การสำรองข้อมูลระหว่าง QNAP NAS ผ่านอินเตอร์เน็ต

จากแนวคิดการสำรองข้อมูลแบบ 3-2-1 Backup Rule เพื่อรักษาข้อมูลที่สำคัญ โดยการสร้างสำเนาข้อมูลไว้หลายสำเนา และ สำรองไปไว้ที่อุปกรณ์อื่นๆ มากกว่าหนึ่งอุปกรณ์ เพื่อรับมือกับเหตุการณ์ไม่คาดคิดอันมีผลที่จะทำให้ข้อมูลสูญหายหรือเสียหายได้ ดังที่เคยกล่าวไปแล้ว บทความนี้จะนำมาสู่การลงมือปฏิบัติเพื่อให้เป็นแนวทางดังนี้

1) มีข้อมูล 3 สำเนา อยู่เสมอ :

- สำเนาที่ 1 เราจะสร้าง Folder ในการใช้งานขึ้นมา โดยจะให้ชื่อว่า Data2022 ใน QNAP เครื่องที่ 1

- สำเนาที่ 2 เราจะสร้าง Folder ในการสำรองข้อมูลไว้ โดยจะให้ชื่อว่า Q1Backup2022 ใน QNAP เครื่องที่ 1 เพื่อสำรองข้อมูลจาก Data2022 แบบเรียลไทม์ โดย Q1Backup2022 จะจำกัดสิทธิในการเข้าถึงเฉพาะผู้ที่เกี่ยวข้องเท่านั้น การสำรองข้อมูลนี้จะอยู่ภายใน QNAP เครื่องเดียวกัน เรียกว่า Local Backup

- สำเนาที่ 3 เราจะสร้าง Folder ในการสำรองข้อมูลไว้ ใน QNAP เครื่องที่ 2 ที่ตั้งไว้อยู่อีกสถานที่หนึ่งที่ห่างออกไปโดยจะให้ชื่อว่า Q2Backup2022 เพื่อสำรองข้อมูลจาก Q1Backup2022 จาก QNAP เครื่องที่ 1 โดยตั้งเวลาให้ทำงานวันละครั้ง ในเวลาที่ไม่มีผู้ใช้งานแล้วเช่นในช่วงเวลา 20:00 น.ของแต่ละวัน

2) มี 2 อุปกรณ์ รองรับการเก็บรักษาข้อมูล  :

- อุปกรณ์ที่ 1 QNAP#1 เป็นอุปกรณ์หลักในการใช้งาน ผู้ใช้งานจะมีการเก็บข้อมูลไว้ที่นี่  

- อุปกรณ์ที่ 2 QNAP#2 ใช้ในการสำรองข้อมูลโดยเฉพาะ แนะนำให้วางในสถานทีที่แยกออกไป  

3) จัดให้ 1 อุปกรณ์ไว้ในที่ห่างไกลออกไป :

- โดยเป็นเครื่องที่เก็บสำรองข้อมูลชุดที่ 3 เอาไว้ เพื่อเรียกใช้ในกรณีข้อมูลชุดที่ 1 และ 2 สูญหาย ซึ่งถือว่าเป็นข้อมูลชุดสุดท้ายที่เหลืออยู่ จึงต้องดำเนินการด้วยความระมัดระวังสูงสุด เครื่องคอมพิวเตอร์ที่นำมาเชื่อมต่อต้องแน่ใจว่าปราศจากไวรัสคอมพิวเตอร์แฝงอยู่ และ ห้ามใช้เป็นพื้นที่ทำงานเป็นอันขาด ให้ใช้วิธีสำรองข้อมูลออกมายังอุปกรณ์ที่เตรียมไว้เท่านั้นเช่น External Hard Disk 

4) ลงมือสร้าง Folder และ Backup Job ตามแผนงานที่กำหนดไว้กันเลย

4.1) สร้าง Folder Data2022, Q1Backup2022 และ Q2Backup2022 ตามรูป

4.2) เปิดแอพ Hybrid Backup Sync เพื่อสร้าง Backup Job โดยเลือก Local Backup และจับคู่โฟล์เดอร์ต้นทางและปลายทางที่จะให้มีการสำรองข้อมูลไป และกำหนด Schedule ให้ทำงานทุกๆ 5 นาที สามารถเปลี่ยนแปลงตามความเหมาะสม ตามความหนาแน่นของข้อมูล ถ้าข้อมูลมีไม่มากนักอาจจะกำหนดให้ Backup Job ทำงานทุก 3 ชั่วโมงก็เพียงพอ

เมื่อสร้าง Local Backup Job แล้ว เราควรเข้าไปตรวจสอบสถานะการทำงานว่าถูกต้องตรงตามความต้องการอยู่สม่ำเสมอ หรือ เปิดการแจ้งเตือน Notification ไปยังโทรศัพท์เคลื่อนที่ของผู้ที่เกี่ยวข้องด้วย ก็จะดีมาก

4.3) สร้าง Remote Backup Job

ในขั้นตอนนี้ จะมีหัวใจสำคัญอยู่ 3 อย่างคือ การเปิดใช้งาน RTRR, myQNAPcloud และ การ Forward Port ที่ Router ปลายทางที่มี QNAP#2 ตั้งไว้

- ในการสร้าง Remote Backup Job ระหว่าง QNAP NAS จะใช้โปรโตคอล RTRR (Real-time Remote Replication) ดังนั้นที่ QNAP#2 เราต้องเข้าไป Enable, กำหนดหมายเลขพอร์ต และ รหัสผ่านของการเข้าถึงเครื่องผ่าน RTRR

- เปิดการใช้งาน myQNAPcloud โดยหลักๆแล้ว จะเป็นการตั้งชื่ออุปกรณ์ที่ไม่ซ้ำกับใคร ลงทะเบียนและยืนยันตัวด้วยอีเมล์ เหมือนการสมัครใช้งานโซเชียลมีเดียทั่วไป เมื่อดำเนินการสำเร็จแล้วจะแสดงสถานะการเชื่อมต่อดังรูป

 

*** สิ่งที่ต้องระวัง เมื่อเราเปิดใช้งาน myQNAPcloud แล้ว นั่นคืออุปกรณ์ของเราจะสามารถเข้าถึงได้จากเครือข่ายอินเตอร์เน็ต ทำให้อาจเป็นเป้าหมายในการโจมตีจากผู้ไม่หวังดี การถูกวางไวรัสเรียกค่าไถ่ (Ransomeware) หรือ แฮ็คเกอร์ได้  ดังนั้นต้องมีการตั้งรหัสผ่านของผู้ใช้งาน ให้มีความยากในการสุ่ม โดยแนะนำให้มีการผสม อักษรตัวใหญ่-ตัวเล็ก-อักขระเพิเศษ-ตัวเลข รวมกันทั้งสี่แบบนี้ และให้มีความยาวตั้งแต่ 8 ตัวอักษรขึ้นไป หลีกเลี่ยงคำที่คาดเดาได้ง่ายเช่น QNAP, NAS, admin  หรือตัวเลขที่เรียงกัน 1234 เป็นต้น ***  

- ขั้นตอนการฟอร์เวิร์ดพอร์ตที่เร้าเตอร์ เนื่องจากในการใช้ QNAP NAS ภายในองค์กร ส่วนใหญ่มักใช้หมายเลขไอพีแบบไพรเวท (Private IP) ซึ่งก็สะดวกในการใช้งานภายในระดับหนึ่ง 

แต่หากจะใช้งานการสำรองข้อมูลผ่านอินเตอร์เน็ต จะต้องมีการฟอร์เวิร์ดพอร์ตที่เร้าเตอร์ด้วย เพื่อให้อุปกรณ์อื่นในเครือข่ายอินเตอร์เน็ตสามารถเข้าถึงเครือข่ายภายในขององค์กรได้ จึงต้องมีการเปิดใช้งาน NAT (Network Address Translator) ให้ชี้พับบลิคไอพี (Public IP) มาที่ไพรเวทไอพี ของ QNAP NAS ภายในเสียก่อน

ในการสร้าง Remote Backup Job ระหว่าง QNAP NAS จะใช้โปรโตคอล RTRR ที่ใช้การเชื่อมต่อผ่านพอร์ตหมายเลข 8899 นั่นคือเราต้องทำการ ฟอร์เวิร์ดพอร์ต 8899 ใน Router ปลายทางให้ชี้ไปยังหมายเลขไอพีของ QNAP NAS # 2 ดังภาพนี้

- เปิดแอพ Hybrid Backup Sync เพื่อสร้าง Remote Backup Job 

 

กดไอค่อน Remote Backup เพื่อสร้าง Backup Job โดยตั้งชื่อที่เราเข้าใจง่าย และ เลือกโฟลเดอร์ต้นทาง ในที่นี้ก็คือ Q1Backup2020 ในส่วนด้านขวา Select Backup Destination และ กด Add Remote Storage Space จะเป็นการกำหนดค่าต่างๆของ QNAP ที่อยู่ปลายทาง ที่เราต้องการส่งไฟล์ไปสำรองไว้

        - Name เป็นการตั้งชื่อ Remote Storage Space

        - IP Address/Host Name ใส่หมายเลข Public IP หรือ ชื่อ myQNAPcloud ที่เราตั้งไว้

        - Port หมายเลข RTRR Port ในกรณีนี้คือ 8899

        - Password คือรหัสผ่านที่เราตั้งไว้ตอนเปิดใช้งาน RTRR

หากค่าที่เรากำหนดไปถูกต้อง เมื่อกด Test ให้รอสักครู่ จะปรากฏข้อความ Success  แต่หากตั้งค่าไม่ถูกต้องจะขึ้นว่า Failure ให้ตรวจสอบว่า เราทำผิดขั้นตอนไหน ให้แก้ไขจนกว่าจะขึ้นว่า Success

จับคู่โฟล์เดอร์ต้นทางและปลายทางที่จะให้มีการสำรองข้อมูลไป เช่น Q1Backup2022 --> Q2Backup2022 และกำหนด Schedule ให้ทำงานเวลา 21:00 น. ของทุกวัน สามารถเปลี่ยนแปลงตามความเหมาะสม ตามความหนาแน่นของข้อมูล 

ที่แท็บ Remote Jobs จะแสดงสถานะการทำงานให้เราตัวสอบ หรือ แก้ไขได้

เป็นอันว่าเราสามารถจัดการ การสำรองข้อมูลที่อยู่ในอุปกรณ์จัดเก็บข้อมูล ให้มีความปลอดภัยสอดคล้องกับแนวความคิดของ 3-2-1 Backup Rule แล้ว หวังว่าบทความนี้จะเป็นประโยชน์สำหรับผู้ใช้งาน QNAP NAS ทุกท่านด้วยนะครับ