Vận tải Lam Sơn · Logistics
Khôi phục sau mã độc tống tiền trong 40 phút
Công ty vận tải 600 xe bị mã độc khóa máy chủ kế toán lúc nửa đêm. Nhờ bản sao lưu bất biến Guardo triển khai trước đó, toàn bộ dữ liệu được lấy lại trước giờ làm việc.
- Dịch vụ
- Sao lưu và khôi phục
- Năm
- 2025
- Thời gian
- 14 ngày triển khai
40 phút
Khôi phục máy chủ kế toán
0 đồng
Tiền chuộc phải trả
12 TB
Dữ liệu sao lưu mỗi đêm
Bài toán
Dữ liệu chạy xe, hóa đơn và kế toán nằm trên 9 máy chủ tại kho Bình Dương, sao lưu bằng ổ cứng gắn ngoài cắm cố định — loại bản sao mà mã độc tống tiền mã hóa luôn cùng lúc với máy chủ.
Cách Guardo làm
- 01Khảo sát và phân loại 12 TB dữ liệu theo mức quan trọng, đặt mục tiêu khôi phục 1 giờ cho kế toán và điều phối xe.
- 02Sao lưu tự động mỗi 4 giờ về hai trung tâm dữ liệu, bản sao bất biến giữ 90 ngày không ai xóa được, kể cả tài khoản quản trị.
- 03Diễn tập khôi phục lần đầu ngay tuần thứ hai, ghi lại từng bước thành sổ tay xử lý sự cố.
Kết quả
Ba tháng sau, mã độc lọt vào qua một email giả hóa đơn và khóa máy chủ kế toán lúc 2 giờ sáng. Trung tâm giám sát Guardo gọi điện lúc 2 giờ 05, cô lập máy chủ và khôi phục từ bản sao lúc 22 giờ hôm trước. 2 giờ 40, hệ thống chạy lại; công ty không mất dữ liệu và không phải trả tiền chuộc.
