Một thư mục scan trên ổ làm việc chưa phải là bản sao lưu. Ổ có thể hỏng, máy có thể bị mất hoặc một thao tác đồng bộ có thể xóa file ở mọi thiết bị. Âm bản là vật gốc quan trọng, nhưng file scan, metadata và chỉnh sửa cũng cần một quy trình độc lập. Nguyên tắc 3-2-1 cung cấp điểm khởi đầu: dữ liệu làm việc cộng ít nhất hai bản sao, trên các hệ thống lưu trữ có tính độc lập, với một bản nằm ngoài địa điểm chính.
“Ba bản sao” nên được hiểu là một bản đang dùng và hai bản bổ sung; “hai loại phương tiện” ngày nay quan trọng ở mức độc lập lỗi hơn là buộc hai công nghệ khác nhau. Một ổ gắn ngoài luôn cắm vào máy có thể cùng bị mã độc hoặc thao tác nhầm; thư mục cloud sync không có versioning cũng có thể đồng bộ lệnh xóa. Hãy kết hợp bản offline hoặc immutable với bản off-site có retention phù hợp.
Khung hình cùng chủ đề
Thêm hình ảnh để tiếp tục câu chuyện.
Xây dựng cấu trúc lưu trữ đa tầng
Một cấu hình nhỏ có thể gồm ổ làm việc, ổ sao lưu rút ra sau khi chạy, và kho off-site có version history. Đặt tên cuộn thống nhất, giữ file gốc read-only khi có thể, lưu sidecar/metadata cùng checksum và ghi ngày bản sao cuối. Mã hóa thiết bị rời hoặc tài khoản cloud nếu chứa ảnh riêng tư, đồng thời lưu khóa khôi phục ở nơi tách biệt. Ba ổ cùng nằm trong một túi không bảo vệ khỏi mất cắp, cháy hoặc ngập.
Thao tác sao chép an toàn và kiểm tra checksum
Checksum phát hiện file thay đổi trong quá trình sao chép hoặc về sau. Ưu tiên SHA-256 hay thuật toán hiện đại mà công cụ của bạn hỗ trợ; MD5 có thể phát hiện lỗi ngẫu nhiên nhưng không phù hợp khi cần bảo đảm chống chỉnh sửa có chủ ý. Tạo manifest từ file nguồn, sao chép, rồi verify ở đích. Checksum trùng chứng minh byte trùng tại thời điểm kiểm tra, không chứng minh bản sao sẽ luôn đọc được, nên vẫn cần kiểm tra định kỳ và nhiều thế hệ backup.
Quy trình kiểm tra khôi phục thực tế
Bản sao chỉ có giá trị khi khôi phục được. Theo lịch phù hợp với khối lượng công việc, chọn ngẫu nhiên một thư mục, phục hồi vào vị trí tạm, verify checksum và mở một số TIFF/JPEG cùng sidecar trong phần mềm khác. Ghi kết quả và thời gian. Nếu backup mã hóa, kiểm tra cả quy trình lấy khóa. Đừng đợi ổ chính hỏng mới phát hiện tài khoản cloud hết hạn, ổ rời không mount hoặc phiên bản cần thiết đã vượt retention.
Phòng ngừa lỗi trong các lần quét sau
Đừng cập nhật hệ điều hành ngay trước phiên scan chỉ để “an toàn”; bản cập nhật có thể làm driver hoặc phần mềm scanner mất tương thích. Thay vào đó, duy trì một cấu hình đã thử, sao lưu trước thay đổi và cập nhật vào thời điểm có thể rollback. Sau mỗi phiên, ingest vào thư mục có mã cuộn, verify file, tạo bản sao offline và off-site trước khi xóa dữ liệu tạm. Tự động hóa giúp giảm quên, nhưng cần cảnh báo lỗi, versioning và bài test khôi phục.
Hãy bắt đầu áp dụng nguyên tắc 3-2-1 ngay từ cuộn film tiếp theo. An toàn dữ liệu bắt đầu từ những thói quen nhỏ, lặp lại được, thay vì một mục tiêu xa vời. Khi bạn biết chắc rằng tác phẩm của mình được bảo vệ bằng nhiều lớp, bạn sẽ tập trung hoàn toàn vào nghệ thuật và cảm xúc, thay vì lo lắng về rủi ro kỹ thuật. Sự chuẩn bị kỹ lưỡng hôm nay chính là sự tự do sáng tạo cho ngày mai.
Checklist 3-2-1 cho file scan
- Giữ một bản làm việc và ít nhất hai bản sao độc lập; đừng tính cache hoặc preview là bản sao.
- Dùng một bản offline hoặc immutable và một bản off-site; cloud sync chỉ được tính khi có versioning/retention rõ.
- Đặt một bản sao ở vị trí khác hoặc dịch vụ đám mây đáng tin cậy.
- Verify bằng SHA-256 hoặc công cụ tương đương, rồi thử khôi phục định kỳ cả file lẫn metadata và khóa mã hóa.
Nguồn tham khảo
- Back It Up — Cybersecurity and Infrastructure Security Agency
- Protecting Data from Ransomware and Other Data Loss Events — National Institute of Standards and Technology