การสำรองข้อมูลยุคใหม่คืออะไร และทำไม Cloud-only จึงเสี่ยงเกินรับ
การสำรองข้อมูลยุคใหม่คือแนวทางการปกป้องข้อมูลระดับองค์กรที่ผสานการสำรองข้อมูล การกู้คืนจากภัยพิบัติ และการป้องกันไซเบอร์เข้าด้วยกัน บนสถาปัตยกรรมที่กระจายอยู่หลายศูนย์ข้อมูล หลายภูมิภาค และหลายแพลตฟอร์ม ทั้งบน On-premise Backup appliance และ Cloud เพื่อให้ธุรกิจยังดำเนินต่อได้แม้ระบบหลักถูกโจมตีหรือโครงสร้างพื้นฐานบางส่วนล่ม
มุมมองที่ว่า “ย้ายขึ้น Cloud แล้วปลอดภัย” เริ่มไม่สอดคล้องกับความเป็นจริงอีกต่อไป เหตุการณ์ความขัดแย้งและปัญหาโครงข่ายเมื่อไม่นานมานี้ชี้ชัดว่า แม้ผู้ให้บริการ Public Cloud รายใหญ่จะมีมาตรฐานความปลอดภัยและความพร้อมใช้งานสูง แต่หาก Region ใด Region หนึ่งได้รับผลกระทบจากสงคราม ภัยพิบัติ หรือปัญหาพลังงาน การเข้าถึงข้อมูลและระบบธุรกิจอาจสะดุดได้ทันที การทำ Disaster Recovery วางแผนแบบพึ่งพา Cloud เพียงผู้เดียวจึงเท่ากับยอมฝากชะตาธุรกิจไว้กับโครงสร้างพื้นฐานที่องค์กรควบคุมไม่ได้
พร้อมกันนั้น ภัยคุกคามไซเบอร์และ Ransomware ป้องกันได้ยากขึ้นเรื่อยๆ การสำรองข้อมูลกลายเป็นเป้าหมายโดยตรง ไม่ใช่เพียงเครื่องมือกู้คืนเหมือนในอดีต การออกแบบ Data Protection Infrastructure จึงต้องคิดใหม่ทั้งภาพใหญ่ ไม่ว่าจะเป็นความถี่การสำรอง ความเร็วการกู้คืน การสำรองจาก Hybrid Multicloud และการปกป้องข้อมูลสำรองจากการถูกทำลายหรือเข้ารหัสเรียกค่าไถ่
เหตุผลที่ Backup appliance ต้องแยกจาก Storage หลัก และบทบาทของ Dell PowerProtect Data Domain
หากองค์กรยังสำรองข้อมูลลงบน Storage เดียวกับระบบปฏิบัติการหรือฐานข้อมูลหลัก เมื่อเกิดเหตุ Storage เสียหายหรือถูก Ransomware โจมตี โอกาสรอดของข้อมูลสำรองก็แทบไม่เหลือ นี่คือเหตุผลเชิงสถาปัตยกรรมที่ Purpose-built Backup Appliance หรือ PBBA ต้องถูกออกแบบและติดตั้งแยกจาก Enterprise Storage ที่ใช้รันงานประจำวัน PBBA ถูกออกแบบมาสำหรับจัดเก็บข้อมูลสำรองโดยเฉพาะ มีการทำ Deduplication Compression และ Data Reduction อื่นๆ เพื่อลดพื้นที่จัดเก็บ เพิ่มทั้งความเร็ว backup และ restore และลดต้นทุนการลงทุน Data Protection Infrastructure โดยรวม
Dell PowerProtect Data Domain เป็นหนึ่งใน PBBA ที่เติบโตไปพร้อมยุค Hybrid Multicloud ปัจจุบันปกป้องข้อมูลบน Cloud แล้วมากกว่า 40.6 Exabyte ซึ่งสะท้อนถึงสเกลการใช้งานระดับโลกได้ชัดเจน รุ่น Data Domain 9910 ได้อัปเดตความจุจาก 1.5PB เป็น 3.1PB ส่วน 9910F เพิ่มจาก 500TB เป็น 1PB ช่วยให้องค์กรเลือกขนาดระบบให้เหมาะกับความสำคัญของแต่ละ Workload และงบประมาณได้ยืดหยุ่นมากขึ้น
ที่สำคัญ PBBA อย่าง Data Domain มาพร้อม Data Security ระดับลึก ตั้งแต่การยืนยันตัวตน การกำหนดสิทธิ์ การเข้ารหัส การทำ Data Immutability และ File Immutability ที่ป้องกันไม่ให้ข้อมูล Backup ถูกแก้ไขหรือลบ พร้อมกำหนด Retention Lock ได้หลายระดับ แนวคิด Zero Trust ถูกนำมาใช้เต็มรูปแบบ มี Multi Factor Authentication และ Dual Role Authorization ที่บังคับให้ Admin ตั้งค่าและ Security Admin อนุมัติก่อน จึงลดโอกาสการลบหรือแก้ไขข้อมูลสำรองโดยไม่ตั้งใจหรือจากผู้ไม่หวังดีได้อย่างชัดเจน
Ransomware เปลี่ยนเกม: จากการกู้คืนปกติสู่ Cyber Vault และ Business Continuity หลายภูมิภาค
ยุคก่อนการสำรองข้อมูลระดับองค์กรอาจพอใจแค่มีชุด Backup รายวันและระบบ DR พื้นฐาน แต่เมื่อ Ransomware กลายเป็นอาวุธหลักของอาชญากรไซเบอร์ เป้าหมายจึงไม่ใช่แค่ระบบ Production อีกต่อไป แต่รวมถึง Backup Repository ด้วย หากข้อมูลสำรองถูกเข้ารหัสหรือลบ ธุรกิจจะถูกบีบให้ยอมจ่ายค่าไถ่หรือยอมสูญเสียข้อมูลจำนวนมาก การวาง Data Protection Infrastructure จึงต้องรองรับทั้ง Ransomware ป้องกัน การตรวจสอบภัยคุกคามที่แฝงในชุด Backup และการสร้าง Cyber Vault ที่แยกตัวจากระบบปฏิบัติการหลักอย่างแท้จริง
การสำรองในโลก Hybrid Multicloud ยังต้องคำนึงถึง Business Continuity ข้ามภูมิภาค ไม่ใช่แค่สำรองข้าม Rack หรือข้ามตึก การออกแบบ Disaster Recovery วางแผนให้มี DR Site หลายโซนภูมิศาสตร์ช่วยให้เมื่อ Region ใดเกิดปัญหาจากสงคราม ภัยพิบัติ หรืออุบัติเหตุระดับโครงข่าย ระบบธุรกิจยังหมุนไปทำงานบน Region สำรองได้ต่อเนื่อง แนวทางนี้ต้องใช้ทั้งเทคโนโลยี Backup และกลไก DR แบบข้ามพื้นที่/ภูมิภาคร่วมกัน ไม่ใช่เลือกอย่างใดอย่างหนึ่งเพียงอย่างเดียว
ในเชิงปฏิบัติ PBBA ต้องทำงานร่วมกับเครื่องมือความปลอดภัยอื่นๆ ตรวจจับมัลแวร์ในชุด Backup วิเคราะห์ความผิดปกติของข้อมูล และรองรับการกู้คืนที่ “สะอาด” ไปยังสภาพแวดล้อมที่ปลอดภัยหรือ Cyber Vault แยกต่างหาก เพื่อไม่ให้ภัยคุกคามย้อนกลับเข้าระบบในระหว่างการฟื้นฟู นี่คือชั้นป้องกันที่องค์กรที่จริงจังกับ Ransomware ป้องกันไม่อาจมองข้ามได้อีกต่อไป
ผสาน On-premise กับ Cloud: ชั้นป้องกันหลายระดับที่ทั้ง SMB และองค์กรใหญ่ต้องมี
คำถามที่สำคัญไม่ใช่ “จะขึ้น Cloud ดีหรือไม่” แต่คือ “จะใช้ On-premise และ Cloud ร่วมกันอย่างไรให้เสริมความทนทานของธุรกิจสูงสุด” สำหรับการสำรองข้อมูลระดับองค์กร แนวทางที่สมเหตุสมผลมากขึ้นคือสถาปัตยกรรมแบบหลายชั้น ชั้นแรกใช้ Backup appliance ความปลอดภัยสูงอย่าง PBBA บน On-premise เป็นฐานข้อมูลสำรองหลัก ชั้นถัดไปจำลองชุด Backup ไปยัง Cloud เพื่อเป็นสำเนานอกสถานที่ และชั้นบนสุดคือการออกแบบ DR Site ข้ามภูมิภาคเพื่อรองรับเหตุการณ์ระดับโครงสร้างพื้นฐานล่ม
ผู้ให้บริการโครงสร้างพื้นฐาน Cloud สมัยใหม่สามารถช่วยให้องค์กรสำรองข้อมูลจากระบบ On-premise ขึ้นสู่ Cloud พร้อมกำหนดรอบการสำรองและรูปแบบการจัดเก็บตามความต้องการของแต่ละธุรกิจ เพื่อให้การกู้คืนทำได้รวดเร็วและลดผลกระทบต่อการดำเนินงาน อีกด้านหนึ่ง เครื่องมืออย่าง Veeam ผสานกับเทคโนโลยี VMware Virtualization สามารถสร้างกลไก DR ข้ามพื้นที่บนโครงสร้างเดิม ช่วยให้องค์กรสลับไปรันระบบสำรองในศูนย์ข้อมูลระดับ Tier IV เมื่อไซต์หลักมีปัญหาได้
เพื่อรองรับแนวโน้มข้อมูลที่กระจายมากขึ้น ผู้ผลิต PBBA อย่าง Data Domain ยังมีแผนเพิ่มความสามารถรองรับ S3 ภายในปีนี้ ทำให้สามารถใช้เป็นปลายทาง Backup และ Archive สำหรับข้อมูลรูปแบบหลากหลายยิ่งขึ้นบน Hybrid Multicloud ผลลัพธ์คือทั้งธุรกิจขนาดเล็กและองค์กรใหญ่สามารถออกแบบเลเยอร์การสำรองและกู้คืนที่ยืดหยุ่น ปรับตามความเสี่ยง งบประมาณ และข้อกำกับเฉพาะอุตสาหกรรมของตนได้อย่างเหมาะสม
บทสรุป: ยุคของ Data Protection ที่ต้องออกแบบเหมือนระบบธุรกิจ ไม่ใช่แค่ระบบเสริม
แก่นประเด็นของยุคนี้คือ Backup และ Disaster Recovery ไม่ใช่ฟังก์ชันเสริมของฝ่ายไอทีอีกต่อไป แต่เป็นส่วนหนึ่งของกลยุทธ์ Business Continuity อย่างเต็มตัว องค์กรไม่อาจยอมรับความเสี่ยงจากการพึ่งผู้ให้บริการ Cloud เพียงรายเดียว หรือใช้ Storage ชุดเดียวทำหน้าที่ทั้ง Production และ Backup แล้วหวังว่าจะรอดจากทั้ง Ransomware และเหตุการณ์โครงสร้างพื้นฐานระดับโลกได้
การสำรองข้อมูลระดับองค์กรที่ตอบโจทย์วันนี้ ต้องวางบน Data Protection Infrastructure ที่เป็น Workload แยกจากระบบไอทีเดิม มี Backup appliance ความปลอดภัยสูงรองรับ Zero Trust เชื่อมโยงกับเครื่องมือ Cybersecurity ใช้งานได้ทั้ง On-premise และ Cloud และต่อยอดสู่ Cyber Vault และ DR ข้ามภูมิภาคได้ การลงทุนเช่นนี้อาจไม่ให้ผลตอบแทนในรูปตัวเลขรายได้ทันที แต่ให้สิ่งที่มีค่ากว่า คือความต่อเนื่องของธุรกิจ และอำนาจต่อรองเมื่อเผชิญเหตุไม่คาดคิด
องค์กรที่ยอมปรับมุมมองจาก “สำรองให้มี” เป็น “ออกแบบให้รอด” จะเป็นกลุ่มที่อยู่รอดเมื่อภัยต่อโครงสร้างพื้นฐานดิจิทัลทวีความซับซ้อนขึ้น ไม่ว่าจะเป็น Ransomware ระลอกใหม่หรือเหตุการณ์ที่ทำให้ Region ทั้ง Region ต้องหยุดทำงานก็ตาม
