Solution การ Backup ข้อมูลด้วย NAS พร้อมตัวอย่างการใช้งานจริง

Solution การ Backup ข้อมูลด้วย NAS พร้อมตัวอย่างการใช้งานจริง

ต่อจากบทความก่อนหน้านี้ Solution การ Backup ข้อมูล สำหรับองค์กร ผู้ใช้งานทั่วไป

บทความนี้จะพาไปดูแนวทางการใช้ NAS เพื่อจัดเก็บและสำรองข้อมูลในองค์กร พร้อมตัวอย่างการใช้งานจริงภายในบริษัท ทั้งในส่วนของไฟล์เอกสารทั่วไป, การทำ Snapshot Replication ระหว่าง NAS 2 เครื่อง และการ Backup ฐานข้อมูลระบบ POS ขึ้น Cloud เพื่อเพิ่มความปลอดภัยของข้อมูลหลายชั้น

NAS คืออะไร

NAS หรือ Network Attached Storage เป็นอุปกรณ์จัดเก็บข้อมูลบนเครือข่าย ที่ออกแบบมาเพื่อใช้เป็นศูนย์กลางในการเก็บข้อมูลและสำรองข้อมูลภายในองค์กร

การทำงานของ NAS สามารถมองได้เหมือน Server สำหรับเก็บไฟล์ โดยจะมีการแบ่งพื้นที่จัดเก็บเป็น Folder และสามารถกำหนดสิทธิการใช้งานให้กับผู้ใช้งานแต่ละคนได้ เช่น

• กำหนด User ที่สามารถ Read / Write ข้อมูลได้
• กำหนด Folder ที่แต่ละ User สามารถเข้าถึงได้
• กำหนดสิทธิการเข้าถึงข้อมูลตามแผนกหรือหน้าที่การทำงาน

ตัวอย่างการใช้งาน NAS ภายในร้าน

ในการใช้งานจริง ทางร้านจะทำการแบ่ง Folder ภายใน NAS เพื่อให้ผู้ใช้งานแต่ละคนสามารถเข้าถึงเฉพาะข้อมูลที่เกี่ยวข้องกับการทำงานของตัวเอง

ตัวอย่างเช่น

• Folder บัญชี
• Folder เอกสารบริษัท
• Folder งานออกแบบ
• Folder ระบบ POS

โดยแต่ละ Folder จะมีการกำหนดสิทธิการใช้งานให้กับ User ที่เกี่ยวข้องเท่านั้น

นอกจากนี้ NAS ยังมีระบบ Log สำหรับตรวจสอบการใช้งานไฟล์ เช่น

• ใครเป็นผู้แก้ไขไฟล์
• ใครเป็นผู้ลบไฟล์
• ใครเข้าถึงข้อมูล

และเพื่อช่วยลดความเสี่ยงจากการลบไฟล์โดยไม่ได้ตั้งใจ แนะนำให้ Enable Recycle Bin ตอนสร้าง Folder ใน NAS เพื่อให้สามารถกู้ไฟล์ที่ถูกลบกลับมาได้

ระบบปฏิบัติการของ NAS

NAS จะมีระบบปฏิบัติการ (Operating System) สำหรับบริหารจัดการอุปกรณ์ ซึ่งสามารถเข้าใช้งานผ่าน Web Browser เมื่อมีระบบ OS หมายความว่า NAS สามารถติดตั้ง Application เพิ่มเติมได้ ซึ่งใน NAS จะเรียกว่า Package

ผู้ใช้งานสามารถติดตั้ง Package เพิ่มเติมได้ตามความต้องการ เช่น

• LDAP Server
• Log Center
• Web Server
• WordPress
• Media Server สำหรับดูหนังหรือฟังเพลง

และ Package ที่ช่วยในเรื่อง Backup ข้อมูล ตัวอย่าง Package ที่ใช้สำหรับ Backup ได้แก่

• Snapshot Replication
• Hyper Backup

ซึ่งช่วยเพิ่มความปลอดภัยของข้อมูลได้มากขึ้น

การป้องกันความเสียหายของข้อมูลด้วย RAID

เพื่อป้องกันความเสียหายที่เกิดจาก Harddisk เสียหาย ทางร้านเลือกใช้ Harddisk หลายลูกและกำหนดเป็น RAID 5

ข้อดีของ RAID 5

หาก Harddisk มีปัญหาเสียหาย 1 ลูก ระบบยังสามารถทำงานต่อได้ และข้อมูลยังคงอยู่ จากนั้นสามารถนำ Harddisk ลูกใหม่มาใส่แทน เพื่อทำการ Rebuild ระบบ RAID ได้

อย่างไรก็ตาม RAID ไม่ใช่ Backup แต่เป็นเพียงการเพิ่มความปลอดภัยของอุปกรณ์จัดเก็บข้อมูล ดังนั้นจึงจำเป็นต้องมี Backup แยกออกไปอีกชุดหนึ่ง

การใช้ NAS 2 เครื่อง เพื่อทำ Snapshot Replication

เพื่อเพิ่มความปลอดภัยของข้อมูล ทางร้านเลือกใช้ NAS จำนวน 2 เครื่อง

แบ่งออกเป็น

• NAS Primary สำหรับใช้งานหลัก
• NAS Backup สำหรับสำรองข้อมูล

จากนั้นใช้ Package Snapshot Replication เพื่อทำการ Sync ข้อมูลจาก NAS Primary ไปยัง NAS Backup

ข้อดีของ Snapshot Replication คือ

สามารถเก็บ Snapshot ของข้อมูลตามช่วงเวลา (Point-in-Time) ได้ เช่น

• ทุก 1 ชั่วโมง
• ทุกวัน
• หรือทุกสัปดาห์

หากเกิดเหตุการณ์ เช่น

• ไฟล์ถูกลบ
• ไฟล์ถูกแก้ไขผิดพลาด
• ถูก Malware หรือ Ransomware

สามารถย้อนกลับไปยัง Snapshot ก่อนหน้าได้ทันที และในกรณีที่ NAS ตัวใดตัวหนึ่งเกิดความเสียหาย ข้อมูลยังคงอยู่ใน NAS อีกเครื่องหนึ่ง

การ Backup Database ระบบ POS ของร้าน

ข้อมูลที่สำคัญอีกส่วนหนึ่งของร้าน คือ ฐานข้อมูลระบบ POS

ซึ่งเป็นข้อมูลที่เกี่ยวข้องกับ

• การขายสินค้า
• รายการสินค้า
• ฐานข้อมูลลูกค้า
• รายงานต่าง ๆ ของร้าน

เพื่อป้องกันความเสียหายของข้อมูลส่วนนี้ ทางร้านเลือกใช้โปรแกรม SQL Backup Master ในการ Login เข้าไปยัง Database ของ Microsoft SQL Server

Backup Database ออกมาเป็นไฟล์

บันทึกไฟล์ Backup ลงใน NAS

Sync ไฟล์ Backup ขึ้น Google Cloud

สำรองเพิ่มขึ้น Hosting ผ่าน FTP

วิธีนี้จะทำให้ฐานข้อมูลของร้านมี Backup หลายชุด ได้แก่

• Backup ในเครื่อง SQL Server
• Backup ใน NAS
• Backup บน Cloud
• Backup บน Hosting ด้วย FTP

จะเป็นการช่วยลดความเสี่ยงของข้อมูลสูญหายได้อย่างมาก

เสริมในส่วนการป้องกันข้อมูล

ไม่แนะนำให้ทำการ Forward Port เพื่อ Login เข้า NAS ผ่านทาง Internet ครับ แนะนำให้ทำ VPN เข้ามาในเครือข่ายภายในสำนักงาน กรณีที่ต้องการเข้ามาใช้ File ใน NAS รวมถึงป้องกันการ Brute Force สุ่ง User/Password

NAS Backup ที่ใช้สำหรับสำรองข้อมูล ให้ปิด Service SMB เพื่อเป็นการป้องกัน Malware ได้อีกทางครับ

ป้องกันระบบไฟฟ้า

เนื่องจาก Harddisk เป็นแบบจานหมุน กรณีที่มีไฟตก ไฟดับ บ่อยๆ อายุการใช้งาน Harddisk จะตกลงอย่างเห็นได้ชัด ทำให้เกิด Bad Sector จำเป็นที่จะต้องมี UPS เพื่อสำรองไฟ และ ป้องกันไฟกระชาก ใน UPS บางรุ่น จะมีระบบเชื่อมต่อกับ NAS ได้ กรณีที่ไฟดับ UPS จะส่งคำสั่งไปที่ NAS ให้ NAS เข้าสู่ Mode Standby , Harddisk จะหยุดทำงาน ช่วยยืดอายุการใชข้งานให้ยาวนานขึ้น

ตัวอย่าง เป็น UPS APC BACK-UPS BX750MI

ส่ง Alert เข้า Telegram

ใน Synology รองรับ WebHook สำหรับส่ง Alert ไปยัง Line, SMS หรือ Telegram ก็ได้ครับ ทำให้รับรู้ว่าเกิดปัญหาอะไรขึ้น พอที่จะแก้ไขได้ทัน สำหรับลูกค้าที่ไว้ใจให้ทางร้านดูแลระบบ ทางร้านจะทำการส่งข้อมูลที่เป็น Critical เข้า Telegram ครับ

สรุป Solution การ Backup ของร้าน

ระบบ Backup ที่ใช้งานจริงของร้านมีลักษณะดังนี้

• เก็บข้อมูลหลักบน NAS Primary
• ใช้ RAID 5 เพื่อป้องกัน Harddisk เสีย
• ใช้ Snapshot Replication Sync ไปยัง NAS Backup
• ป้องกันไม่ให้ User เข้าใช้งาน NAS Backup ผ่าน SMB Service
• Backup Database POS ลง NAS
• Sync Database Backup ขึ้น Google Cloud

ซึ่งเป็นแนวทางที่ช่วยลดความเสี่ยงของข้อมูลสูญหายได้หลายระดับ