Mất dữ liệu email công ty: khôi phục theo từng tình huống

Một nhân viên kế toán xoá nhầm thư mục chứa 3 năm hoá đơn điện tử. Một laptop rơi vỡ ổ cứng đúng tuần quyết toán. Một người vừa nghỉ việc, hộp thư bị xoá theo quy trình offboarding mà không ai kịp lưu file đính kèm. Ba tình huống khác nhau, cùng một hậu quả: dữ liệu email công ty biến mất và không ai chuẩn bị trước. Sao lưu email đúng cách là việc phân biệt giữa mất vài phút phục hồi và mất trắng vĩnh viễn.

Sao lưu email bằng IMAP có đủ an toàn không

Nhiều chủ doanh nghiệp nghĩ dùng Outlook hay điện thoại đồng bộ qua IMAP là đã an toàn, nhưng IMAP chỉ đồng bộ trạng thái thư giữa máy chủ và thiết bị, không phải bản sao lưu độc lập. Xoá thư trên điện thoại thì máy chủ cũng xoá theo, vì hai bên phản chiếu cùng một dữ liệu, không lưu song song hai bản riêng biệt.

IMAP giữ hộp thư nhất quán trên nhiều thiết bị: mở trên máy tính, điện thoại đều thấy cùng danh sách thư. Nhưng nhất quán không phải an toàn. Một lệnh xoá, một quy tắc lọc thư đặt sai, hoặc một cuộc tấn công chiếm quyền hộp thư đều lan sang mọi thiết bị đang đồng bộ cùng lúc, không có phiên bản cũ nào giữ lại. POP3 khác ở chỗ tải thư về máy rồi xoá khỏi máy chủ, nhưng bản trên máy chỉ nằm ở một nơi, máy hỏng là mất.

Nhân viên xoá nhầm thư có khôi phục lại được không

Xoá nhầm khôi phục được trong đa số trường hợp, nhưng có giới hạn thời gian. Thùng rác email doanh nghiệp thường giữ thư đã xoá trong một khoảng cố định, hết hạn hệ thống dọn vĩnh viễn. Nhân viên dùng chức năng xoá vĩnh viễn thì thùng rác không giữ được nữa.

Ba bước đầu tiên khi phát hiện xoá nhầm: dừng dùng hộp thư đó để tránh ghi đè dữ liệu, kiểm tra thùng rác và thư mục lưu trữ trước, sau đó báo bên vận hành hạ tầng tra bản sao lưu phía máy chủ nếu có. Doanh nghiệp có backup phía máy chủ tách biệt thùng rác thì xoá nhầm chỉ mất vài phút để khôi phục, không phụ thuộc nhân viên có nhớ dọn thùng rác hay chưa.

Backup phía máy chủ và backup máy trạm khác nhau ở đâu

Backup phía máy chủ sao lưu toàn bộ hộp thư ở nơi vận hành dịch vụ email, độc lập với thiết bị nhân viên dùng. Backup máy trạm chỉ lưu bản có trên máy tính hoặc điện thoại cụ thể, mất máy là mất luôn bản đó. Doanh nghiệp cần cả hai lớp, không lớp nào thay thế được lớp kia.

Gói mailBus của BizMaC vận hành hộp thư trên hạ tầng riêng, tách biệt hoàn toàn khỏi máy trạm từng nhân viên, nên một chiếc laptop hỏng không kéo theo mất dữ liệu công ty. Xem chi tiết bốn gói tại bảng giá Email Doanh Nghiệp BizMaC.

Xuất file PST hay MBOX thì nên chọn định dạng nào

PST dùng cho Outlook trên Windows, MBOX là định dạng mở dùng được trên Thunderbird, Apple Mail và phần lớn công cụ mã nguồn mở. Chọn định dạng theo phần mềm công ty sẽ dùng để mở lại file, không phải theo định dạng nào phổ biến hơn trên mạng.

PST có giới hạn dung lượng file tuỳ phiên bản Outlook, file quá lớn dễ lỗi khi mở lại nên cần chia nhỏ theo năm hoặc phòng ban thay vì gộp một file khổng lồ. MBOX ít giới hạn hơn nhưng vẫn nên tách theo mốc thời gian để dễ tìm khi cần khôi phục một khoảng cụ thể, ví dụ toàn bộ thư của quý báo cáo thuế. Xuất file định kỳ cần ba việc: đặt tên kèm ngày xuất, lưu ở nơi tách biệt máy đang dùng hàng ngày, và thử mở lại file mẫu mỗi vài tháng để chắc chắn file không hỏng.

Chính sách lưu trữ email nên đặt bao lâu

Không có một con số đúng cho mọi công ty, chính sách lưu trữ phải khớp nhu cầu tra cứu thực tế và quy định ngành đang áp dụng. Doanh nghiệp thương mại thường giữ thư giao dịch, hoá đơn tối thiểu theo chu kỳ quyết toán thuế; công ty dịch vụ chuyên môn có thể cần giữ lâu hơn để tra lại cam kết với khách.

• Hoá đơn, hợp đồng, chứng từ liên quan thuế: lưu theo thời hạn pháp lý áp dụng cho ngành
• Trao đổi công việc thường ngày: 12 đến 24 tháng là mốc phổ biến
• Thư nội bộ, thông báo ngắn hạn: có thể dọn sau vài tháng
• Dữ liệu của nhân viên đã nghỉ: chuyển giao cho quản lý trực tiếp trước khi khoá tài khoản

Thư mục lưu trữ khác thùng rác: lưu trữ giữ vĩnh viễn cho tới khi chủ động xoá, thùng rác tự dọn theo chu kỳ ngắn. Đặt quy tắc riêng cho từng nhóm thư thay vì áp một mốc thời gian cho tất cả.

Bị hack email thì khôi phục dữ liệu thế nào

Hộp thư bị chiếm quyền cần đổi mật khẩu ngay, kiểm tra và xoá mọi quy tắc chuyển tiếp thư lạ, rồi mới khôi phục dữ liệu bị xoá hoặc bị đọc trộm. Kẻ tấn công chiếm hộp thư thường đặt rule tự động chuyển tiếp thư ra ngoài để tiếp tục theo dõi ngay cả sau khi mật khẩu đã đổi, đây là bước nhiều người bỏ sót.

Thứ tự xử lý: đổi mật khẩu và bật xác thực hai lớp nếu chưa có, rà toàn bộ rule chuyển tiếp và bộ lọc thư, kiểm tra lịch sử đăng nhập gần nhất, sau đó khôi phục thư từ thùng rác hoặc từ bản sao lưu phía máy chủ nếu kẻ tấn công đã dọn dấu vết. Domain dùng SPF, DKIM, DMARC đúng chuẩn giúp giảm khả năng tên miền công ty bị giả mạo để gửi thư lừa đảo trong lúc sự cố đang xử lý.

Nhân viên nghỉ việc mang theo dữ liệu email thì xử lý ra sao

Trước khi khoá tài khoản nhân viên nghỉ việc, phải chuyển giao toàn bộ thư liên quan công việc cho người quản lý trực tiếp, vì khoá xong dữ liệu vẫn còn trên máy chủ nhưng không ai truy cập được nếu chưa thiết lập quyền chuyển giao. Nhiều công ty khoá tài khoản ngay lập tức mà quên bước này, tới lúc cần tra lại một hợp đồng cũ mới phát hiện không ai vào được hộp thư.

Ba bước cố định, áp dụng cho mọi vị trí không riêng cấp quản lý: cấp quyền xem hộp thư cho quản lý trực tiếp trước ngày nghỉ việc chính thức, xuất file lưu trữ các thư mục quan trọng, rồi mới khoá tài khoản theo chính sách công ty. Làm ngược thứ tự này là nguyên nhân phổ biến khiến dữ liệu mất theo người. Doanh nghiệp muốn tự kiểm soát toàn bộ chính sách lưu trữ và quy trình offboarding này nên cân nhắc dịch vụ email server riêng thay vì dùng chung hạ tầng với công ty khác.

Điều cần nhớ

Sao lưu email không phải một lần cấu hình rồi quên, mà là ba lớp cùng chạy: đồng bộ IMAP để làm việc hàng ngày, backup phía máy chủ để chống mất dữ liệu vĩnh viễn, và chính sách lưu trữ rõ ràng để biết giữ gì bao lâu. Thiếu một trong ba lớp, một sự cố nhỏ như xoá nhầm hay đổi máy cũng đủ gây hậu quả lớn. Gói mailBus Pro của BizMaC khởi điểm 219.000đ/tháng, cấp 25 hộp thư và 50 GB dung lượng theo tên miền công ty, đủ cho đội nhóm nhỏ mới chuyển từ email cá nhân sang.

Việc cần làm ngay: kiểm tra hộp thư công ty đang có backup phía máy chủ hay chỉ đồng bộ IMAP, xác định chính sách lưu trữ cho từng loại thư, và viết ra quy trình offboarding trước khi cần dùng tới trong tình huống gấp.