Kế hoạch khôi phục sau thảm họa

Kế hoạch khôi phục sau thảm họa (DRP) là gì?

DRP là tài liệu chuyên sâu về mặt kỹ thuật, mô tả quy trình phục hồi hạ tầng CNTT bao gồm máy chủ, cơ sở dữ liệu, mạng lưới và các ứng dụng nghiệp vụ. Khác với BCP ở tầm chiến lược, DRP tập trung vào các bước vận hành cụ thể: sao lưu, chuyển đổi dự phòng, kiểm thử và xác nhận tính toàn vẹn dữ liệu.

Các thành phần kỹ thuật chính

• Backup dữ liệu 3-2-1: Duy trì 3 bản sao, lưu trên 2 loại thiết bị khác nhau, trong đó 1 bản lưu ngoài (off-site) hoặc trên cloud.
• Replication: Đồng bộ dữ liệu theo thời gian thực (synchronous) hoặc gần thời gian thực (asynchronous) sang trung tâm dữ liệu dự phòng.
• Failover tự động: Chuyển đổi hệ thống sang môi trường dự phòng khi phát hiện sự cố, thường kích hoạt bằng heartbeat monitoring.
• Kiểm thử định kỳ: Thực hiện tabletop exercise, parallel test, cutover test ít nhất 1-2 lần/năm tùy mức độ quan trọng.

Phân loại backup site

• Hot site: Vận hành liên tục, RTO dưới 1 giờ, chi phí cao (khoảng 50-100 tỷ đồng cho ngân hàng cỡ vừa).
• Warm site: Sẵn sàng trong 4-24 giờ, có thiết bị nhưng chưa cài đặt đầy đủ ứng dụng.
• Cold site: Chỉ có không gian và hạ tầng cơ bản, RTO trên 48 giờ.

Ví dụ áp dụng tại Việt Nam

Theo báo cáo của NHNN năm 2023, toàn hệ thống ngân hàng có 45 tổ chức tín dụng đã vận hành backup site theo mô hình active-active hoặc active-passive. Techcombank đầu tư xây dựng DR site tại Khu công nghệ cao TP.HCM với dung lượng lưu trữ 5PB, đảm bảo RPO = 0 cho hệ thống core banking. Khi trung tâm dữ liệu chính tại Hà Nội gặp sự cố vào tháng 8/2022, hệ thống tự động chuyển đổi trong 47 phút, không ảnh hưởng đến giao dịch khách hàng.