Checklist 10 Bước Bảo Vệ Hạ Tầng Server, Tủ Rack & An Toàn Dữ Liệu Doanh Nghiệp Trước Kỳ Nghỉ Lễ Dài Ngày

1. Nhóm Hạng Mục Bảo Vệ Dữ Liệu & Khóa Chặt Cổng Truy Cập Trái Phép (Bước 1 – 4)

1. Thực hiện 01 bản sao lưu toàn diện (Full Offline Backup) và cách ly vật lý: Trước giờ nghỉ lễ cuối cùng, kỹ sư kích hoạt sao lưu toàn bộ cơ sở dữ liệu Kế toán, ERP, File Server ra thiết bị lưu trữ độc lập và ngắt kết nối mạng (Air-Gap) của bản sao lưu cuối cùng này.
2. Tạm khóa các tài khoản VPN / Remote Desktop không có lịch trực lễ: Trên Tường lửa WatchGuard hoặc Router MikroTik, vô hiệu hóa tạm thời quyền truy cập từ xa của các tài khoản nhân viên thông thường, chỉ giữ lại danh sách trắng (Whitelist) cho Ban Giám Đốc và nhân sự được phân công trực.
3. Cập nhật bản vá bảo mật khẩn cấp nhưng KHÔNG chạy tự động cập nhật trong kỳ nghỉ: Hoàn tất vá lỗi trước kỳ nghỉ ít nhất 48 giờ và tạm dừng (Pause) Windows Update tự động trên máy chủ để tránh tình trạng máy chủ tự khởi động lại giữa đêm lễ rồi kẹt ở màn hình BitLocker/BIOS.
4. Kiểm tra cảnh báo tự động về Telegram / Email trực chiến 24/7: Đảm bảo kịch bản giám sát Ping/SNMP gửi thông báo tức thì về điện thoại của đội ngũ kỹ sư trực lễ DichVuIT365.com.

2. Nhóm Hạng Mục An Toàn Điện, Nhiệt Độ Tủ Rack & Bộ Lưu Điện UPS (Bước 5 – 8)

5. Xác nhận lịch cắt điện & lịch tắt máy lạnh trung tâm của Tòa nhà: Rất nhiều tòa nhà văn phòng tại TP.HCM tắt điều hòa tổng từ chiều thứ Bảy hoặc suốt kỳ nghỉ lễ, khiến nhiệt độ phòng Server vọt lên trên 45°C gây nổ tụ nguồn và chết ổ cứng hàng loạt. Nếu tòa nhà cắt máy lạnh và công ty không có nhu cầu truy cập từ xa, kỹ sư sẽ lên phương án tắt máy chủ chủ động (Scheduled Shutdown).
6. Kiểm tra dung lượng ắc quy UPS và kịch bản Graceful Auto-Shutdown: Đảm bảo cáp tín hiệu USB/SNMP nối từ bộ lưu điện UPS vào Máy chủ Dell PowerEdge hoạt động tốt để tự động đóng Database và tắt máy an toàn khi pin UPS còn dưới 25%.
7. Ngắt toàn bộ nguồn điện máy tính cá nhân, máy in, máy photocopy và bình nước nóng: Yêu cầu nhân viên tắt hẳn máy trạm (Shutdown thay vì Sleep) và rút nguồn các thiết bị ngoại vi nhằm phòng chống chập điện và ngăn hacker dùng máy trạm làm bàn đạp (Lateral Movement) tấn công vào Server.
8. Vệ sinh quạt thông gió tủ Rack và kiểm tra đèn báo phần cứng: Đảm bảo không có ổ cứng nào trong mảng RAID đang nhấp nháy đèn vàng (Degraded) trước khi bước vào kỳ nghỉ dài.

3. Quy Trình Khởi Động Lại Hệ Thống An Toàn Sáng Ngày Đầu Đi Làm (Bước 9 – 10)

9. Khởi động theo đúng thứ tự tầng hạ tầng (Boot Sequence): Có mặt trước giờ hành chính 45 phút để bật theo trình tự: Bộ lưu điện UPS → Modem quang ISP → Router/Firewall → Core Switch → Thiết bị lưu trữ SAN/NAS (chờ mảng RAID Ready 100%) → Máy chủ vật lý Server → Các máy ảo dịch vụ.
10. Rà soát nhật ký an ninh (Security Event Logs) và kiểm tra kết nối nội bộ: Kiểm tra các phiên đăng nhập bất thường trong suốt kỳ nghỉ, mở lại chính sách VPN/Wi-Fi tiêu chuẩn và xác nhận máy in, phần mềm kế toán sẵn sàng 100% trước 08:00 sáng.