Backup website bao lâu một lần và nên lưu ở đâu an toàn

Một chủ shop online mất nguyên buổi chiều vì plugin lỗi làm sập database, và bản backup gần nhất đã là ba tuần trước. Đơn hàng, khách hàng mới, cả trăm bình luận sản phẩm: biến mất. Đây là tình huống backup website tồn tại để tránh, nhưng câu hỏi thực tế luôn là bao lâu sao lưu một lần và lưu ở đâu mới đủ an toàn. Bài này trả lời cả hai, theo từng loại website.

Backup website là gì và vì sao không thể bỏ qua

Backup website là bản sao đầy đủ của mã nguồn, database, file người dùng tải lên và cấu hình, lưu tách biệt khỏi máy chủ gốc để phục hồi khi có sự cố. Thiếu bản sao này, một lỗi phần mềm, cuộc tấn công hoặc thao tác nhầm của chính quản trị viên có thể xoá sạch dữ liệu tích luỹ qua nhiều năm trong vài giây.

Phần lớn sự cố mất dữ liệu đến từ nguyên nhân tầm thường: cập nhật plugin xung đột, xoá nhầm bảng database, hoặc lỗi cú pháp trong file cấu hình khi chỉnh sửa thủ công, không chỉ từ việc bị hack. Có bản sao lưu đúng lịch, khôi phục chỉ mất vài phút thay vì phải dựng lại từ đầu.

Nguyên tắc 3–2–1 trong backup nghĩa là gì

Nguyên tắc 3–2–1 nghĩa là giữ ít nhất 3 bản sao dữ liệu, lưu trên 2 loại phương tiện khác nhau, và ít nhất 1 bản đặt ở nơi tách biệt khỏi máy chủ chính. Đây là khung sao lưu phổ biến nhất vì chặn được cả lỗi phần cứng lẫn thảm hoạ toàn bộ trung tâm dữ liệu.

Cụ thể với một website: bản gốc đang chạy trên server tính là 1. Bản sao lưu tự động trên chính hosting đó tính là 2, nhưng dừng ở đây thì cả hai bản vẫn chung một máy, chung một rủi ro. Bản thứ 3, đặt trên phương tiện khác (ổ lưu trữ đám mây, VPS riêng, hoặc dịch vụ lưu trữ ngoài) và ở vị trí off-site, mới là lớp bảo vệ thật sự khi server gốc gặp sự cố nghiêm trọng. Google Search Central, trong tài liệu về bảo trì trang web, khuyến nghị doanh nghiệp duy trì bản sao lưu định kỳ tách biệt khỏi hạ tầng lưu trữ chính để giảm rủi ro mất dữ liệu vĩnh viễn.

Website nên backup bao lâu một lần

Tần suất sao lưu phụ thuộc vào tốc độ dữ liệu thay đổi, không phải một con số cố định cho mọi trang. Website giới thiệu ít cập nhật có thể sao lưu hàng tuần, trong khi website bán hàng phát sinh đơn hàng mỗi giờ cần sao lưu hàng ngày, thậm chí backup riêng phần database nhiều lần trong ngày.

Cách xác định đơn giản: tự hỏi nếu mất dữ liệu từ lần sao lưu gần nhất tới hiện tại, thiệt hại có chấp nhận được không. Trang brochure công ty mất nội dung chỉnh sửa của một tuần thường không ảnh hưởng doanh thu. Website thương mại điện tử mất đơn hàng của một ngày là mất tiền thật, mất luôn dữ liệu khách hàng vừa đăng ký.

Một gói Linux Hosting SSD NVMe chạy trên LiteSpeed thường đi kèm cơ chế backup định kỳ phía nhà cung cấp, nhưng đó là lớp bảo vệ bổ sung, không thay thế được việc chủ website tự thiết lập tần suất backup phù hợp với tốc độ dữ liệu thay đổi của riêng mình. Ví dụ gói hostMax hiện có 5 GB SSD NVMe, đủ chỗ giữ song song nhiều bản backup gần nhất cho một website bán hàng cỡ vừa trước khi cần chuyển bản cũ ra nơi lưu off-site.

Backup đầy đủ cần gồm những gì

Một bản backup đầy đủ phải có bốn phần: mã nguồn, database, thư mục file người dùng tải lên, và file cấu hình. Thiếu một trong bốn, việc khôi phục sẽ không đưa website về đúng trạng thái hoạt động trước sự cố.

• Mã nguồn (source code): toàn bộ file theme, plugin, module tuỳ chỉnh và file hệ thống của nền tảng.
• Database: nơi lưu bài viết, sản phẩm, đơn hàng, tài khoản người dùng. Với WordPress hay các hệ quản trị dùng MySQL, đây thường là phần thay đổi nhanh nhất và cần backup dày nhất.
• Thư mục upload: ảnh sản phẩm, ảnh đại diện, tài liệu khách hàng tải lên. Phần này thường nặng nhất về dung lượng nhưng hay bị bỏ quên vì không nằm trong database.
• File cấu hình: file kết nối database, biến môi trường dạng .env, cấu hình domain và SSL. Mất phần này, có đủ mã nguồn và database vẫn không tự chạy lại được ngay.

Tài liệu chính thức của WordPress.org về bảo trì trang web cũng nhấn mạnh backup cần bao gồm cả file lẫn database, vì hai phần này lưu trữ tách biệt và một bản backup thiếu database vẫn coi là chưa đầy đủ.

Backup website nên lưu ở đâu cho an toàn

Nơi lưu bản sao lưu an toàn nhất là tách biệt hoàn toàn khỏi máy chủ đang chạy website, lý tưởng là kết hợp một bản lưu tại chỗ để khôi phục nhanh và một bản off-site để phòng trường hợp mất toàn bộ server. Lưu bản sao cùng ổ đĩa với dữ liệu gốc là sai lầm phổ biến nhất, vì server chết đồng nghĩa mất luôn cả hai.

Với website chạy trên VPS hoặc máy chủ riêng, người quản trị có toàn quyền tự đặt lịch sao lưu ra một ổ lưu trữ khác hoặc dịch vụ đám mây bên ngoài, và cũng là người chịu trách nhiệm chính cho việc này trừ khi có gói quản trị máy chủ đi kèm. Với website chạy trên shared hosting, nhà cung cấp thường lo phần sao lưu ở tầng hạ tầng, nhưng đó là lớp bảo vệ chung, không thay cho việc chủ website tự tải bản sao riêng định kỳ. Nhiều người chủ quan nghĩ đã thuê hosting hay VPS thì mặc nhiên có người lo hết, nhưng bản sao mặc định của nhà cung cấp thường phục vụ khôi phục hạ tầng khi có sự cố kỹ thuật diện rộng, không phải để khôi phục riêng một trang bị lỗi do thao tác của chủ website.

Sai lầm hay gặp khi backup là gì

Ba sai lầm lặp lại nhiều nhất: chỉ dựa vào backup mặc định của hosting mà không tự sao lưu riêng, lưu bản backup cùng máy chủ với dữ liệu gốc, và không bao giờ thử khôi phục để kiểm tra file có dùng được không. Mỗi sai lầm chỉ lộ ra khi sự cố đã xảy ra, lúc đó sửa đã muộn.

Sai lầm thứ ba đáng nói nhất vì ít ai nghĩ tới: có file backup không đồng nghĩa file đó khôi phục được. Database export dở dang, file nén hỏng giữa chừng, hoặc thiếu một bảng dữ liệu quan trọng đều chỉ lộ ra khi thử restore thật. Tài liệu backup của Let's Encrypt về quản lý chứng chỉ và cấu hình server cũng khuyến cáo kiểm tra định kỳ khả năng khôi phục, không chỉ tin vào việc bản sao lưu đã được tạo ra.

• Chỉ tin vào backup mặc định của hosting, không tự sao lưu bản riêng.
• Lưu file backup trong cùng ổ đĩa, cùng server với dữ liệu gốc.
• Không đặt lịch backup cố định, chỉ nhớ ra khi rảnh.
• Không bao giờ thử khôi phục thử để xác nhận file backup còn dùng được.
• Bỏ sót thư mục upload hoặc file cấu hình khi sao lưu.

Câu hỏi thường gặp về backup website

Lịch backup gợi ý cho từng loại site

Không có một lịch backup đúng cho mọi website, nhưng có một cách chọn nhanh: nhìn vào tốc độ dữ liệu mới phát sinh. Site giới thiệu cập nhật vài lần một tháng thì backup hàng tuần là đủ. Site bán hàng có đơn mỗi ngày cần backup hàng ngày, và nên tách riêng lịch backup database dày hơn lịch backup mã nguồn vì database mới là phần thay đổi liên tục.

Dù chọn tần suất nào, ba việc không thể bỏ: áp nguyên tắc 3–2–1, backup đủ bốn phần mã nguồn, database, file upload và cấu hình, và định kỳ thử khôi phục để chắc chắn bản backup còn dùng được khi cần. Một gói Linux Hosting ổn định giảm bớt rủi ro sự cố, nhưng backup vẫn luôn là việc chủ website phải chủ động, không phó thác hoàn toàn cho bất kỳ ai khác.