Lưu trữ ngoài có an toàn không? Rủi ro và cách bảo vệ dữ liệu doanh nghiệp

Lưu trữ ngoài có thể an toàn ở mức cao, nhưng không tự động an toàn: mức độ bảo vệ phụ thuộc vào cách cấu hình, cách quản lý quyền truy cập và năng lực của nhà cung cấp. Cùng Viettel IDC phân tích rủi ro, các lớp bảo vệ, cách giảm rủi ro và tiêu chí chọn nhà cung cấp.

Lưu trữ dữ liệu bên ngoài là gì?

Lưu trữ dữ liệu bên ngoài (off-site storage) là việc đặt dữ liệu hoặc bản sao dữ liệu tại một địa điểm khác với hệ thống chính, bao gồm cloud và hạ tầng đặt ngoài site của doanh nghiệp, không chỉ là ổ cứng gắn ngoài. Khác với lưu trữ on-premise, nơi dữ liệu nằm trong hạ tầng do doanh nghiệp tự sở hữu và vận hành, lưu trữ ngoài tách dữ liệu khỏi site chính để giảm rủi ro khi site chính gặp sự cố.

Cloud là hình thức off-site phổ biến, nhưng không phải toàn bộ khái niệm. Một số hình thức lưu trữ bên ngoài thường gặp:

- Cloud Object Storage: lưu dữ liệu dạng object, phù hợp dữ liệu phi cấu trúc và khối lượng lớn

- File Storage: lưu trữ dạng tệp và thư mục, truy cập qua giao thức chia sẻ tệp

- Off-site Backup: kho lưu bản sao lưu đặt tại site hoặc nhà cung cấp khác

- Thiết bị lưu trữ đặt tại site khác: thiết bị vật lý được chuyển đến địa điểm khác để lưu giữ

Lưu trữ dữ liệu bên ngoài có an toàn không?

Lưu trữ dữ liệu bên ngoài có thể đạt mức an toàn cao và trong một số trường hợp cung cấp các lớp bảo vệ mà tổ chức khó tự xây dựng đầy đủ, nhưng điều đó không tự động xảy ra. Một dịch vụ được thiết kế tốt vẫn có thể gây lộ dữ liệu nếu cấu hình sai hoặc quản lý quyền truy cập lỏng lẻo.

An toàn phụ thuộc vào những yếu tố nào?

Mức độ an toàn là kết quả của nhiều yếu tố cùng lúc:

- Kiến trúc lưu trữ: cách dữ liệu được nhân bản và phân tán

- Cấu hình bảo mật: các thiết lập mặc định và thiết lập tùy chỉnh

- Quyền truy cập: ai và hệ thống nào được đọc, ghi hoặc xóa dữ liệu

- Cơ chế mã hóa: mã hóa khi truyền và khi lưu, cùng cách quản lý khóa

- Nhà cung cấp: hạ tầng, tiêu chuẩn vận hành và cam kết dịch vụ

- Quy trình vận hành của doanh nghiệp: sao lưu, kiểm tra khôi phục, xử lý sự cố

Mô hình trách nhiệm chia sẻ

Khi dùng dịch vụ lưu trữ ngoài, trách nhiệm bảo mật được chia giữa nhà cung cấp và khách hàng. Mức độ chia sẻ phụ thuộc vào loại dịch vụ. Thông thường, nhà cung cấp chịu trách nhiệm bảo vệ hạ tầng nền tảng, còn doanh nghiệp vẫn phải quản lý danh tính, quyền truy cập, cấu hình dịch vụ, dữ liệu và một phần hoặc toàn bộ vòng đời khóa mã hóa tùy mô hình. 

Hiểu sai ranh giới này là nguyên nhân phổ biến của các sự cố lộ dữ liệu: doanh nghiệp tin rằng nhà cung cấp "đã lo hết" trong khi cấu hình truy cập lại nằm ở phía mình.

Những rủi ro khi lưu trữ dữ liệu bên ngoài

- Cấu hình sai: ví dụ để kho lưu trữ ở chế độ công khai hoặc cấp quyền quá rộng

- Lộ hoặc mất credential: access key, mật khẩu hoặc token bị đánh cắp hay vô tình đưa vào mã nguồn

- Ransomware hoặc xóa nhầm: dữ liệu bị mã hóa, sửa hoặc xóa, kể cả các bản sao nếu cùng quyền truy cập

- Gián đoạn dịch vụ: dữ liệu tồn tại nhưng tạm thời không truy cập được

- Phụ thuộc nhà cung cấp (vendor lock-in): khó di chuyển dữ liệu khi đổi nhà cung cấp, đặc biệt khi phát sinh phí truyền dữ liệu ra

- Vị trí dữ liệu và tuân thủ: dữ liệu đặt tại khu vực pháp lý không phù hợp với yêu cầu của ngành hoặc của khách hàng

- Không khôi phục được đúng RTO/RPO mong muốn: có dữ liệu lưu ngoài không đồng nghĩa với việc dữ liệu có thể phục hồi trong thời gian và mức mất mát chấp nhận được

Các lớp bảo vệ cần có khi lưu trữ dữ liệu bên ngoài

Một giải pháp lưu trữ ngoài an toàn thường kết hợp nhiều lớp bảo vệ, thay vì dựa vào một cơ chế duy nhất.

Mã hóa dữ liệu

Mã hóa gồm hai tầng:

- Mã hóa khi truyền (in transit) thường qua TLS, bảo vệ dữ liệu trên đường từ hệ thống của doanh nghiệp đến nơi lưu trữ. 

- Mã hóa khi lưu (at rest) bảo vệ dữ liệu nằm trên thiết bị lưu trữ, phòng trường hợp thiết bị bị truy cập trái phép. 

Quan trọng không kém là cách quản lý khóa: khóa do nhà cung cấp quản lý hay do khách hàng tự quản lý sẽ quyết định ai có khả năng giải mã dữ liệu.

Kiểm soát danh tính và quyền truy cập

Lớp này quyết định ai được làm gì với dữ liệu. Các cơ chế thường dùng gồm hệ thống quản lý danh tính và quyền (IAM), nguyên tắc đặc quyền tối thiểu (least privilege), xác thực đa yếu tố (MFA) cho tài khoản quản trị và credential tạm thời cho ứng dụng nếu nền tảng hỗ trợ. Cấu hình quyền truy cập sai, credential bị lộ hoặc phân quyền quá rộng là những nguyên nhân phổ biến có thể dẫn đến lộ dữ liệu trên môi trường cloud.

Dự phòng, versioning và khả năng phục hồi dữ liệu

Ba cơ chế dưới đây giải quyết ba loại rủi ro khác nhau và không thay thế được nhau:

- Replication/redundancy: nhân bản dữ liệu để giảm rủi ro do lỗi hạ tầng như hỏng ổ đĩa hay sự cố một địa điểm

- Versioning: giữ nhiều phiên bản của đối tượng để quay lại bản trước khi bị ghi đè hoặc xóa nhầm

- Immutability/Object Lock (nếu nền tảng hỗ trợ): chống sửa hoặc xóa dữ liệu trong khoảng thời gian lưu giữ đã định

Không cơ chế nào trong số này mặc định thay thế backup. Replication có thể nhân bản luôn cả dữ liệu đã bị xóa nhầm hoặc bị mã hóa bởi ransomware, còn versioning không đồng nghĩa với bản sao bất biến.

Logging, giám sát và audit

Nhật ký truy cập (access log) và audit trail ghi lại ai đã truy cập hoặc thay đổi gì, giúp phát hiện hoạt động bất thường và phục vụ điều tra khi có sự cố. Khi kết hợp với cảnh báo, lớp này rút ngắn thời gian từ lúc sự cố xảy ra đến lúc được phát hiện.

Hạ tầng Data Center và tiêu chuẩn

Hạ tầng vật lý ảnh hưởng đến khả năng duy trì hoạt động liên tục. Cần phân biệt hai nhóm tiêu chuẩn:

- Mức dự phòng của Data Center: các chuẩn như TIA-942 hoặc Uptime Tier mô tả khả năng chịu lỗi về điện, làm mát và đường truyền

- Chứng nhận quản lý an toàn thông tin: như ISO/IEC 27001, đánh giá hệ thống quản lý bảo mật của tổ chức

Mức Tier không phải là chứng chỉ bảo mật, và chứng nhận bảo mật cũng không thay thế mức dự phòng hạ tầng.

So sánh lưu trữ on-premise, thiết bị rời và Cloud Storage

Bảng này không nhằm kết luận mô hình nào luôn tốt hơn. Mỗi mô hình phù hợp với một nhu cầu kiểm soát, chi phí và khả năng vận hành khác nhau, và nhiều doanh nghiệp kết hợp cả ba.

Cách giảm rủi ro khi lưu trữ dữ liệu bên ngoài

Phần này tập trung vào những việc doanh nghiệp cần chủ động thực hiện, bổ sung cho các cơ chế kỹ thuật ở trên.

Xây dựng chiến lược backup 3-2-1 và kiểm tra khôi phục

Quy tắc 3-2-1 yêu cầu duy trì ít nhất 3 bản dữ liệu tính cả bản chính, lưu trên 2 loại phương tiện hoặc hệ thống lưu trữ khác nhau, trong đó ít nhất 1 bản nằm ngoài site chính. Lưu ý rằng dù đạt cấu trúc 3-2-1, các bản sao vẫn có thể chịu chung rủi ro nếu nằm cùng tài khoản, dùng chung credential hoặc cùng một vùng lỗi (failure domain). Khi đó một sự cố hay một lần bị chiếm quyền có thể ảnh hưởng tất cả các bản sao cùng lúc, nên cần tách quyền truy cập và failure domain giữa các bản sao.

Có bản sao lưu chưa đủ, cần chắc chắn khôi phục được. Doanh nghiệp nên thử restore theo lịch, đo thời gian khôi phục thực tế và so sánh với RTO/RPO mục tiêu, thay vì chỉ kiểm tra việc backup có chạy thành công hay không.

Phân loại và bảo vệ dữ liệu nhạy cảm

Không phải mọi dữ liệu đều có cùng yêu cầu về nơi lưu trữ. Doanh nghiệp nên phân loại dữ liệu theo mức độ nhạy cảm, từ đó quyết định dữ liệu nào được phép lưu ngoài, cần chính sách quản lý khóa như thế nào và có ràng buộc gì về vị trí lưu trữ hoặc quy định pháp lý.

Quản lý credential và khóa truy cập

Về mặt vận hành, nên ưu tiên credential tạm thời (short-lived) hoặc workload identity khi nền tảng hỗ trợ, hạn chế credential dài hạn. Với access key tĩnh, cần quản lý tập trung, thu hồi ngay khi không còn sử dụng và thay đổi (rotate) theo chính sách hoặc khi có nghi ngờ bị lộ khóa.

Tiêu chí lựa chọn nhà cung cấp lưu trữ dữ liệu

Phần này đóng vai trò danh sách kiểm tra khi đánh giá nhà cung cấp, với các câu hỏi cần được trả lời rõ trước khi ký hợp đồng.

- Vị trí và hạ tầng: dữ liệu được đặt ở Data Center nào, thuộc khu vực pháp lý nào, và hạ tầng đáp ứng tiêu chuẩn nào? Nhà cung cấp có cho phép chọn vùng lưu trữ để đáp ứng yêu cầu tuân thủ không?

- SLA, độ bền và dự phòng: cần tách bạch ba khái niệm. SLA thường nói về mức sẵn sàng (availability), độ bền (durability) nói về xác suất giữ được dữ liệu lâu dài, còn dự phòng là cách nhà cung cấp nhân bản dữ liệu. Nhà cung cấp có công bố từng yếu tố này không, và điều kiện bồi hoàn khi vi phạm SLA là gì?

- Bảo mật, kiểm soát truy cập và audit: nhà cung cấp hỗ trợ những cơ chế mã hóa nào, có tùy chọn khóa do khách hàng quản lý không, có IAM chi tiết và nhật ký truy cập không? Những câu hỏi này giúp đối chiếu dịch vụ với các lớp bảo vệ đã nêu ở trên.

- Khả năng tích hợp và di chuyển dữ liệu: dịch vụ có tương thích chuẩn phổ biến như S3 API để ứng dụng và công cụ hiện có sử dụng được không? Quy trình xuất và xóa dữ liệu khi chấm dứt dịch vụ như thế nào? Đây là yếu tố then chốt để giảm rủi ro phụ thuộc nhà cung cấp.

- Chi phí thực tế: chi phí không chỉ là đơn giá dung lượng. Cần hỏi rõ cách tính dung lượng lưu trữ, số lượng request, phí truy xuất (retrieval) và phí truyền dữ liệu ra ngoài (egress), cùng chi phí sao lưu hoặc nhân bản nếu tính riêng.

Câu hỏi thường gặp (FAQs)

1. Nhà cung cấp Cloud Storage có thể đọc dữ liệu của doanh nghiệp không?

Tùy thuộc vào cách triển khai. Điều này phụ thuộc vào việc dữ liệu có được mã hóa khi truyền và khi lưu hay không, khóa do nhà cung cấp hay do khách hàng quản lý, mô hình truy cập và các quy trình vận hành của nhà cung cấp. Không nên mặc định rằng dữ liệu đã mã hóa thì nhà cung cấp chắc chắn không đọc được, mà cần xem chính sách quản lý khóa và cam kết truy cập cụ thể trong hợp đồng.

2. Cloud Storage có an toàn hơn ổ cứng ngoài không?

Không có câu trả lời tuyệt đối. Ổ cứng ngoài dễ mất, hỏng hoặc bị lấy cắp và thường nằm cùng site với hệ thống chính, nhưng không phụ thuộc đường truyền hay nhà cung cấp. Các dịch vụ Cloud Storage được thiết kế tốt thường cung cấp khả năng mở rộng linh hoạt và có thể tích hợp nhiều cơ chế dự phòng, nhưng đòi hỏi cấu hình và quản lý truy cập đúng cách. Cách an toàn hơn là kết hợp cả hai trong chiến lược 3-2-1.

3. Bao lâu nên kiểm tra khả năng khôi phục dữ liệu?

Không có chu kỳ cố định cho mọi tổ chức. Tần suất nên dựa trên mức độ quan trọng của dữ liệu và yêu cầu RTO/RPO. Hệ thống quan trọng nên được thử khôi phục theo lịch định kỳ, và cần kiểm tra lại sau mỗi thay đổi lớn về kiến trúc, nhà cung cấp hoặc chính sách sao lưu.

4. Có nên lưu dữ liệu nhạy cảm trên Cloud Storage không?

Có thể, nếu đáp ứng được các yêu cầu về mã hóa, quản lý khóa, kiểm soát truy cập, vị trí lưu trữ và quy định pháp lý áp dụng cho loại dữ liệu đó. Doanh nghiệp nên phân loại dữ liệu trước và chỉ đưa ra ngoài những loại dữ liệu mà nhà cung cấp và cấu hình bảo mật đáp ứng được.

Kết luận

Lưu trữ dữ liệu bên ngoài không tự động an toàn hơn hay kém an toàn hơn lưu trữ tại chỗ. Mức độ an toàn phụ thuộc vào việc doanh nghiệp hiểu đúng mô hình trách nhiệm chia sẻ, kết hợp đủ các lớp bảo vệ từ mã hóa, kiểm soát truy cập, dự phòng đến giám sát, xây dựng chiến lược sao lưu có kiểm tra khôi phục, và chọn nhà cung cấp công bố rõ ràng về hạ tầng, SLA và khả năng di chuyển dữ liệu.

Với doanh nghiệp cần lưu trữ dữ liệu phi cấu trúc trên nền tảng cloud và mở rộng dung lượng linh hoạt, có thể tham khảo Viettel Cloud Object Storage của Viettel IDC. Dịch vụ cho phép kết nối qua S3 và HTTP/HTTPS API, có thể mở rộng dung lượng lên tới mức Petabyte khi có nhu cầu mà không gián đoạn dịch vụ hay thay đổi cấu hình. Về an toàn dữ liệu, dịch vụ hỗ trợ đồng bộ dữ liệu giữa các phân vùng lưu trữ vật lý (Multi-AZ) để duy trì tính toàn vẹn khi có sự cố tại trung tâm dữ liệu, đồng thời cho phép cấp quyền truy cập tạm thời, có giới hạn cho người dùng hoặc ứng dụng thông qua STS (Security Token Service). Doanh nghiệp có thể theo dõi mức sử dụng tài nguyên qua portal hoặc API và quản lý bucket, object trên giao diện quản lý. 

Doanh nghiệp có thể tìm hiểu chi tiết về dịch vụ Viettel Cloud Object Storage của Viettel IDC tại https://viettelidc.com.vn/cloud-storage.