้นยังคงสมบูรณ์ สามารถตรวจสอบความถูกต้องได้ และกู้คืนได้รวดเร็วเพียงพอที่จะรักษาการดำเนินธุรกิจให้ต่อเนื่อง
Tape เคยมีบทบาทสำคัญด้วยต้นทุนที่ต่ำและการจัดเก็บแบบออฟไลน์ แต่เมื่อปริมาณข้อมูลเพิ่มขึ้นและความคาดหวังด้านความรวดเร็วในการกู้คืนสูงขึ้น ข้อจำกัดด้านการเข้าถึงข้อมูลและความเร็วในการกู้คืนของ Tape ก็ยิ่งชัดเจนขึ้น ถึงเวลาแล้วที่องค์กรจะต้องพิจารณาใหม่ว่า Tape ยังเหมาะสมที่จะเป็นส่วนหนึ่งของสถาปัตยกรรมการปกป้องข้อมูลยุคใหม่หรือไม่
Tape ยังคงมีความสำคัญ แต่ไม่ควรเป็นด่านแรกของการกู้คืนข้อมูล
ด้วยประวัติการใช้งานยาวนานกว่า 70 ปี Tape ยังคงถูกใช้อย่างแพร่หลายในปัจจุบัน เนื่องจากสามารถจัดเก็บข้อมูลปริมาณมหาศาลได้ในต้นทุนที่ค่อนข้างต่ำ และเมื่อถอดออกจากเครื่องอ่าน Tape (Tape Drive) ก็จะกลายเป็นสื่อออฟไลน์และไม่สามารถแก้ไขข้อมูลได้ (Immutable) จึงเป็นชั้นการป้องกันพื้นฐานจากภัยคุกคามทางไซเบอร์
อย่างไรก็ตาม เมื่อภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้น ความสามารถในการเป็น Immutable และ Offline เพียงอย่างเดียวไม่เพียงพออีกต่อไป ภายใต้หลักการ Safe Harbor การสร้าง Cyber Resilience ยังขึ้นอยู่กับว่าข้อมูลสามารถอยู่รอด (Survivable) และเข้าถึงได้ (Accessible) ในช่วงเวลาที่เกิดเหตุการณ์ร้ายแรงหรือไม่
การมีข้อมูลอยู่เพียงอย่างเดียวไม่เพียงพอ ข้อมูลนั้นต้องสะอาด (Clean) สมบูรณ์ (Intact) และสามารถนำกลับมาใช้งานได้จริง (Usable) ซึ่งนี่คือจุดที่การสำรองข้อมูลด้วย Tape เผชิญข้อจำกัด การตรวจสอบความถูกต้องของข้อมูลบน Tape เป็นกระบวนการที่ใช้เวลานานและต้องใช้ทรัพยากรมาก เนื่องจากต้องโหลดสื่อกลับเข้าเครื่องและอ่านข้อมูลทั้งหมดเพื่อตรวจสอบ ส่งผลให้การตรวจสอบมักเกิดขึ้นน้อยกว่าที่วางแผนไว้ และทำให้ไม่สามารถมั่นใจได้ว่าข้อมูลจะกู้คืนได้จริง จนกว่าจะถึงเวลาที่ต้องใช้งาน
อีกประเด็นสำคัญคือความสามารถในการเข้าถึงข้อมูล (Data Accessibility) ซึ่งหมายถึงการกู้คืนระบบให้กลับมาดำเนินงานได้อย่างรวดเร็วหลังเกิดเหตุหยุดชะงัก แต่ Tape ก็มีข้อจำกัดเช่นกัน เพราะการกู้คืนข้อมูลจาก Tape ต้องอ่านข้อมูลแบบลำดับ (Sequential Read) ระบบจึงต้องสแกนข้อมูลจำนวนมากก่อนจะถึงจุดที่ต้องการกู้คืน ในทางปฏิบัติ การกู้คืนข้อมูลขนาด 1 TB จาก Tape อาจใช้เวลาประมาณ 1 ชั่วโมง ส่วนการกู้คืนข้อมูลหลายเทราไบต์อาจใช้เวลาหลายชั่วโมงหรือแม้แต่หลายวัน ทำให้ยากต่อการตอบโจทย์ค่า RTO (Recovery Time Objective) ในปัจจุบัน ที่บริการสำคัญขององค์กรจำนวนมากคาดหวังให้กลับมาทำงานได้ภายในไม่กี่นาที โดยทั่วไปคือภายใน 15 นาทีหรือน้อยกว่า นี่จึงเป็นเหตุผลที่ Toyota ตัดสินใจเปลี่ยนจากการใช้ Tape คลิก คลิกที่นี่เพื่ออ่านเรื่องราวฉบับเต็ม
กล่าวโดยสรุป แม้ Tape จะช่วยปกป้องข้อมูลแบบออฟไลน์ได้ แต่ยังไม่สามารถตอบโจทย์หลักการ Safe Harbor ในด้านการทำให้ข้อมูลทั้ง “อยู่รอด” และ “เข้าถึงได้อย่างรวดเร็ว” อย่างครบถ้วน ด้วยข้อได้เปรียบด้านต้นทุนและความจุ Tape จึงเหมาะสำหรับการเก็บข้อมูลระยะยาวและการจัดเก็บถาวร (Archive) มากกว่าการเป็นแนวหน้าของการกู้คืนข้อมูล
>> อ่านเพิ่มเติม: Tape กับการจัดเก็บข้อมูลระยะยาว
ในยุคที่องค์กรขับเคลื่อนด้วยดิจิทัล ความพร้อมในการให้บริการส่งผลโดยตรงต่อรายได้และความต่อเนื่องของธุรกิจ ความล่าช้าในการกู้คืนระบบย่อมแปลเป็นความเสียหายทางธุรกิจที่จับต้องได้ นี่จึงเป็นเหตุผลว่าทำไมแพลตฟอร์มสำรองข้อมูลหลักขององค์กรจึงต้องรองรับการเข้าถึงข้อมูลได้อย่างรวดเร็ว มีการตรวจสอบข้อมูลสำรองอย่างต่อเนื่อง และบริหารจัดการได้ง่าย ซึ่งล้วนเป็นความสามารถสำคัญในการรองรับการกู้คืนข้อมูลเมื่อเกิดเหตุการณ์ไม่คาดคิด
ActiveProtect: ออกแบบมาเพื่อตอบโจทย์ Cyber Resilience ยุคใหม่
ด้วยเหตุนี้ Synology จึงพัฒนา ActiveProtect อุปกรณ์สำรองข้อมูลที่ออกแบบมาโดยเฉพาะ เพื่อเป็นโซลูชันที่สอดคล้องกับแนวคิด Safe Harbor และช่วยให้องค์กรสามารถกู้คืนข้อมูลที่สะอาดและพร้อมใช้งานได้อย่างรวดเร็วเมื่อจำเป็น
| Safe Harbor framework | ActiveProtect ตอบโจทย์อย่างไร |
| Immutable | WORM และระบบ Self-healing ช่วยให้ข้อมูลสำรองไม่สามารถถูกแก้ไขหรือลบได้ พร้อมตรวจจับและซ่อมแซมข้อมูลที่เสียหายโดยอัตโนมัติ เพื่อให้มั่นใจว่าสามารถกู้คืนข้อมูลที่สะอาดได้ |
| Air-gapped backups (offline backups) | สร้างข้อมูลสำรองในสภาพแวดล้อมที่แยกออกจากระบบหลักโดยอัตโนมัติ อนุญาตให้มีการรับส่งข้อมูลเฉพาะในช่วงเวลาที่กำหนดไว้เท่านั้น |
| Survivable | ตรวจสอบข้อมูลสำรองและทดสอบการกู้คืนใน Sandbox ที่แยกออกจากระบบจริง เพื่อยืนยันว่าสามารถกู้คืนได้จริง |
| Accessible | ใช้ Snapshot-like Replication ร่วมกับ CBT เพื่อสร้างข้อมูลสำรองที่พร้อมกู้คืนได้ทันที |
| Decentralized | รองรับการติดตั้งอุปกรณ์แยกตามแต่ละสาขาหรือแต่ละสถานที่ |
| Owned by Participant | องค์กรเป็นเจ้าของข้อมูล สิทธิ์การเข้าถึง และกระบวนการกู้คืนทั้งหมดผ่านโครงสร้างพื้นฐานของตนเอง |
ระบบปกป้องความสมบูรณ์ของข้อมูลในตัว
เพื่อแก้ไขความเสี่ยงที่มักพบในการจัดเก็บข้อมูลบน Tape เช่น การเสื่อมสภาพของสื่อหรือการใช้งานเป็นเวลานาน ActiveProtect จึงมาพร้อมกลไก Self-healing ภายในระบบ โดยใช้การตรวจสอบ Checksum ของ Btrfs เพื่อตรวจสอบความถูกต้องของทุกบล็อกข้อมูลสำรองอย่างต่อเนื่อง หากตรวจพบความเสียหาย ระบบจะซ่อมแซมข้อมูลโดยอัตโนมัติผ่านความสามารถด้าน RAID Redundancy เพื่อให้มั่นใจว่าข้อมูลสำรองยังคงถูกต้องและใช้งานได้
นอกจากนี้ ActiveProtect ยังรองรับความสามารถด้าน Immutability แบบ Native ผ่านเทคโนโลยี WORM (Write Once, Read Many) เมื่อข้อมูลถูกล็อกแล้ว จะไม่สามารถถูกแก้ไขหรือลบได้ตลอดระยะเวลาการเก็บรักษาที่กำหนดไว้ ทำให้ Recovery Point ยังคงสะอาด เชื่อถือได้ และมีความทนทานต่อการโจมตีของ Ransomware
>> เรียนรู้เพิ่มเติมเกี่ยวกับการปกป้องข้อมูลด้วย WORM ของ ActiveProtect
สภาพแวดล้อมการกู้คืนที่แยกออกจากระบบหลัก
ต่างจากการทำ Air-gapped Backup ด้วย Tape ที่ต้องอาศัยการถอดสื่อและขนย้ายออกนอกสถานที่ด้วยตนเอง ActiveProtect สามารถสร้างสภาพแวดล้อมการกู้คืนที่แยกออกจากระบบหลักได้โดยอัตโนมัติ ข้อมูลสำรองจะถูกแยกทั้งในเชิงตรรกะ (Logical) และเชิงกายภาพ (Physical) จากระบบ Production โดยอนุญาตให้รับส่งข้อมูลเฉพาะในช่วงเวลาที่ผู้ใช้กำหนด และยังคงแยกออกจากระบบตลอดเวลาในช่วงอื่น
ระบบอัตโนมัตินี้ช่วยให้องค์กรมี Recovery Point ที่สะอาดและแยกออกจากระบบอย่างแท้จริง โดยไม่ต้องเผชิญกับความซับซ้อนและความเสี่ยงจากกระบวนการที่ต้องดำเนินการด้วยตนเอง
>> คลิกที่นี่ เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับการสร้างสภาพแวดล้อมการกู้คืนแบบแยกด้วย ActiveProtect
การตรวจสอบข้อมูลสำรองแบบอัตโนมัติ
ActiveProtect ยังยกระดับกระบวนการตรวจสอบข้อมูลสำรองให้ทันสมัยยิ่งขึ้น เมื่อเปิดใช้งานการตรวจสอบข้อมูลสำรองอัตโนมัติ ระบบจะนำข้อมูลสำรองที่กู้คืนแล้วมาเปิดใช้งานใน Sandbox ที่แยกจากระบบจริงหลังการสำรองข้อมูลทุกครั้ง พร้อมบันทึกกระบวนการทั้งหมดและสร้างวิดีโอเพื่อยืนยันว่าการกู้คืนสำเร็จ
แตกต่างจาก Tape ที่ต้องตรวจสอบด้วยตนเอง องค์กรจึงได้รับการยืนยันอย่างต่อเนื่องในระดับที่พร้อมสำหรับการตรวจสอบ (Audit-grade Assurance) ว่าข้อมูลสำรองสามารถกู้คืนได้จริง โดยไม่เพิ่มภาระในการดำเนินงาน
การกู้คืนที่รวดเร็วและเชื่อถือได้ตั้งแต่การออกแบบ
เมื่อเกิดเหตุการณ์ไม่คาดคิด ความเร็วในการกู้คืนคือปัจจัยสำคัญ ด้วยสถาปัตยกรรมแบบ Disk-based ActiveProtect สามารถค้นหาและกู้คืน Recovery Point ที่ต้องการได้ทันที โดยไม่ต้องเสียเวลาค้นหาสื่อจัดเก็บหรืออ่านข้อมูลแบบลำดับเหมือน Tape
นอกจากนี้ ActiveProtect ยังใช้สถาปัตยกรรมการสำรองข้อมูลสมัยใหม่ที่ผสาน Snapshot-like Replication เข้ากับเทคโนโลยี Changed Block Tracking (CBT) ทำให้ข้อมูลสำรองแต่ละเวอร์ชันเป็นอิมเมจที่สมบูรณ์และพร้อมกู้คืนได้อย่างอิสระ ระหว่างการกู้คืน ระบบไม่จำเป็นต้องประกอบข้อมูลจากสาย Incremental Backup ที่ยาวต่อเนื่อง ผู้ดูแลระบบเพียงเลือกเวอร์ชันที่ต้องการและกู้คืนได้ทันที
การออกแบบนี้ช่วยเพิ่มความน่าเชื่อถือในการกู้คืน พร้อมลดค่า RTO ได้อย่างมีนัยสำคัญ
>> คลิกที่นี่ เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับสถาปัตยกรรมการสำรองข้อมูลของ ActiveProtect
โดยสรุป ความสามารถด้าน WORM การตรวจสอบข้อมูลสำรองอัตโนมัติ เทคนิคการแยกสภาพแวดล้อม และการกู้คืนข้อมูลได้ทันทีของ ActiveProtect ล้วนตอบโจทย์หลักสำคัญของ Cyber Resilience ภายใต้กรอบ Safe Harbor ได้แก่ Immutable, Offline, Survivable และ Accessible ด้วยการสร้างสถาปัตยกรรมที่พร้อมสำหรับการกู้คืน (Recovery-ready Architecture) ActiveProtect ช่วยให้องค์กรสามารถกู้คืนระบบที่สำคัญได้อย่างรวดเร็วและลดระยะเวลาหยุดชะงักของธุรกิจให้เหลือน้อยที่สุด ไม่ว่าจะเผชิญกับภัยคุกคามในรูปแบบใดก็ตาม
>> เรียนรู้เพิ่มเติมเกี่ยวกับ ActiveProtect หรือ ปรึกษาทีมงานของเรา