โพสต์ก่อนหน้าได้พูดถึง ข้อกำหนดเกี่ยวกับการเก็บรักษาข้อมูลสำหรับสถาบันการเงิน เช่น ธนาคาร แล้วอุตสาหกรรมการเงินจะสามารถทำให้มั่นใจได้อย่างไรว่าข้อมูลจะยังคงปลอดภัย? สถาบันการเงินจัดการการสำรองข้อมูลและการกู้คืนระบบเมื่อเกิดภัยพิบัติเพื่อสนับสนุนความต่อเนื่องของธุรกิจอย่างไร? มาดูกันเถอะ
ธนาคารต้องสำรองข้อมูลประเภทใดบ้าง
ในฐานะสถาบันการเงิน ธนาคารจำเป็นต้องสำรองข้อมูลจำนวนมากเพื่อปกป้องการดำเนินงานประจำวันและรับมือกับเหตุฉุกเฉินต่างๆ
ประเภทของข้อมูลที่ธนาคารจำเป็นต้องสำรองข้อมูล ได้แก่ ข้อมูลการทำธุรกรรม ข้อมูลลูกค้า บันทึกความปลอดภัย ไฟล์การตั้งค่าระบบ ข้อมูลระบบแอปพลิเคชัน เอกสารรับรองและกุญแจ เอกสารอิเล็กทรอนิกส์ ภาพ และข้อมูลอื่นๆ เช่น ข้อมูลทางการเงิน ข้อมูลพนักงาน ข้อมูลสำนักงาน เป็นต้น
ประเภทและปริมาณข้อมูลจะแตกต่างกันไปตามขนาดของธนาคาร ประเภทของการดำเนินธุรกิจ ระบบการประมวลผลข้อมูล และปัจจัยอื่นๆ ปกติธนาคารขนาดใหญ่มีความจำเป็นต้องสำรองข้อมูลจำนวนมาก ซึ่งอาจรวมถึงข้อมูลลูกค้าและบันทึกการทำธุรกรรมที่มีมากกว่าหลายล้านรายการ ตลอดจนบันทึกการทำงานของระบบและข้อมูลพนักงานจำนวนมหาศาล ข้อมูลทั้งหมดเหล่านี้จะเพิ่มขึ้นอย่างต่อเนื่องตามเวลาที่ผ่านไป ดังนั้น ธนาคารจึงต้องประเมินกลยุทธ์การสำรองข้อมูลเป็นประจำ เพื่อให้มั่นใจว่าข้อมูลที่สำรองไว้นั้นสามารถตอบสนองความต้องการทางธุรกิจและข้อกำหนดด้านกฎระเบียบได้อย่างเหมาะสม
ปัจจัยที่มีอิทธิพลต่อการพัฒนากลยุทธ์สำรองข้อมูลของธนาคาร
มี 6 ปัจจัยหลัก ดังนี้:
1) วงจรการสำรองข้อมูล
2) นโยบายการเก็บรักษาข้อมูลสำรอง
3) ตำแหน่งที่จัดเก็บข้อมูลสำรอง
4) กลยุทธ์การสำรองข้อมูล
5) การทดสอบกู้คืนข้อมูล
6) ความปลอดภัยของการสำรองข้อมูล
ปกติธนาคารจะสำรองข้อมูลอย่างไร?
ระบบธุรกิจต่างๆ ของธนาคารมีประเภทข้อมูลที่แตกต่างกัน เมื่อทำการสำรองข้อมูลและกู้คืนภัยพิบัติ จำเป็นต้องได้รับการป้องกันตามความสำคัญและระดับการป้องกัน ปัจจุบัน มีวิธีการสำรองข้อมูลและกู้คืนภัยพิบัติสี่วิธีสำหรับธนาคารขนาดกลางและขนาดเล็ก
1. การเปลี่ยนโหมดสำรองแบบแอคทีฟ
การเปลี่ยนเซิร์ฟเวอร์สำรองแบบแอคทีฟ คือ การใช้เซิร์ฟเวอร์สองเครื่องซึ่งทำหน้าที่สำรองข้อมูลกันและกัน เพื่อให้บริการเดียวกันพร้อมกัน เครื่องหนึ่งทำหน้าที่เป็นเครื่องหลัก (Primary Server) และอีกเครื่องหนึ่งทำหน้าที่เป็นเครื่องสำรอง (StandbyServer) โดยปกติในสภาวะระบบทำงานปกติ เครื่องหลักจะให้บริการกับระบบแอปพลิเคชัน ในขณะที่เครื่องสำรองและเครื่องหลักจะตรวจสอบสถานะการทำงานของกันและกันอยู่ตลอดเวลา หากเครื่องหลักเกิดความผิดปกติและไม่สามารถให้บริการระบบแอปพลิเคชันได้ เครื่องสำรองจะเข้ามาทำหน้าที่แทนโดยอัตโนมัติ เพื่อดำเนินงานต่อและคงการให้บริการแอปพลิเคชันสำคัญไว้ ทำให้ระบบสามารถทำงานได้อย่างต่อเนื่องไม่หยุดชะงัก
การสลับการทำงานแบบแอคทีฟ-แอคทีฟคือการสำรองข้อมูลแบบเรียลไทม์ ข้อผิดพลาดของซอฟต์แวร์ ผลกระทบจากไวรัส การใช้งานผิดพลาด ฯลฯ จะถูกซิงค์โครไนซ์ไปยังข้อมูลสำเนาหลายชุด ดังนั้น การใช้โปรแกรมนี้เพียงอย่างเดียวสำหรับบริการที่สำคัญ ยังคงมีความเสี่ยงด้านความปลอดภัยอยู่มาก ตัวอย่างเช่น ไม่มีทางกู้คืนข้อมูลที่เสียหายหรือสูญหายได้ ซึ่งอาจก่อให้เกิดผลกระทบที่ไม่สามารถย้อนกลับได้ในกรณีเกิดภัยพิบัติ
2. การจัดเก็บข้อมูลสำรองในสำนักงานสาขาภายในเมืองเดียวกัน
โหมดที่พบบ่อยที่สุดของวิธีการสำรองข้อมูลนี้คือ การสำรองข้อมูลตามปกติกับการสำรองข้อมูลที่สำคัญ
การสำรองข้อมูลตามปกติ คือการสำรองข้อมูลของระบบในช่วงเวลาหนึ่งไปยังดิสก์แข็งหรือสื่ออื่นๆ ตามช่วงเวลาที่กำหนด และถ่ายโอนไปเก็บรักษาไว้ในสถานที่ปลอดภัยที่อยู่ห่างไกลจากศูนย์ข้อมูลอย่างทันท่วงที
การสำรองข้อมูลสำคัญ คือ การสำรองข้อมูลสำคัญที่มีการอัปเดต เช่น บันทึกหรือใบแจ้งยอดธนาคาร อย่างทันท่วงที และส่งไปยังสถานที่ปลอดภัย (โดยปกติจะเป็นสำนักงานใหญ่ในเมืองเดียวกัน) การสำรองข้อมูลสำคัญควรดำเนินการบ่อยครั้งกว่าการสำรองข้อมูลปกติ ข้อมูลสำคัญประกอบด้วยการดำเนินการทั้งหมดที่เกี่ยวข้องกับการอัปเดตข้อมูล ดังนั้น โดยการใช้การสำรองข้อมูลปกติร่วมกับการสำรองข้อมูลสำคัญ จึงสามารถกู้คืนข้อมูลกลับไปยังสถานะของข้อมูลสำคัญล่าสุดก่อนสิ้นสุดการสำรองข้อมูลได้อย่างสมบูรณ์
โซลูชันส่วนใหญ่ดำเนินการโดยการถ่ายโอนสื่อสำรองข้อมูลเป็นระยะๆ ด้วยวิธีการถ่ายโอนข้อมูลผ่านการสื่อสารแบบมือถือ โดยมีข้อได้เปรียบที่การลงทุนต่ำกว่า และใช้เครื่องมือระบบจัดการฐานข้อมูลและพื้นที่จัดเก็บข้อมูลที่มีอยู่แล้ว
การนำแนวทางนี้มาใช้ในการกู้คืนจากภัยพิบัติแสดงให้เห็นว่าธนาคารมีความรู้พื้นฐานเกี่ยวกับการกู้คืนจากภัยพิบัติ แต่วิธีการป้องกันยังค่อนข้างจำกัด ในกรณีที่เกิดภัยพิบัติในระดับภูมิภาค ยังคงมีความเป็นไปได้ที่จะสูญเสียข้อมูลที่สำคัญต่อธนาคาร
3. การสร้างศูนย์ข้อมูลในสำนักงานสาขาภายในเมืองเดียวกันเพื่อทำสำรองข้อมูลแบบเรียลไทม์ระยะไกล
สิ่งนี้หมายความว่า ขณะดำเนินการอัปเดตข้อมูล การสำรองข้อมูลจะถูกดำเนินการทั้งในระบบปฏิบัติการและระบบสำรองข้อมูล โดยการทำงานอัปเดตข้อมูลจะถูกเขียนลงดิสก์ภายในเครื่อง และส่งไปยังดิสก์ของระบบสำรองข้อมูลผ่านสายสื่อสารข้อมูลความเร็วสูง จนกว่าจะได้รับการยืนยันว่าการอัปเดตข้อมูลเสร็จสมบูรณ์จากระบบสำรองข้อมูล
ในแผนนี้ ระบบปฏิบัติการสำรองจะอยู่ในสถานะสำรองแบบร้อน ดังนั้นเวลาที่ต้องใช้ในการกู้คืน (RTO) จะสั้นมาก ยกเว้นช่วงเวลาในการสลับเครือข่าย เทคโนโลยีที่ใช้มักประกอบด้วยการสะท้อนดิสก์ระยะไกล การทำซ้ำฐานข้อมูลระยะไกล และการสะท้อนเครือข่ายข้อมูล เป็นต้น
4. การโฮสต์ระบบสำรองข้อมูลที่ศูนย์ข้อมูล IDC ในเมืองเดียวกันเพื่อทำสำรองข้อมูลแบบเรียลไทม์จากระยะไกล
สิ่งนี้คล้ายกับสถานการณ์ในข้อที่สาม แต่แตกต่างกันตรงที่ใช้สภาพแวดล้อมศูนย์ข้อมูลของบุคคลที่สาม เงื่อนไขโครงสร้างพื้นฐานของ IDC อาจแตกต่างกันไป แต่ประเด็นหลักอยู่ที่การบริหารจัดการด้านปฏิบัติการ ระบบ การจัดการ และสิ่งอำนวยความสะดวกของ IDC ถูกปรับให้เหมาะสมกับอุปกรณ์โฮสติ้งบนอินเทอร์เน็ต ซึ่งมีความแตกต่างอย่างมากจากการดำเนินงานและจัดการในศูนย์สำรองข้อมูล หากไม่มีมาตรการที่เหมาะสม ความเสี่ยงที่ซ่อนอยู่จะยิ่งเพิ่มมากขึ้น
ธนาคารจัดเก็บข้อมูลสำรองไว้ที่ไหน?
ตามข้อกำหนดของหน่วยงานกำกับดูแล ข้อมูลสำรองจำเป็นต้องจัดเก็บไว้นอกสถานที่ ดังนั้นอุตสาหกรรมการธนาคารจึงจัดเก็บข้อมูลสำรองไว้ในสถานที่ปลอดภัยที่อยู่ห่างไกลจากห้องเซิร์ฟเวอร์ผลิตจริง เพื่อป้องกันการสูญเสียข้อมูลจากการเกิดภัยพิบัติในพื้นที่
ในช่วงแรก การสำรองข้อมูลมักจะถูกส่งไปยังสถานที่ปลอดภัยที่กำหนดไว้โดยมีเจ้าหน้าที่รักษาความปลอดภัยคุมเข้ม ในปัจจุบันด้วยการพัฒนาทางเทคโนโลยีอย่างรวดเร็ว อุตสาหกรรมธนาคารส่วนใหญ่มีโครงสร้างการกู้คืนระบบหลังภัยพิบัติแบบหลายศูนย์กลาง โดยทั่วไปจะทำสำเนาและจัดเก็บข้อมูลสำรองไปยังศูนย์กู้คืนภัยพิบัติในท้องถิ่น หรือห้องเซิร์ฟเวอร์กู้คืนภัยพิบัตินอกสถานที่ผ่านการจำลองเครือข่าย นอกจากนี้ ความสามารถในการกู้คืนข้อมูลสำรองจะถูกออกแบบไว้ล่วงหน้าตั้งแต่ขั้นตอนการวางแผนโครงสร้างการกู้คืนระบบหลังภัยพิบัติแบบหลายศูนย์กลาง
สถานที่สำรองข้อมูลที่อุตสาหกรรมธนาคารเลือกมีดังนี้:
1) ศูนย์ข้อมูล ธนาคารจะจัดตั้งศูนย์ข้อมูลและสิ่งอำนวยความสะดวกในการสำรองข้อมูลของตนเอง ศูนย์ข้อมูลเหล่านี้มักมีมาตรการด้านความปลอดภัยทางกายภาพและไซเบอร์ในระดับสูง เพื่อป้องกันไม่ให้มีการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และป้องกันเหตุการณ์ภัยพิบัติ
2) สถานที่ตั้งที่กระจายออกไปตามภูมิศาสตร์ เพื่อป้องกันความเสี่ยงจากเหตุการณ์ที่อาจเกิดขึ้นในสถานที่เดียว ธนาคารจึงเลือกตั้งค่าระบบสำรองข้อมูลในสถานที่ต่างๆ ที่อยู่ห่างกันตามภูมิศาสตร์ ซึ่งสถานที่เหล่านี้อาจอยู่ไกลจากศูนย์ข้อมูลหลัก หรือแม้แต่กระจายไปยังเมืองหรือประเทศที่แตกต่างกัน
3) บริการจัดเก็บข้อมูลบนคลาวด์ บางธนาคารยังเลือกสำรองข้อมูลไปยังผู้ให้บริการจัดเก็บข้อมูลบนคลาวด์ที่เชื่อถือได้อีกด้วย การจัดเก็บข้อมูลบนคลาวด์มีความปลอดภัยและสำรองข้อมูลซ้ำสูง ช่วยให้มั่นใจได้ว่าข้อมูลจะถูกสำรองไว้ในหลายสถานที่พร้อมกัน และยังมีตัวเลือกการกู้คืนข้อมูลอย่างรวดเร็วและเชื่อถือได้
อันที่จริง กลยุทธ์การสำรองข้อมูลอาจแตกต่างกันไปตามขนาดของธนาคาร ข้อกำหนดด้านกฎระเบียบ และปัจจัยอื่นๆ ธนาคารจะพัฒนาโซลูชันการสำรองข้อมูลที่เหมาะสมที่สุดตามความต้องการและพิจารณาด้านการบริหารความเสี่ยงของตนเอง
จะสำรองข้อมูลธนาคารอย่างง่ายได้อย่างไร?
เพื่อความปลอดภัยของข้อมูลและการสำรองข้อมูลที่เชื่อถือได้ ธนาคารและบริษัทการเงินสามารถพึ่งพา Vinchin Backup & Recovery ซึ่งได้ช่วยธนาคารจำนวนมากปกป้องข้อมูลของตนเอง
Vinchin Backup & Recovery เป็นโซลูชันระดับมืออาชีพที่รองรับการสำรองข้อมูลของเครื่องเสมือน เช่น VMware vSphere, Hyper-V, XenServer, XCP-ng, oVirt, RHV, OpenStack เป็นต้น และข้อมูลอื่น ๆ เช่น ฐานข้อมูล NAS เซิร์ฟเวอร์ไฟล์ เป็นต้น
นอกจากนี้ Vinchin Backup & Recovery ยังให้บริการโซลูชันการสำรองข้อมูลสำหรับไซต์ระยะไกลหรือสำนักงานสาขา คุณสามารถคัดลอกข้อมูลสำรองไปยังศูนย์กู้คืนภัยพิบัติ (DR center) ระยะไกล หรือพื้นที่จัดเก็บข้อมูลบนคลาวด์ เช่น Azure และ S3 หรือคัดลอกข้อมูลสำรองจากสำนักงานสาขามายังสำนักงานใหญ่โดยใช้ฟีเจอร์ Vinchin Backup Copy เมื่อเกิดเหตุการณ์ไม่คาดฝันกับไซต์ผลิตภัณฑ์หลักของคุณ คุณสามารถใช้ข้อมูลสำรองที่จัดเก็บไว้นอกสถานที่เพื่อกู้คืนเครื่องเสมือน (VM) ไปยังระบบผลิตภัณฑ์ที่ตั้งอยู่นอกสถานที่ได้ทันที นอกจากนี้ คุณยังสามารถถ่ายโอนข้อมูลสำรองที่ได้รับการปกป้องอย่างดีจากนอกสถานที่กลับมายังภายในสถานที่ และกู้คืนเครื่องเสมือนไปยังระบบผลิตภัณฑ์ภายในสถานที่ได้
ต้องการยกระดับความปลอดภัยของคุณหรือไม่? มีเวอร์ชันทดลองใช้งานฟรีเต็มรูปแบบ 60 วันสำหรับ Vinchin Backup & Recovery ลองใช้ Vinchin กับการทดลองใช้งานฟรีได้แล้ววันนี้!
สรุป
ข้อมูลการธนาคารมีความสำคัญอย่างยิ่งต่อความเป็นส่วนตัวของลูกค้าและความต่อเนื่องทางธุรกิจ ดังนั้นธนาคารควรให้ความสำคัญกับการปกป้องข้อมูล โดยทั่วไปมีโซลูชันสำรองข้อมูล 4 แบบที่นิยมใช้ในธนาคาร ได้แก่ การสลับการทำงานอัตโนมัติแบบแอคทีฟ-แอคทีฟ การเก็บสื่อสำรองที่สาขา การสำรองข้อมูลโดยตรงที่ศูนย์ข้อมูลระยะไกล และการโฮสต์ระบบสำรองที่ศูนย์ข้อมูล IDC
เพื่อสร้างระบบที่สำรองข้อมูลได้อย่างง่ายดาย คุณสามารถเลือก Vinchin Backup & Recovery ซึ่งเป็นตัวเลือกของธนาคารหลายแห่ง อย่าพลาดการทดลองใช้งานฟรี
