Sao lưu cho doanh nghiệp nhỏ: Quy tắc 3-2-1 chỉ mất 20 phút mỗi tuần

Một doanh nghiệp nhỏ được coi là đã sao lưu đầy đủ khi giữ ba bản sao của mọi thứ cần thiết để kinh doanh, trên hai loại thiết bị lưu trữ, với một bản nằm ngoài địa điểm làm việc và ngoại tuyến, đồng thời có người đã khôi phục thử một tệp từ mỗi bản sao trong vòng một tháng qua. Đó là quy tắc 3-2-1 mà NCSC (National Cyber Security Centre, Trung tâm An ninh mạng Quốc gia của Vương quốc Anh) khuyến nghị. Chi phí khoảng £10 mỗi tháng cộng với một ổ đĩa £90, và quy trình chỉ mất 20 phút mỗi tuần. Hướng dẫn này chỉ ra nên sao chép gì, lưu ở đâu và kiểm tra thế nào.

Phần lớn chủ doanh nghiệp nghĩ mình đã an toàn vì laptop đồng bộ lên đám mây. Cyber Security Breaches Survey của chính phủ, công bố vào tháng 4 năm 2026, cho thấy 43% doanh nghiệp tại Vương quốc Anh phát hiện một vụ xâm nhập hoặc tấn công trong năm trước đó, con số này là 46% ở các doanh nghiệp nhỏ, và 74% sao lưu lên dịch vụ đám mây. Tuy vậy, khi vụ tấn công ransomware nhắm vào Tuckers Solicitors đã mã hóa 972,191 tệp vào năm 2020, các bản sao lưu của công ty cũng bị mã hóa theo, và Information Commissioner đã phạt công ty này £98,000. Sao lưu cho doanh nghiệp nhỏ thất bại theo hai cách: bản sao nằm trên cùng mạng với dữ liệu gốc, hoặc chưa từng có ai thử khôi phục nó.

Nội dung bên dưới: quy tắc 3-2-1 nghĩa là gì và ai đặt ra nó, danh sách những thứ doanh nghiệp nhỏ thực sự cần sao chép, ba bản sao và chi phí của từng bản vào tháng 10 năm 2026, thời hạn lưu giữ mà các công cụ đám mây của bạn đã cung cấp, bài kiểm tra khôi phục mà nhiều công ty bỏ qua, và những việc hành chính mà tác nhân AI có thể đảm nhận để việc kiểm tra hằng tuần vẫn diễn ra dù bạn có nhớ hay không.

Chúng tôi đánh giá như thế nào

1. Ưu tiên hướng dẫn chính thức. Các quy tắc lấy từ hướng dẫn dành cho tổ chức nhỏ của NCSC, công bố ngày 9 tháng 4 năm 2026, và lời khuyên "Offline backups in an online world" của NCSC, cập nhật vào tháng 7 năm 2026.
2. Thống kê của chính phủ. Số liệu về xâm nhập và sao lưu lấy từ Cyber Security Breaches Survey 2025/26 của Department for Science, Innovation and Technology (Bộ Khoa học, Đổi mới và Công nghệ).
3. Các vụ việc có thật. Thông báo xử phạt của ICO, không phải những câu chuyện kinh hoàng do nhà cung cấp kể.
4. Giá được đọc ngày 24 tháng 10 năm 2026 từ chính trang của các nhà cung cấp, tính bằng bảng Anh nếu nhà cung cấp niêm yết bằng bảng Anh.
5. Không có bước nào mà một công ty một người không làm được. Mọi bước đều chạy được với một laptop, một ổ đĩa ngoài và một tài khoản đám mây dành cho người dùng cá nhân.

Quy tắc 3-2-1 nghĩa là gì

Ba bản sao dữ liệu của bạn, trên hai loại thiết bị lưu trữ khác nhau, với một bản sao nằm ngoài địa điểm làm việc. Nhiếp ảnh gia Peter Krogh đặt ra cụm từ này khi viết ấn bản đầu tiên của The DAM Book vào giữa những năm 2000, và NCSC diễn đạt giống hệt: ít nhất ba bản sao, trên hai thiết bị, một trong số đó nằm ngoài địa điểm làm việc. Biến thể "3-2-1-1-0" của Veeam bổ sung thêm một bản sao ngoại tuyến hoặc bất biến và không có lỗi nào sau một lần khôi phục đã được xác minh. Với doanh nghiệp nhỏ, phiên bản thực tế là:

Đồng bộ không phải là sao lưu. Nếu một tệp bị mã hóa hoặc bị xóa trên laptop, thư mục đồng bộ sẽ sao chép nguyên vẹn phần hư hại đó. Lịch sử phiên bản trên đám mây cho bạn một khoảng thời gian để hoàn tác, nhưng khoảng thời gian ấy ngắn và sẽ đóng lại.

Doanh nghiệp nhỏ thực sự cần sao chép những gì

Hãy lập danh sách trước khi chọn công cụ. Với hầu hết các công ty, danh sách này ngắn hơn họ lo ngại:

• Sổ sách và thuế. Hóa đơn, biên lai, bảng sao kê ngân hàng và tệp kế toán. HMRC yêu cầu lưu hồ sơ ít nhất năm năm sau hạn nộp khai thuế ngày 31 tháng 1, nên mất dữ liệu một năm vừa là vấn đề thuế vừa là vấn đề hành chính.
• Hồ sơ khách hàng. Bản xuất từ CRM, danh sách đặt lịch, danh sách gửi thư, hợp đồng đã ký và báo giá.
• Email. Hộp thư là một hồ sơ kinh doanh. Google Workspace và Microsoft 365 lưu nó trên máy chủ của họ, nhưng tài khoản bị đóng hoặc bị xâm nhập sẽ kéo theo cả hộp thư; hãy xuất ra hai lần mỗi năm.
• Website và cửa hàng. Cơ sở dữ liệu, ảnh sản phẩm, giao diện và thông tin đăng nhập tên miền. Hầu hết nhà cung cấp hosting có bản sao lưu riêng, nhưng hãy đọc xem họ giữ trong bao lâu.
• Ảnh và thiết kế. Các tệp logo, ảnh trước và sau, tác phẩm thiết kế brochure.
• Mật khẩu và khóa. Bản xuất đã mã hóa từ trình quản lý mật khẩu, mã khôi phục đã in ra và mã dự phòng của xác thực hai yếu tố, cất cùng ổ đĩa cục bộ, không để trên laptop.

Bất cứ thứ gì bạn cần để dựng lại doanh nghiệp trong một tuần đều nằm trong danh sách. Bất cứ thứ gì bạn có thể tải lại từ nhà cung cấp thì không.

Bản sao một: bản làm việc, và đồng bộ thực sự mang lại gì

Thư mục đồng bộ đám mây vốn đã là bản sao đầu tiên của bạn và nó tốt hơn là không có gì. Mọi dịch vụ lớn đều giữ tệp đã xóa và các phiên bản cũ trong một thời gian, và biết rõ thời hạn này rất quan trọng vì đó là ranh giới giữa hoàn tác được và mất hẳn:

Quy luật chung: hầu như ở đâu mặc định cũng là một tháng. Nếu ransomware mã hóa tệp của bạn vào thứ Sáu và sáu tuần sau bạn mới phát hiện, dịch vụ đồng bộ đã quên mất các phiên bản tốt. Đó là lý do có bản sao hai và ba.

Bản sao hai: ổ đĩa ngoài mà bạn rút ra

Hãy mua một ổ cứng ngoài 2 TB, loại mà các trang so sánh giá niêm yết khoảng £85 đến £100 vào tháng 10 năm 2026, và để hệ điều hành làm phần việc còn lại. Trên Mac, Time Machine miễn phí: cắm ổ đĩa vào và nó giữ bản sao lưu hằng giờ trong 24 giờ, hằng ngày trong một tháng và hằng tuần cho đến khi đĩa đầy, còn Apple khuyên dùng ổ đĩa có dung lượng ít nhất gấp đôi dung lượng lưu trữ của Mac. Trên Windows, File History và các công cụ sao lưu tích hợp sẵn làm cùng một việc.

Sau đó hãy rút nó ra. Hướng dẫn dành cho tổ chức nhỏ của NCSC nói rằng ổ đĩa sao lưu không nên cắm liên tục khi không dùng, vì ransomware mã hóa mọi ổ đĩa mà nó nhìn thấy, và vụ Tuckers cho thấy điều đó trông ra sao: công ty không có xác thực đa yếu tố, một bản vá quan trọng được áp dụng chậm năm tháng, và kẻ tấn công tiếp cận các bản sao lưu qua cùng mạng với mọi thứ khác.

Hãy để ổ đĩa ở nơi khác, không phải bên cạnh laptop. Ngăn kéo bàn làm việc bảo vệ bạn khi laptop hỏng; hộc để đồ trên xe hoặc nhà bạn bảo vệ bạn khi văn phòng bị đột nhập.

Bản sao ba: ngoài địa điểm và tự động

Bản sao thứ ba nên tự chạy mà không cần bạn. Có hai hướng phù hợp với một công ty nhỏ:

• Dịch vụ sao lưu. Backblaze tính $9 mỗi tháng hoặc $99 mỗi năm cho dung lượng không giới hạn từ một máy tính, với 30 ngày lịch sử phiên bản theo mặc định và miễn phí một năm khi bạn bật tính năng đó. Nó chạy ngầm và bạn có thể kiểm tra khôi phục từ trang web trong hai phút.
• Một đám mây thứ hai có thời hạn dài hơn. iCloud+ 2 TB giá £8.99 mỗi tháng; Dropbox Standard giữ phiên bản 180 ngày; Microsoft 365 cho doanh nghiệp gộp dung lượng OneDrive theo từng người dùng. Hãy dùng nó cho bản sao hằng tháng của những thư mục quan trọng, tách biệt với tài khoản đồng bộ hằng ngày.

Hãy bảo vệ bản sao ngoài địa điểm bằng xác minh hai bước và một mật khẩu không dùng lại ở bất kỳ đâu. NCSC xếp việc này vào bước cuối cùng là có lý do: một tài khoản sao lưu mở bằng cùng mật khẩu với email đã bị xâm nhập thì không thể gọi là ngoài địa điểm theo bất kỳ nghĩa nào có ý nghĩa.

Thực tế về ransomware đối với công ty có và không có sao lưu

Báo cáo State of Ransomware 2026 của Sophos, khảo sát 2,158 tổ chức có từ 100 đến 5,000 nhân viên, thực hiện từ tháng 1 đến tháng 3 năm 2026, cho thấy 56% bị mã hóa dữ liệu trong một vụ tấn công. Trong số đó, 66% khôi phục từ bản sao lưu và 48% trả tiền chuộc, với chi phí khôi phục trung bình là $1.70 triệu và trung vị là $375,000. Trong mẫu khảo sát tại Vương quốc Anh, công bố vào tháng 7 năm 2026, tỷ lệ trả tiền chuộc giảm từ 54% năm 2025 xuống 18% năm 2026, trong khi tỷ lệ khôi phục từ bản sao lưu tăng từ 39% lên 78%. Đó là những công ty lớn hơn so với phần lớn độc giả blog này, nhưng xu hướng mới là bài học: những công ty trả tiền chủ yếu là những công ty không thể khôi phục.

NCSC không khuyến khích việc trả tiền chuộc. Lời khuyên của họ giống nhau cho công ty hai người và cho một bệnh viện: giữ các bản sao lưu ngoại tuyến gần đây, kiểm tra xem bạn có thể khôi phục từ chúng không, và quét bản sao lưu trước khi khôi phục để không cài lại chính vấn đề đó.

Bài kiểm tra khôi phục mà không ai chạy

Báo cáo sao lưu năm 2025 của Kaseya, dựa trên hơn 3,000 chuyên gia CNTT, cho thấy 60% tin rằng họ có thể khôi phục trong vòng 24 giờ nhưng chỉ 35% đã chứng minh được điều đó, và chỉ 15% kiểm tra sao lưu hằng ngày và 25% hằng tuần. Doanh nghiệp nhỏ không cần kiểm tra hằng ngày. Điều cần là một bài kiểm tra hằng tháng chỉ mất mười phút:

1. Chọn một tệp bạn đã chỉnh sửa tuần trước. Xóa nó khỏi laptop.
2. Khôi phục nó từ ổ đĩa ngoài. Mở nó ra.
3. Khôi phục phiên bản của tháng trước của một tệp thứ hai từ bản sao lưu đám mây. Mở nó ra.
4. Ghi ngày và kết quả vào nhật ký một dòng.

Nếu một trong hai bước thất bại, bản sao lưu đó chưa bao giờ là một bản sao lưu. Phát hiện ra điều này vào một ngày thứ Ba yên ả chỉ tốn mười phút; phát hiện sau một vụ trộm thì doanh nghiệp phải trả giá.

20 phút mỗi tuần

• Thứ Hai, 5 phút. Cắm ổ đĩa vào, để Time Machine hoặc File History chạy, rút ra khi đèn ngừng nhấp nháy.
• Thứ Hai, 5 phút. Mở dịch vụ sao lưu và kiểm tra ngày chạy thành công gần nhất cùng dung lượng. Một bản sao lưu "đang chạy" suốt ba tuần là một bản sao lưu đã dừng.
• Thứ Hai, 5 phút. Xuất mọi dữ liệu chỉ nằm bên trong một ứng dụng web: danh sách đặt lịch, danh bạ CRM, đơn hàng của cửa hàng. Bỏ bản xuất vào thư mục được sao lưu.
• Thứ Hai đầu tiên của tháng, thêm 5 phút. Bài kiểm tra khôi phục ở trên, và kiểm tra xem mã xác minh hai bước của các tài khoản sao lưu vẫn còn được in ra và dễ tìm.

Tác nhân AI giúp bạn giữ quy tắc như thế nào

Phần khó của 3-2-1 không nằm ở công nghệ. Nó nằm ở việc làm cùng một việc nhỏ mỗi tuần trong nhiều năm. Đó là loại công việc mà tác nhân làm mà không thấy chán.

• Chạy việc xuất dữ liệu hằng tuần. Hãy cấp cho tác nhân quyền truy cập công cụ đặt lịch, CRM và cửa hàng, và nó sẽ lấy bản xuất mỗi thứ Hai vào thư mục được sao lưu, đặt tên theo ngày. Các tự động hóa của Jobbit chạy theo lịch mà bạn không cần mở laptop.
• Kiểm tra bản sao lưu có thực sự chạy. Nó đọc trạng thái của dịch vụ sao lưu và cho bạn biết ngày của lần chạy tốt gần nhất bằng một tin nhắn một dòng, thay vì một bảng điều khiển mà bạn không bao giờ mở.
• Giữ nhật ký khôi phục. Nó nhắc bạn vào thứ Hai đầu tiên, ghi lại kết quả và đánh dấu tháng bị bỏ lỡ.
• Soạn kế hoạch khôi phục. Một tài liệu một trang: mỗi bản sao nằm ở đâu, tài khoản nào khôi phục nó, ai giữ mã, theo đúng thứ tự bạn cần vào ngày tồi tệ nhất.
• Theo dõi thời hạn lưu giữ. Khi Dropbox hoặc Google đổi chính sách, hoặc một gói đăng ký hết hạn, nó báo cho bạn trước khi khoảng thời gian đó đóng lại.
• Soạn thông báo nếu điều tồi tệ nhất xảy ra. ICO yêu cầu báo cáo vụ xâm nhập trong vòng 72 giờ; tác nhân chuẩn bị các dữ kiện theo định dạng của cơ quan quản lý trong lúc bạn xử lý công việc kinh doanh.

ChatGPT, Claude, Gemini, Microsoft Copilot, Manus và Muse của Meta đều sẽ giải thích về sao lưu và viết một danh sách kiểm tra. Điều chúng không làm là chạy quy trình thứ Hai suốt một năm. Một tác nhân Jobbit chạy theo lịch, giữ nhật ký và, khi công việc cần đến đôi tay, sẽ mời một người đã được kiểm duyệt từ mạng lưới đến cài ổ đĩa hoặc khôi phục cửa hàng.

Tuần đầu tiên của bạn

• Ngày 1: lập danh sách. Sáu nhóm ở trên, kèm thư mục hoặc ứng dụng nơi mỗi nhóm nằm.
• Ngày 2: đặt mua ổ đĩa. 2 TB, từ một thương hiệu quen thuộc, và một phong bì có dán nhãn để đựng mã khôi phục.
• Ngày 3: bật bản sao ngoài địa điểm. Một dịch vụ sao lưu hoặc tài khoản đám mây thứ hai, bật xác minh hai bước, mật khẩu lưu trong trình quản lý.
• Ngày 4: lần sao lưu cục bộ đầu tiên. Để nó chạy xong, rút ra, cất đi.
• Ngày 5: bài kiểm tra khôi phục đầu tiên. Một tệp từ mỗi bản sao, có ghi nhật ký.
• Ngày 7: đặt nhắc lịch thứ Hai, hoặc giao quy trình cho tác nhân.

Đọc tiếp

• Công cụ mật khẩu và quyền riêng tư tốt nhất năm 2026 (1Password, Bitwarden, Proton và hơn thế)
• Lừa đảo bằng AI năm 2026: 9 chiêu nhắm vào doanh nghiệp nhỏ và cách nhận ra từng chiêu
• 50 ý tưởng tự động hóa bằng AI cho doanh nghiệp nhỏ năm 2026 (kèm ví dụ)

Câu hỏi thường gặp

Quy tắc sao lưu 3-2-1 là gì?

Ba bản sao dữ liệu của bạn, trên hai loại thiết bị lưu trữ khác nhau, với một bản sao được giữ ngoài địa điểm làm việc. NCSC khuyến nghị đúng bằng những lời này. Với doanh nghiệp nhỏ, điều đó có nghĩa là bản làm việc trên laptop và thư mục đồng bộ của nó, một bản sao hằng tuần trên ổ đĩa ngoài được rút ra sau đó, và một bản sao tự động bằng dịch vụ sao lưu đám mây hoặc tài khoản đám mây thứ hai.

Đồng bộ đám mây như Google Drive hay OneDrive có phải là sao lưu không?

Chỉ một phần. Đồng bộ sao chép mọi thay đổi, kể cả việc xóa hay mã hóa, nên nó bảo vệ bạn khi mất laptop nhưng không bảo vệ trước ransomware hoặc một sai sót mà bạn phát hiện muộn. Google Drive giữ tệp đã xóa trong 30 ngày và OneDrive cho công việc giữ trong 93 ngày; sau đó chúng biến mất. Hãy coi đồng bộ là bản sao một và bổ sung hai bản còn lại.

Doanh nghiệp nhỏ nên sao lưu thường xuyên đến mức nào?

Liên tục với thư mục đồng bộ, hằng tuần với ổ đĩa ngoài và tự động mỗi ngày với dịch vụ ngoài địa điểm. Hãy kiểm tra khôi phục mỗi tháng một lần. Khảo sát Kaseya 2025 cho thấy chỉ 35% tổ chức đã chứng minh được họ có thể khôi phục trong vòng một ngày, so với 60% tin rằng mình làm được.

Sao lưu cho doanh nghiệp nhỏ tốn bao nhiêu?

Khoảng £85 đến £100 một lần cho ổ đĩa ngoài 2 TB, cộng $9 mỗi tháng cho Backblaze hoặc £8.99 mỗi tháng cho 2 TB iCloud+, theo giá tháng 10 năm 2026. Phần mềm sao lưu của hệ điều hành, Time Machine trên Mac và File History trên Windows, là miễn phí.

Tôi có nên trả tiền chuộc ransomware nếu không có bản sao lưu không?

NCSC không khuyến khích việc trả tiền, và trả tiền cũng không đảm bảo dữ liệu sẽ quay lại. Trong khảo sát Sophos 2026 tại Vương quốc Anh, 78% công ty bị tấn công đã khôi phục từ bản sao lưu và 18% trả tiền, giảm từ 54% năm trước. Bản sao ngoại tuyến trên ổ đĩa đã rút ra là bảo hiểm rẻ nhất để không bao giờ phải đứng trước quyết định đó.

Tác nhân AI có thể quản lý việc sao lưu của tôi không?

Nó có thể chạy những phần cần làm mỗi tuần: xuất dữ liệu từ các ứng dụng web, kiểm tra dịch vụ sao lưu đã hoàn tất, nhắc khôi phục hằng tháng và ghi nhật ký. Một tác nhân Jobbit làm việc đó theo lịch, với 100 credit miễn phí mỗi ngày và không cần thẻ, và mời một người đã được kiểm duyệt khi công việc cần có người đến tận nơi.