Sterling Wilson, Field CTO tại Object First – Loạt Phỏng Vấn

Sterling Wilson, Field Chief Technology Officer (CTO) tại Object First là một chiến lược gia công nghệ với một quan điểm độc đáo được thu thập khi là một kỹ sư cơ sở hạ tầng trong các lĩnh vực công và tư. Với kinh nghiệm trong các vai trò kỹ thuật và lãnh đạo tại các công ty bảo mật dữ liệu / quản lý và lưu trữ, ông mang lại một quan điểm toàn diện để bảo vệ và tối đa hóa giá trị của dữ liệu. Khi tham gia với cộng đồng CNTT lớn hơn, Sterling làm việc để nâng cao việc áp dụng khả năng phục hồi dữ liệu an toàn thông qua kiến trúc thiết kế an toàn, lãnh đạo tư tưởng và giáo dục thực tế trên toàn ngành.

Object First là một công ty phát triển các thiết bị lưu trữ sao lưu được thiết kế riêng cho Veeam, với sản phẩm hàng đầu được gọi là Ootbi (“out-of-the-box immutability”). Các thiết bị này được thiết kế để chống lại ransomware, với lưu trữ không thể thay đổi được tích hợp sẵn ngăn chặn việc sao lưu bị thay đổi hoặc xóa. Chúng cũng được thiết kế để đơn giản và tốc độ, với việc triển khai có thể thực hiện trong vòng 15 phút, đồng thời cung cấp hiệu suất cao cho các hoạt động sao lưu và phục hồi.

Làm thế nào bạn lần đầu tiên tham gia vào việc quản lý cơ sở hạ tầng hoặc hệ thống sao lưu cho các môi trường dữ liệu quan trọng, và quan điểm của bạn đã thay đổi như thế nào với sự xuất hiện của AI?

Tôi lần đầu tiên tham gia vào việc quản lý cơ sở hạ tầng và hệ thống sao lưu khi là một nhà tư vấn cơ sở hạ tầng của Microsoft (MSFT ) tại Washington, D.C., nơi tôi xây dựng và duy trì mọi thứ từ các máy chủ miền và máy chủ Exchange đến máy chủ tệp và dữ liệu được lưu trữ trên chúng. Tại thời điểm đó, mọi thứ tương đối đơn giản với việc sao lưu băng và sao chép ngoài trang web là tiêu chuẩn.

Quan điểm của tôi đã thay đổi trong những năm tôi làm Kiến trúc sư ảo hóa tại Cơ quan An sinh Xã hội, nơi chúng tôi chứng kiến sự tiến hóa lớn đầu tiên trong việc sao lưu. Khi môi trường trở nên ảo hóa ngày càng nhiều, dữ liệu bản thân trở thành trung tâm của kiến trúc, về cơ bản, môi trường là dữ liệu và ngược lại, dẫn đến sự bùng nổ trong các tập dữ liệu và thay đổi cách chúng tôi truy cập dữ liệu nguồn để sao lưu. Việc áp dụng đám mây đã mở rộng các thực hành này, nhưng cho đến khi sự xuất hiện của các tác nhân đe dọa ngày nay và sự tăng trưởng nhanh chóng của AI, một loạt thách thức mới thực sự xuất hiện.

Ngày nay, các tác nhân đe dọa nhắm vào trực tiếp các bản sao lưu để loại bỏ các tùy chọn phục hồi. Đồng thời, AI đang được sử dụng để khai thác dữ liệu cho lợi ích tài chính và để tăng cường khả năng phục hồi dữ liệu trước các cuộc tấn công. AI cũng đã giới thiệu các ưu tiên mới về việc bảo vệ toàn bộ đường ống dữ liệu từ các nguồn thô và cửa hàng tính năng, đến cơ sở hạ tầng đào tạo, artifact mô hình và đăng ký, khiến ngành của chúng tôi phải suy nghĩ lại các silo dữ liệu truyền thống để đảm bảo khả năng phục hồi tại mọi bước của chu kỳ sống AI.

Theo quan điểm của bạn, điều gì định nghĩa một kế hoạch phục hồi thảm họa hiện đại, đầy đủ phát triển – không chỉ trong lý thuyết, mà trong hoạt động hàng ngày?

Một kế hoạch phục hồi thảm họa hiện đại, đầy đủ phát triển nên bao gồm sáu thành phần quan trọng. Chúng bao gồm việc tham gia của đúng người, phù hợp với rủi ro và biện pháp, ưu tiên tài sản, xác định thời gian biểu, cấu hình sao lưu và thực thi kiểm tra và tối ưu hóa. Sáu yếu tố này đảm bảo kế hoạch phục hồi thảm họa hoạt động như dự kiến trong trường hợp khủng hoảng.

Thành phần đầu tiên của kế hoạch là đảm bảo rằng đúng người có đúng vai trò. Mỗi thành viên nên có trách nhiệm rõ ràng trong quá trình phục hồi. Cũng nên có một đường dây liên lạc rõ ràng giữa tất cả các thành viên trong nhóm, bao gồm cả nhà cung cấp và khách hàng. Thành phần tiếp theo là một danh sách đầy đủ các rủi ro và hậu quả. Tài sản này nên phác thảo các sự cố mà một tổ chức có thể gặp phải và chuẩn bị một giao thức phục hồi bước-by-bước cho từng sự cố, xác định vai trò, hành động và công cụ.

Ưu tiên tài sản nào là quan trọng cho sự liên tục kinh doanh cũng như xếp hạng chúng theo thứ tự quan trọng. Mỗi tài sản nên có một giao thức phục hồi rõ ràng và mỗi thành viên trong nhóm nên hiểu quá trình phục hồi của họ. Khi nghĩ về các chiến lược liên tục kinh doanh, điều quan trọng là phải xem xét lượng thời gian ngừng hoạt động và mất dữ liệu mà một công ty có thể xử lý hợp lý. Luôn tham khảo mục tiêu phục hồi điểm (RPO) và mục tiêu phục hồi thời gian (RTO) sẽ giúp các nhà lãnh đạo duy trì nhất quán với mục tiêu của họ.

Hai thành phần cuối cùng then chốt cho một kế hoạch phục hồi thảm họa hiệu quả là cấu hình sao lưu và thực thi kiểm tra tối ưu hóa. Một khi nhóm hiểu thời gian biểu và đang trên đường phục hồi, thì đã đến lúc cấu hình sao lưu. Điều này bao gồm việc chọn chế độ sao lưu, vị trí và tần suất, xác định tốc độ phục hồi và chỉ định người phụ trách. Cuối cùng, việc thực hiện các kiểm tra thường xuyên sẽ đảm bảo rằng khi thảm họa xảy ra, các công ty đã sẵn sàng.

Với sự tăng trưởng của dữ liệu được tạo ra bởi AI, bạn có thấy sự thay đổi trong cách các doanh nghiệp ưu tiên việc sao lưu – và làm thế nào thường xuyên?

Khi các công ty áp dụng AI và quản lý lượng lớn dữ liệu được tạo ra bởi AI mà sự liên tục kinh doanh phụ thuộc vào, những “viên ngọc quý” này cần có sự bảo vệ và ưu tiên hơn. Truyền thống, các tải trọng mới sẽ là một ý tưởng sau khi sao lưu, nhưng AI mang lại dữ liệu mới vào tiền cảnh của cuộc trò chuyện về sao lưu. Điều đáng ngạc nhiên là có một khoảng trống sao lưu dữ liệu AI. Nhiều tổ chức không làm đủ để bảo vệ dữ liệu được tạo ra bởi AI. 65% của các tổ chức chỉ sao lưu ~ 50% tổng lượng dữ liệu được tạo ra bởi AI thường xuyên.

Trong tương lai, chúng ta có thể sẽ thấy sự thay đổi hướng tới việc sao lưu nhiều dữ liệu AI hơn. Khi các doanh nghiệp bắt đầu nhận ra tầm quan trọng của AI trong hoạt động của họ, họ sẽ bắt đầu phát triển lượng lớn dữ liệu như tài sản trí tuệ và bắt đầu hiểu giá trị lớn mà nó nắm giữ. Các nhóm an ninh cũng sẽ nhận ra rủi ro bảo mật lớn khi để lại loại dữ liệu này không được bảo vệ. Việc mất dữ liệu này không chỉ gây tàn phá từ góc độ bảo mật mà còn từ bỏ lợi thế cạnh tranh và sự liên tục kinh doanh.

Những khoảng trống phổ biến nhất bạn thấy trong các chiến lược sao lưu hiện tại của các tổ chức – đặc biệt là khi xử lý các gián đoạn không lường trước như lũ lụt hoặc sự cố phần cứng?

Một trong những chiến lược hiệu quả nhất trong việc đạt được khả năng phục hồi dữ liệu là loại bỏ các điểm thất bại đơn lẻ và đảm bảo sao lưu vẫn không thể thay đổi và có thể phục hồi, bất kể thảm họa. Với một tác nhân đe dọa hoặc cuộc tấn công, sao lưu không thể thay đổi là thiết yếu để đạt được chiến lược bảo vệ toàn diện sử dụng các giải pháp ngành công nghiệp được khuyến nghị mà đơn giản và dễ triển khai. Sao lưu không thể thay đổi là không thể thay đổi và chống lại việc sửa đổi. Những bản sao lưu này cung cấp một bản sao sạch và an toàn của dữ liệu. Trong định nghĩa đơn giản nhất, tính không thể thay đổi đảm bảo rằng dữ liệu không thể bị thay đổi hoặc xóa sau khi được ghi, cung cấp một phương tiện an toàn để bảo vệ dữ liệu quan trọng. Ngay cả khi hệ thống sản xuất và hệ thống sao lưu hoặc kiểm soát truy cập bị xâm phạm, dữ liệu vẫn an toàn. Điều này chỉ có thể đạt được bằng cách sử dụng một hệ thống lưu trữ sao lưu được thiết kế “an toàn theo thiết kế” với Zero Access đến các hành động phá hủy, và Zero Access này phải được xác minh bằng kiểm tra của bên thứ ba. Để đảm bảo rằng dữ liệu không thể thay đổi vẫn có thể phục hồi trong tất cả các kịch bản, bao gồm lũ lụt và sự cố phần cứng, chiến lược sao lưu 3-2-1 là cơ bản, đảm bảo rằng bạn có bản sao của dữ liệu trên các hệ thống an toàn khác nhau, với lưu trữ không thể thay đổi trên trang web là phương tiện phục hồi nhanh nhất.

Đối với các công ty đầu tư mạnh vào cơ sở hạ tầng AI, những yếu tố nào họ nên xem xét khi quyết định giữa các giải pháp sao lưu trên trang web, kết hợp và đám mây?

Khi AI ngày càng trở thành xương sống của cơ sở hạ tầng và hoạt động của nhiều công ty, một trong những điều quan trọng nhất cần xem xét là hệ thống lưu trữ phù hợp để lưu trữ an toàn và bảo mật dữ liệu mà các công cụ và ứng dụng AI tạo ra. Điều này có thể khó hiểu khi phân biệt giữa giải pháp sao lưu trên trang web và đám mây, nhưng một giải pháp kết hợp là cách tốt nhất để hỗ trợ cơ sở hạ tầng AI. Một giải pháp kết hợp cung cấp một giải pháp linh hoạt và thích ứng sẽ thúc đẩy thành công của AI và giúp thúc đẩy các kết quả kinh doanh có ý nghĩa.

Giải pháp kết hợp cung cấp khả năng mở rộng của đám mây và kiểm soát mà lưu trữ trên trang web cung cấp. Các mô hình kết hợp cũng cho phép các tải trọng được điều chỉnh khi nhu cầu của tổ chức thay đổi. Điều này đặc biệt quan trọng đối với cơ sở hạ tầng AI vì có khả năng các tải trọng AI sẽ ngày càng đòi hỏi nhiều hỗ trợ hơn. Lưu trữ kết hợp cũng kết hợp các tùy chọn sao lưu cục bộ và đám mây để cung cấp một lớp bảo vệ bổ sung. Thông thường bao gồm một thiết bị sao lưu vật lý trên trang web sao lưu dữ liệu đến đám mây. Các yêu cầu tuân thủ cũng có thể được đáp ứng với dữ liệu kết hợp. Nó cho phép dữ liệu nhạy cảm được giữ trên trang web cho quyền truy cập và phục hồi nhanh nhất trong khi vẫn có thể tải dữ liệu lên đám mây để bảo vệ và dư thừa bổ sung.

Bảo mật địa lý có quan trọng như thế nào trong việc lập kế hoạch phục hồi thảm họa và sao lưu ngày nay, đặc biệt là với rủi ro ngày càng tăng của các sự kiện thời tiết cực đoan?

Bảo mật địa lý đề cập đến việc sao chép dữ liệu ở hai vị trí địa lý riêng biệt. Dữ liệu được lưu trữ tại một vị trí chính và sau đó được sao chép đến một khu vực thứ cấp trong trường hợp xảy ra sự cố nghiêm trọng tại vị trí chính, chẳng hạn như thảm họa tự nhiên hoặc vi phạm dữ liệu. Việc chuyển đổi sang vị trí thứ cấp sau đó được kích hoạt để đảm bảo sự liên tục kinh doanh. Dữ liệu được truy cập từ vị trí thứ cấp một cách liền mạch cho người dùng với thời gian ngừng hoạt động tối thiểu.

Bảo mật địa lý cho phép dữ liệu và các ứng dụng quan trọng vẫn hoạt động và có thể phục hồi ngay cả khi thảm họa xảy ra. Lưu trữ đám mây cũng tính đến các yêu cầu dư thừa và có thể lưu trữ dữ liệu ở nhiều vị trí; tuy nhiên, lưu trữ đám mây không cung cấp khả năng phục hồi nhanh mà nhiều tổ chức yêu cầu ngày nay. Việc tận dụng lưu trữ không thể thay đổi trên trang web làm vị trí sao lưu chính, phân cấp đến đám mây cho bản sao thứ cấp cung cấp một lớp dư thừa bổ sung mang lại cho các nhóm CNTT sự yên tâm, biết rằng dữ liệu được lưu trữ an toàn và các tổ chức có thể chuyển đổi nhanh chóng sang một khu vực thứ cấp nếu cần.

Bạn có thể giải thích cách sao lưu không thể thay đổi và lưu trữ đối tượng được sử dụng để bảo vệ chống lại ransomware hoặc sự cố dữ liệu không mong muốn?

Sao lưu không thể thay đổi là chìa khóa cho cả ransomware và phục hồi thảm họa chung. Nó cung cấp hàng rào phòng thủ mạnh mẽ nhất, cung cấp khả năng phục hồi đáng tin cậy trong trường hợp vi phạm dữ liệu. Sao lưu không thể thay đổi là lựa chọn cuối cùng để đảm bảo phục hồi sau một cuộc tấn công. Tính không thể thay đổi có nghĩa là dữ liệu không thể bị mã hóa hoặc thay đổi bởi ransomware, giữ nguyên trạng thái ban đầu. Ngay cả khi mạng bị xâm phạm, sao lưu không thể thay đổi vẫn không thay đổi, cung cấp khả năng phục hồi dữ liệu đáng tin cậy.

Sao lưu không thể thay đổi đảm bảo rằng dữ liệu sao lưu vẫn không thay đổi từ thời điểm nó được viết để ngăn chặn việc thay đổi không được ủy quyền, duy trì tính toàn vẹn của dữ liệu và bảo vệ chống lại ransomware và các cuộc tấn công mã hóa. Cách được chứng minh và an toàn nhất để đạt được điều này là thông qua phiên bản S3 kết hợp với Object Lock, áp dụng tính không thể thay đổi tại thời điểm một đối tượng được tạo trong hệ thống lưu trữ. Điều này loại bỏ rủi ro của việc giả mạo, tiêm malware hoặc xóa – ngay cả trong trường hợp có mối đe dọa từ bên trong hoặc sự thỏa hiệp của thông tin đăng nhập. Ngược lại, các giải pháp lưu trữ cũ, được thiết kế trong thời đại trước ransomware, thiếu tính không thể thay đổi bản địa trong kiến trúc cốt lõi của chúng.

Vai trò của hệ thống sao lưu trong việc phản hồi các sự cố an ninh mạng là gì? Liệu phản hồi đó có khác khi dữ liệu bị ảnh hưởng hỗ trợ các dịch vụ được thúc đẩy bởi AI?

Sau một sự cố an ninh mạng như một cuộc tấn công ransomware, điều quan trọng là phải đảm bảo bạn có một chiến lược ransomware mạnh mẽ và hiệu quả, đặc biệt là vì không ai miễn nhiễm với các cuộc tấn công ransomware. Các chiến lược sao lưu dữ liệu là điều cấp thiết và có một số cách sao lưu đảm bảo dữ liệu quan trọng vẫn an toàn và có thể phục hồi. Bằng cách duy trì các bản sao hoặc dữ liệu cập nhật, tác động của ransomware có thể được giảm đáng kể. Việc sao chép thông tin quan trọng và lưu trữ ngoại tuyến hoặc ngoài trang web đảm bảo việc phục hồi, ngay cả khi các bản sao lưu trên trang web bị xâm phạm. Một trong những bước quan trọng nhất là bảo mật các bản sao lưu bằng cách cách ly chúng khỏi mạng và hạn chế quyền truy cập vào các hệ thống sao lưu cho đến khi nhiễm trùng được loại bỏ.

Khi nói đến các tải trọng AI, đặc biệt là những tải trọng liên quan đến đào tạo mô hình và nhật ký suy luận, loại dữ liệu nào cần được ưu tiên trong một kịch bản phục hồi?

Khi xem xét việc ưu tiên dữ liệu cho các tải trọng AI, bước đầu tiên là xem xét chất lượng của dữ liệu. Mặc dù các mô hình ngôn ngữ lớn (LLM) được đào tạo trên các tập dữ liệu lớn, nhưng nếu dữ liệu đó không chất lượng, thì đầu ra AI sẽ không hiệu quả. Có một số yếu tố để xác định chất lượng của dữ liệu: độ chính xác, tính nhất quán, tính đầy đủ, tính liên quan và tính tin cậy. Tuy nhiên, điều này có thể vẫn còn là một thách thức vì các tổ chức có thể bị buộc phải chọn dữ liệu nào được ưu tiên trong một kịch bản phục hồi.

Bước thứ hai là xác định dữ liệu chất lượng nào nên được ưu tiên trong phục hồi để đáp ứng các mục tiêu phục hồi. Những mục tiêu này nên nêu rõ các mục tiêu và chỉ số sẽ quyết định sự thành công của phục hồi. Mục tiêu phục hồi điểm (RPO) là một chỉ số quan trọng vì nó quyết định lượng dữ liệu mất tối đa mà một tổ chức có thể xử lý. Mục tiêu phục hồi thời gian (RTO) thiết lập lượng thời gian tối đa mà một tổ chức có thể chịu đựng được việc phục hồi. Những mục tiêu này cũng cần được căn chỉnh với các ưu tiên kinh doanh. Một khi các mục tiêu được phác thảo, dữ liệu chất lượng cần được phân loại dựa trên sự phụ thuộc của nó. Để xác định điều này, hãy nghĩ về dữ liệu nào sẽ thúc đẩy sự liên tục kinh doanh. Sau khi tất cả các bước này được thực hiện, sẽ có một tập dữ liệu chất lượng, phụ thuộc vào việc phục hồi, phù hợp với các mục tiêu phục hồi và thiết lập sự liên tục kinh doanh mà nên được ưu tiên trong một kịch bản phục hồi.

Làm thế nào bạn giúp các tổ chức cân bằng chi phí của các hệ thống sao lưu và phục hồi mạnh mẽ với sự cấp thiết của việc chuẩn bị cho các thảm họa ít xảy ra nhưng có tác động lớn?

Phân tích chi phí – lợi ích có thể giúp các tổ chức cân nhắc các chi phí của các chiến lược sao lưu và phục hồi khác nhau so với các chi phí có thể xảy ra của mất dữ liệu và thời gian ngừng hoạt động từ một thảm họa hoặc khủng hoảng. Phân tích này đòi hỏi phải xác định các hệ thống và dữ liệu quan trọng, đặt RTO và RPO, và sau đó đánh giá cách các chiến lược sao lưu phù hợp với các nhu cầu này, đo lường ROI thông qua việc so sánh chi phí và tiết kiệm từ việc giảm thiểu gián đoạn. Một khi các yếu tố rủi ro đã được cân bằng và một hệ thống sao lưu đã được chọn, điều quan trọng là phải chạy phân tích này thường xuyên để xác nhận rằng các yêu cầu về sao lưu và phục hồi thảm họa của tổ chức không thay đổi. Nếu chúng đã thay đổi, thì hãy đánh giá lại các chiến lược sao lưu để đảm bảo rằng dữ liệu ưu tiên đang được bảo vệ và bảo mật trong trường hợp thảm họa tự nhiên hoặc sự cố an ninh.

Nếu bạn có thể giới thiệu chỉ một cải tiến mà hầu hết các công ty nên thực hiện cho chiến lược phục hồi thảm họa của họ ngay bây giờ, điều đó sẽ là gì – và tại sao?

Một cải tiến tôi sẽ giới thiệu là tách phần mềm sao lưu khỏi lưu trữ sao lưu. Quá thường, các công ty chạy cả hai trong cùng một môi trường hoặc thiết bị, điều này tạo ra một bán kính nổ duy nhất – nếu lớp phần mềm bị xâm phạm, lưu trữ sẽ đi xuống cùng với nó. Bằng cách cô lập lưu trữ sao lưu bằng cách sử dụng các giải pháp được kiểm tra và phê duyệt của bên thứ ba, bạn giảm đáng kể bề mặt tấn công và phù hợp với các nguyên tắc Zero Trust. Sự tách biệt này đảm bảo rằng ngay cả khi một kẻ tấn công có được quyền kiểm soát hệ thống sản xuất hoặc quản lý sao lưu của bạn, dữ liệu sao lưu thực tế của bạn vẫn nằm ngoài tầm với. Đó là một thay đổi kiến trúc đơn giản, nhưng nó tạo ra sự khác biệt giữa mất mát tổng thể và phục hồi nhanh chóng, tự tin.

Cảm ơn vì cuộc phỏng vấn tuyệt vời, độc giả muốn tìm hiểu thêm nên truy cập Object First.