Kiểm soát phần quyết định, không cần sở hữu mọi thứ

Sáu họ cơ sở dữ liệu, gồm cả Oracle. Giám sát, sao lưu, tinh chỉnh hiệu năng theo cam kết.

• Oracle Database · PostgreSQL · MySQL và MariaDB · MongoDB · Redis và Dragonfly · Kafka và Redpanda
• Giám sát có cảnh báo, sao lưu tự động, vá lỗi bảo mật theo khuyến cáo
• Tinh chỉnh hiệu năng định kỳ, tư vấn kiến trúc dữ liệu

Giới hạn cần biết Người nội bộ có ba lợi thế mà dịch vụ bên ngoài không thay được: hiểu nghiệp vụ của đơn vị, ngồi cùng chỗ với người dùng, và gọi là có mặt. Với hệ thống gắn chặt vào quy trình nội bộ, phương án tốt nhất thường là một người bên trong cộng với chúng tôi làm nền phía sau.

Hộp thư theo tên miền riêng trên nền iRedMail, dữ liệu đặt tại Việt Nam, không tính phí theo đầu hộp thư.

• Webmail, đồng bộ với Outlook và ứng dụng thư trên điện thoại
• Thiết lập SPF, DKIM và DMARC — ba bản ghi quyết định thư có vào hộp thư đến
• Chuyển đổi từ hệ thống cũ, chạy song song cho tới khi chắc chắn

Giới hạn cần biết Bộ lọc thư rác mã nguồn mở không mạnh bằng Google, và các dịch vụ nước ngoài bán kèm bộ công cụ văn phòng mà iRedMail không có. Nếu tổ chức đang dùng nhiều các công cụ đó thì phần tiết kiệm thực tế sẽ thấp hơn.

Sao lưu là chưa đủ. Chúng tôi diễn tập phục hồi định kỳ và bàn giao biên bản mỗi lần.

• Khôi phục thử lên môi trường tách biệt, bấm giờ toàn bộ quá trình
• Biên bản ghi thời gian khôi phục thực tế và mốc dữ liệu lấy lại được
• Bản sao lưu có cơ chế chống sửa xóa, chống mã độc tống tiền

1. Bản đang chạy

   Trên hệ thống nghiệp vụ

   Không phải bản sao lưu — đây là dữ liệu gốc

2. Bản sao gần

   Cùng trung tâm dữ liệu

   Xoá nhầm, lỗi ứng dụng, cần khôi phục nhanh

3. Bản sao xa

   Trung tâm dữ liệu khác, chống sửa xoá

   Cháy nổ, mã độc tống tiền, sự cố toàn vùng

Điểm khác biệt nằm ở bước không có trong sơ đồ: định kỳ khôi phục thử từ bản sao xa lên môi trường tách biệt, bấm giờ, rồi bàn giao biên bản. Sao lưu chưa từng được khôi phục thử thì chưa biết có dùng được.

Giới hạn cần biết Nếu lần khôi phục thử thất bại hoặc chậm hơn cam kết, biên bản vẫn ghi đúng như vậy. Một biên bản đẹp nhưng sai không giúp được ai vào ngày hệ thống hỏng thật.

Máy chủ, máy chủ web, tường lửa, thiết bị mạng và giám sát tập trung.

• Cài đặt và tăng cường bảo mật hệ điều hành, quản lý bản vá theo lịch
• Nginx, Apache, IIS · chứng chỉ TLS tự động gia hạn · cân bằng tải
• Rà soát an toàn hệ thống: báo cáo lỗ hổng cấu hình xếp theo mức ưu tiên

Giới hạn cần biết Đây là rà soát cấu hình, không phải kiểm thử xâm nhập. Đơn vị cần kiểm thử xâm nhập theo yêu cầu tuân thủ nên tìm tổ chức chuyên về mảng đó.

Hạ tầng đặt tại trung tâm dữ liệu trong nước, kèm cấu hình bảo mật và vận hành.

• Máy chủ ảo cấu hình theo tải thực tế, không bán gói định sẵn
• Lưu trữ đối tượng tương thích giao thức S3
• Private cloud cho tổ chức có yêu cầu tách biệt hoàn toàn

Giới hạn cần biết Chúng tôi không cạnh tranh ở giá thuê rẻ nhất. Với cấu hình nhỏ, các nhà cung cấp quốc tế thường rẻ hơn. Nếu tổ chức đã có đội vận hành riêng thì mua thẳng từ nhà cung cấp hạ tầng hợp lý hơn.

Đánh giá khả thi trước, chuyển đổi thí điểm, rồi mới làm đầy đủ. Dừng được ở bất kỳ bước nào.

• Chuyển gần như tự động: bảng, chỉ mục, ràng buộc, khóa ngoại
• Phải viết lại: gói PL/SQL, trigger phức tạp, hàm riêng của Oracle
• Chạy song song đối chiếu kết quả nghiệp vụ trước khi chuyển thật

1. 01

   Đánh giá khả thi

   Kiểm kê lược đồ, đếm số đối tượng phải viết lại, rà soát ứng dụng phụ thuộc cú pháp Oracle. Kết quả là báo cáo khối lượng công việc kèm khuyến nghị nên hay không nên chuyển.

   ◆ Dừng được ở đây — kết quả đã bàn giao vẫn dùng được, kể cả khi chọn nhà thầu khác làm tiếp

2. 02

   Chuyển đổi thí điểm

   Chọn một phân hệ có ranh giới rõ ràng, chuyển đổi trọn vẹn và đo kết quả thật. Bước này xác nhận các ước tính ở bước một có đúng không.

   ◆ Dừng được ở đây — kết quả đã bàn giao vẫn dùng được, kể cả khi chọn nhà thầu khác làm tiếp

3. 03

   Chạy song song đối chiếu

   Hai hệ thống chạy đồng thời trên cùng dữ liệu. Đối chiếu kết quả ở mức nghiệp vụ, không chỉ đếm số bản ghi. Mọi sai lệch phải giải thích được trước khi đi tiếp.

4. 04

   Chuyển đổi đầy đủ và bàn giao

   Chuyển toàn bộ, giữ hệ thống Oracle ở chế độ chỉ đọc trong thời gian thỏa thuận để còn đường lui. Bàn giao tài liệu vận hành và đào tạo đội kỹ thuật của đơn vị.

Giới hạn cần biết Hệ thống sắp hết vòng đời, đang chạy ổn định, hoặc bị ràng buộc bởi ứng dụng viết bám cú pháp Oracle thì thường không nên chuyển. Báo cáo đánh giá có thể kết luận là không nên làm.