RPO/RTO là gì và đặt bao nhiêu cho thực tế: kế toán, ERP, camera

RPO (Recovery Point Objective) là khoảng thời gian dữ liệu tối đa doanh nghiệp chấp nhận mất tính từ bản lưu cuối tới lúc xảy ra sự cố, còn RTO (Recovery Time Objective) là thời gian tối đa được phép gián đoạn tính từ lúc hệ thống sập tới khi chạy lại bình thường. Trong thực tế triển khai tại Việt Nam, kỹ sư thường chia thành 3 tầng thay vì đặt mức bằng không cho mọi máy chủ: hệ thống ERP, MES và CSDL lõi đặt RPO 0 đến 15 phút, RTO dưới 15 đến 30 phút; phần mềm kế toán, hóa đơn và File Server đặt RPO 1 đến 4 giờ, RTO 1 đến 4 giờ; còn camera giám sát (VMS/NVR) ghi hình 24/7 bảo vệ bằng RAID 6 hoặc ADAPT RAID với RTO phần cứng 4 đến 24 giờ.

Hiểu nhanh bằng hình

Phân biệt RPO và RTO trên trục thời gian sự cố thực tế

Khi họp cùng ban giám đốc hoặc phòng mua sắm để lên phương án lưu trữ dự phòng, yêu cầu đầu tiên mà anh em kỹ thuật NTCOM hay nhận được là: "Hệ thống phải chạy liên tục, nếu hỏng hóc thì không mất dòng dữ liệu nào và lên lại ngay lập tức". Mong muốn đó rất chính đáng, nhưng nếu ép cả kho bản vẽ cũ lẫn đầu ghi camera theo chuẩn ngân hàng lõi thì chi phí tủ đĩa, cáp quang và bản quyền sẽ vượt xa ngân sách phê duyệt.

Theo hướng dẫn lập kế hoạch dự phòng NIST SP 800-34 Rev. 1, thời điểm xảy ra sự cố là mốc không trên trục thời gian, chia bài toán khôi phục thành hai nửa độc lập:

• RPO (Recovery Point Objective - Mục tiêu điểm khôi phục): Nhìn ngược về quá khứ trước lúc sập. Chỉ số này trả lời câu hỏi: "Nếu ổ cứng hỏng hoặc lỗi CSDL lúc 15h00, bản lưu lành lặn gần nhất nằm ở mấy giờ, và phòng nghiệp vụ có nhập bù được chứng từ phát sinh trong khoảng trống đó không?". Nếu chỉ sao lưu lúc 0h00 (RPO = 24 giờ), sự cố lúc 15h00 làm mất 15 tiếng dữ liệu. Muốn kéo RPO xuống 15 phút, hệ thống phải có chụp ảnh nhanh cấp khối Snapshot (Redirect-on-Write), sao lưu nhật ký giao dịch (Transaction Log) hoặc nhân bản qua mạng SAN/IP.
• RTO (Recovery Time Objective - Mục tiêu thời gian khôi phục): Nhìn thẳng về tương lai sau lúc sập. Chỉ số này trả lời câu hỏi: "Từ lúc sập lúc 15h00, dây chuyền chịu được cảnh dừng máy bao nhiêu phút trước khi trễ đơn hàng?". Nhiều nơi nhầm rằng cứ có file backup trên NAS là RTO mất 15 phút. Thực tế, chép ngược máy ảo 4 TB qua cổng 1GbE (100 MB/giây) mất hơn 11 tiếng. Muốn RTO tính bằng phút, phần cứng phải có bộ điều khiển kép Dual Controller Active-Active, đa đường MPIO và khởi chạy tức thời từ bản chụp nhanh (Instant Restore / Rollback).

Đặt RPO và RTO bao nhiêu cho thực tế: Kế toán, ERP và Camera?

Kinh nghiệm triển khai tại các khu công nghiệp cho thấy cách hiệu quả nhất là phân loại ứng dụng theo tác động thực tế tới sản xuất rồi gán đúng công nghệ lưu trữ cho từng tầng.

1. Hệ thống ERP, quản lý sản xuất MES, kho WMS và CSDL lõi (Tầng 1)

Tại nhà máy chạy 3 ca, máy chủ SQL Server / Oracle vận hành ERP, MES và kho mã vạch WMS quyết định trực tiếp nhịp độ dưới xưởng. Khi MES dừng, công nhân không quét được mã vạch bán thành phẩm, cửa kho không in được phiếu xuất hàng.

• Mục tiêu khuyến nghị: Đặt RPO 0 đến 15 phút và RTO dưới 15 đến 30 phút (riêng lỗi hỏng 1 ổ cứng, đứt 1 sợi quang hoặc hỏng 1 bộ điều khiển lưu trữ, RTO bằng 0 giây nhờ dự phòng phần cứng).
• Thiết kế phần cứng: Đặt máy ảo trên tủ đĩa khối SAN 2 bộ điều khiển Active-Active như Dell PowerVault ME5224 (2U 24 khay 2.5 inch) hoặc Dell PowerVault ME5212 (2U 12 khay 3.5 inch), kết nối qua 8 cổng FC 32Gb/16Gb hoặc 8 cổng iSCSI 25Gb/10Gb. Kỹ sư cấu hình Redirect-on-Write Snapshot mỗi 15 phút (dòng ME5 hỗ trợ tới 1.024 snapshots mỗi mảng) kết hợp sao lưu Transaction Log SQL và nhân bản bất đồng bộ (Asynchronous Replication) qua FC hoặc iSCSI sang tủ thứ hai.

2. Phần mềm kế toán (MISA, Fast, Bravo), hóa đơn và File Server (Tầng 2)

Dữ liệu phòng kế toán, nhân sự và kho văn bản có chứng từ gốc đối chiếu (phiếu thu chi, ủy nhiệm chi, phiếu nhập kho giấy). Trừ đợt khóa sổ cuối kỳ, nếu máy chủ kế toán dừng 1 đến 2 giờ để khôi phục bản lưu cách đó 2 tiếng, kế toán viên chỉ cần căn cứ chứng từ sáng đó để nhập bù mà không thất thoát tài sản.

• Mục tiêu khuyến nghị: Đặt RPO 1 đến 4 giờ ngày thường (30 đến 60 phút tuần khóa sổ) và RTO 1 đến 4 giờ.
• Thiết kế phần cứng: Dùng lưu trữ hợp nhất Unified Storage (SAN + NAS) có 2 bộ điều khiển dự phòng như Infortrend EonStor GS 1012R3C hoặc Infortrend EonStor GS 3012R3. Hệ thống tệp Btrfs cho phép chụp tối đa 1.024 bản Snapshot mỗi thư mục (folder) và tới 256 bản/volume (4.096 bản/hệ thống) với gói nâng cấp. Quản trị viên đặt lịch chụp Snapshot mỗi 2 giờ, đồng bộ Rsync mã hóa SSH 128-bit ban đêm và bật khóa bất biến WORM (Write Once Read Many) cấp tệp để chặn mã độc tống tiền xóa sửa bản sao lưu.

3. Hệ thống camera giám sát (VMS / NVR) và lưu trữ dài ngày (Tầng 3)

Nhà máy có 150 đến 400 camera IP H.265 ghi hình 24/7 sinh ra hàng chục Terabyte dữ liệu tuần tự để lưu 30 đến 90 ngày theo quy định an ninh và hải quan (với doanh nghiệp chế xuất EPE). Nếu chụp Snapshot mỗi giờ và nhân bản toàn bộ 100 TB video sang tủ thứ hai, mạng nội bộ sẽ nghẽn và chi phí ổ cứng đội lên gấp đôi.

• Mục tiêu khuyến nghị: Giữ luồng ghi liên tục không rơi khung hình khi hỏng ổ cứng bằng RAID phần cứng và bảo vệ bộ nhớ đệm (Super Capacitor + Flash), còn RTO bảo trì đầu ghi/máy chủ VMS đặt từ 4 đến 24 giờ.
• Thiết kế phần cứng: Không bật Snapshot định kỳ trên Volume ghi camera 24/7. Thay vào đó, gom ổ cứng NL-SAS 7.200 RPM (12TB đến 24TB) vào RAID 6 / RAID 6F trên tủ đĩa Infortrend EonStor GS 4016R3 (3U 16 khay, mở rộng tối đa 896 ổ qua JBOD) hoặc ADAPT RAID trên Dell PowerVault ME5284 (5U 84 khay, mở rộng tối đa 336 ổ đạt 7.39 PB). Công nghệ ADAPT RAID giúp tái tạo (rebuild) ổ lớn nhanh hơn nhiều so với RAID truyền thống, chỉ sao lưu cấu hình VMS và các đoạn video sự kiện quan trọng.

Đối chiếu năng lực phần cứng phục vụ RPO/RTO theo datasheet

Cam kết RPO và RTO chỉ khả thi khi phần cứng bên dưới đáp ứng đủ số lượng Snapshot, bảo vệ Cache khi mất điện và có 2 bộ điều khiển dự phòng. Bảng dưới đây tổng hợp thông số từ Spec Sheet của Dell Technologies và Datasheet của Infortrend:

Kiểm tra thực tế: Snapshot nhất quán ứng dụng (VSS) và đo tốc độ RTO

Một lỗi hay gặp khiến doanh nghiệp "đặt RPO 15 phút nhưng khi khôi phục lại lỗi CSDL" là chụp Snapshot khi dữ liệu đang ghi dở trên RAM chưa xả xuống đĩa. Trên Windows Server chạy SQL Server hoặc Hyper-V, dịch vụ VSS (Volume Shadow Copy Service) đóng băng I/O trong tích tắc để xả giao dịch xuống đĩa trước khi cắt Snapshot.

Dưới đây là các lệnh PowerShell thực tế kỹ sư NTCOM dùng khi nghiệm thu để kiểm tra VSS Writer, tạo điểm khôi phục và đo băng thông bung file nhằm tính chính xác RTO:

# 1. Kiem tra cac VSS Writer (SqlServerWriter, Hyper-V VSS Writer phai o trang thai Stable / No error)
vssadmin list writers | Select-String -Pattern "Writer name|State|Last error" -Context 0,1

# 2. Kiem tra dung luong va danh sach Volume Shadow Copy tren o dia du lieu ke toan / File Server (vi du o D:)
vssadmin list shadowstorage /For=D:
vssadmin list shadows /For=D:

# 3. Tao ngay mot diem khoi phuc Shadow Copy truoc khi cap nhat phan mem ke toan / ERP
Invoke-CimMethod -ClassName Win32_ShadowCopy -MethodName Create -Arguments @{Volume="D:\"; Context="ClientAccessible"}

# 4. Do thoi gian khoi phuc thuc te (RTO Benchmark) khi bung thu file sao luu 50GB tu kho NAS/SAN ve may chu
$StartTime = Get-Date
Copy-Item -Path "\\172.16.30.50\BackupRepo\ERP_Full_Test.bak" -Destination "E:\RestoreTest\ERP_Full_Test.bak" -Force
$Elapsed = (Get-Date) - $StartTime
Write-Output ("Thoi gian truyen 50GB: {0:N1} phut - Toc do: {1:N1} MB/s" -f $Elapsed.TotalMinutes, (51200 / $Elapsed.TotalSeconds))

Qua phép đo ở bước 4, nếu chép 50 GB qua mạng 10GbE/25GbE mất 1.5 đến 2 phút (450 đến 650 MB/giây), cộng thêm 8 phút để SQL Server chạy RESTORE DATABASE, thì cam kết RTO dưới 15 phút hoàn toàn khả thi. Ngược lại, nếu tốc độ đọc từ ổ sao lưu chỉ đạt 40 MB/giây thì CSDL 1 TB mất hơn 7 tiếng mới chép xong, phá vỡ cam kết RTO 30 phút.

Case study: Phân tầng RPO/RTO giúp nhà máy tại Bình Dương giảm 54% ngân sách lưu trữ

Giữa năm vừa qua, đội kỹ thuật NTCOM tư vấn thiết kế lại hệ thống lưu trữ cho một nhà máy cơ khí chính xác tại KCN VSIP, tỉnh Bình Dương (450 lao động, 2 nhà xưởng, chạy ERP, phần mềm kế toán, máy chủ bản vẽ 3D SolidWorks và 160 camera giám sát).

Hiện trạng: Sau sự cố hỏng ổ cứng máy chủ cũ làm phòng kế toán mất 2 ngày nhập lại chứng từ kho, ban giám đốc yêu cầu: "Mọi dữ liệu phải có RPO bằng 0 và khôi phục trong 15 phút". Đơn vị tư vấn trước đó gom toàn bộ dung lượng nhà máy (4 TB ERP/kế toán, 12 TB bản vẽ 3D và 64 TB video của 160 camera lưu 45 ngày) vào hai tủ SAN đồng bộ toàn phần 80 TB SSD/SAS khiến dự toán bị trả về hai lần.

Phương án của NTCOM: Chúng tôi ngồi cùng từng bộ phận để chốt RPO/RTO sát thực tế: ERP và sản xuất đặt RPO dưới 15 phút, RTO dưới 20 phút trên tủ SAN Dell PowerVault ME5224 (Dual-Active, 25GbE iSCSI MPIO, chụp Snapshot mỗi 15 phút). Dữ liệu kế toán, bản vẽ 3D (12 TB) và 160 camera (64 TB) đặt trên tủ lưu trữ hợp nhất Infortrend EonStor GS 4016R3 (3U 16 khay, Dual Controller, Super Capacitor + Flash): vùng kế toán chạy Btrfs gắn SSD Cache, chụp Snapshot mỗi 1 giờ kèm khóa bất biến WORM; vùng 64 TB camera chạy ổ NL-SAS cấu hình RAID 6 chịu lỗi 2 ổ đồng thời.

Kết quả: Tổng chi phí đầu tư giảm 54% và được phê duyệt ngay. Khi diễn tập giả lập lỗi máy ảo ERP, kỹ thuật viên khôi phục từ bản Snapshot cách đó 12 phút và đưa ERP chạy lại chỉ sau 11 phút 20 giây (đạt RPO và RTO dưới 15 phút).

Cách ghi yêu cầu RPO và RTO trong hồ sơ mời thầu (HSMT)

• Bộ điều khiển kép và bảo vệ Cache: Yêu cầu 2 bộ điều khiển hoạt động đồng thời (Dual-Active / Dual Redundant) tháo lắp nóng, 2 nguồn dự phòng (580W trên ME5212/ME5224, 2200W trên ME5284, 530W/800W trên GS 3012R3/GS 4016R3) và bảo vệ Write Cache bằng Super Capacitor + Flash hoặc Flash memory không dùng pin.
• Định lượng Snapshot, Replication và RAID: Yêu cầu hỗ trợ tối thiểu 1.024 bản Redirect-on-Write Snapshot/array (trên Dell PowerVault ME5) hoặc 1.024 bản Snapshot/folder Btrfs, mở rộng tới 4.096 bản/hệ thống (trên Infortrend EonStor GS), kèm Asynchronous Replication, khóa WORM và công nghệ ADAPT RAID / RAID 6F rút ngắn thời gian rebuild ổ lớn.
• Rà soát đáp ứng của nhà thầu: Trên Dell PowerVault ME5, 1.024 Snapshots và Replication đã tích hợp sẵn. Trên Infortrend EonStor GS, bản mặc định hỗ trợ 64 snapshots/volume (128 bản/hệ thống) và 4 cặp copy/mirror mỗi volume; nếu cần 256 snapshots/volume (4.096 bản/hệ thống), Snapshot Btrfs 1.024 bản/folder hoặc nhân bản khối từ xa (64 cặp/hệ thống), nhà thầu phải chào kèm license nâng cấp. Đồng thời kiểm tra đúng mã có hậu tố R (2 controller) thay vì bản S (1 controller).

Tham khảo các thiết bị tại danh mục Hệ thống lưu trữ SAN/NAS, gồm Dell PowerVault ME5224, Dell PowerVault ME5212, Dell PowerVault ME5284, Infortrend EonStor GS 3012R3, Infortrend EonStor GS 1012R3C và Infortrend EonStor GS 4016R3. Xem thêm: Chọn NAS hay SAN: kinh nghiệm cho văn phòng, nhà máy, ngân hàng, Chiến lược sao lưu 3-2-1 cho doanh nghiệp: đủ an toàn mà không tốn kém, Phòng thủ ransomware ở tầng lưu trữ và sao lưu cho ngân hàng, Triển khai sao lưu và phục hồi Hyper-V với Windows Server Backup và Giải pháp lưu trữ và khôi phục dữ liệu NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• Dell Technologies: Dell PowerVault ME52xx Series Storage Specification Sheet (ME5212, ME5224, ME5284)
• Infortrend Technology: EonStor GS SAS HDD Series Product Data Sheet (GS 1000/2000/3000/4000 G3, PRN PDS v5.3.2)
• NIST Special Publication 800-34 Rev. 1: Contingency Planning Guide for Federal Information Systems (RPO and RTO Definitions)
• Microsoft Learn: Volume Shadow Copy Service (VSS) Overview for Windows Server

Tài liệu mang tính tham khảo kỹ thuật; thông số có thể thay đổi theo phiên bản datasheet của hãng, cần đối chiếu trước khi lập hồ sơ.