Backup Data อย่างถูกวิธี:
กฎ 3-2-1 ที่ทุก SME ต้องรู้
คุณเคยถามตัวเองว่า "ถ้าคอมพิวเตอร์เครื่องนี้พังวันนี้ ข้อมูลทั้งหมดจะหายไปไหม?" ถ้ายังตอบไม่ได้แน่ชัด บทความนี้คือสิ่งที่คุณต้องอ่าน — กฎ 3-2-1 คือมาตรฐานสากลที่ป้องกันข้อมูลสูญหายได้ทุกสถานการณ์ ตั้งแต่ Hard Drive เสียไปจนถึง Ransomware
เหตุการณ์จริงที่เกิดขึ้นกับ SME ไทย
บริษัทบัญชีขนาดเล็กในกรุงเทพฯ ใช้ External Hard Drive ตัวเดียวเก็บข้อมูลลูกค้าทั้งหมด 5 ปี — งบการเงิน, ใบกำกับภาษี, สัญญา — รวมกว่า 3,000 ไฟล์
ข้อมูลทั้งหมดหายไปในชั่วพริบตา ค่าใช้จ่ายกู้คืนข้อมูล: 85,000 บาท — และกู้ได้แค่ 40%
สิ่งที่ป้องกันเหตุการณ์นี้ได้ทั้งหมด? กฎ 3-2-1 Backup ที่ใช้งบแทบไม่ถึง 1,000 บาท/เดือน
กฎ 3-2-1 คืออะไร?
กฎ 3-2-1 Backup คือมาตรฐานสากลด้านการสำรองข้อมูลที่ใช้กันทั่วโลก ทั้งองค์กรขนาดใหญ่และ SME สูตรจำง่ายมาก:
(ต้นฉบับ 1 + Backup 2)
ที่แตกต่างกัน
นอกสถานที่ (Offsite)
ทำไมต้อง 3 ชุด? เพราะ Backup ชุดเดียวอาจเสียพร้อมกันได้ ทำไมต้อง 2 ประเภทสื่อ? เพราะแต่ละสื่อมีจุดอ่อนต่างกัน ทำไมต้อง Offsite? เพราะไฟไหม้, น้ำท่วม, Ransomware สามารถทำลายได้ทุกอย่างในที่เดียวกัน
ทำไม SME ไทยถึงยังขาด Backup ที่ดี?
| เหตุผลที่ได้ยินบ่อย | ความเป็นจริง |
|---|---|
| "ข้อมูลไม่มีอะไรสำคัญ" | ข้อมูลลูกค้า บัญชี สัญญา — ทุกอย่างสำคัญและต้องใช้ตามกฎหมาย PDPA |
| "ยังไม่เคยเกิดอะไรขึ้น" | Hard Drive มีอายุเฉลี่ย 3–5 ปี และเสียได้ทุกเมื่อโดยไม่มีสัญญาณ |
| "แพงเกินไป" | Cloud Backup ราคาเริ่มต้น 200–500 บาท/เดือน ถูกกว่าค่ากู้คืนข้อมูลมาก |
| "Backup ใน USB แล้ว" | USB เสีย, สูญหาย, ถูกขโมยได้ง่าย และไม่ใช่ Offsite Backup |
| "Google Drive เพียงพอแล้ว" | ถ้า Ransomware เข้า, มันลบ Google Drive ที่ Sync ด้วย — Sync ≠ Backup |
วิธีทำ 3-2-1 Backup สำหรับ SME จริงๆ
ชุดที่ 1: ข้อมูลต้นฉบับ (Production)
ข้อมูลที่ใช้งานอยู่ทุกวัน — บนคอมพิวเตอร์, Server หรือ NAS ในออฟฟิศ นี่คือ "1 ใน 3 ชุด" แรกของคุณ ไม่ต้องทำอะไรเพิ่ม
ชุดที่ 2: Local Backup (ในออฟฟิศ แต่คนละอุปกรณ์)
ตัวเลือกที่แนะนำ:
- NAS (Network Attached Storage) — เช่น Synology หรือ QNAP ราคาเริ่ม 5,000–15,000 บาท รองรับ RAID และ Backup อัตโนมัติ
- External Hard Drive — ง่าย ราคาถูก แต่ต้องเสียบด้วยตัวเองและถอดออกหลัง Backup เสร็จ
- Backup Server — สำหรับ SME ที่ใช้ Windows Server อยู่แล้ว
ชุดที่ 3: Offsite / Cloud Backup (นอกออฟฟิศ)
นี่คือ "เส้นชีวิต" สุดท้าย เมื่อทุกอย่างในออฟฟิศพัง Cloud Backup ที่เหมาะสำหรับ SME ไทย:
| บริการ | ราคาโดยประมาณ | เหมาะกับ |
|---|---|---|
| Backblaze B2 | ~100–300 บาท/เดือน/TB | SME ที่ต้องการถูกและเชื่อถือได้ |
| Google Cloud Storage | ~60–200 บาท/เดือน/100GB | ธุรกิจที่ใช้ Google Workspace |
| Microsoft Azure Backup | ~150–400 บาท/เดือน | ธุรกิจที่ใช้ Microsoft 365 |
| Acronis Cyber Protect | ~300–800 บาท/เดือน | ต้องการ All-in-One + Security |
ความถี่ในการ Backup: ควรทำบ่อยแค่ไหน?
ขึ้นอยู่กับว่าคุณยอมรับการสูญเสียข้อมูลได้มากแค่ไหน — ในเทคนิคเรียกว่า RPO (Recovery Point Objective)
| ประเภทธุรกิจ | ความถี่แนะนำ | ตัวอย่าง |
|---|---|---|
| ข้อมูลเปลี่ยนทุกวัน | ทุกวัน | ร้านค้า, บัญชี, คลินิก |
| ข้อมูลเปลี่ยนบ่อยมาก | ทุก 4–6 ชั่วโมง | E-commerce, ระบบ POS |
| ระบบสำคัญมาก | Real-time / Continuous | ระบบชำระเงิน, โรงพยาบาล |
เครื่องมือ Backup ที่ใช้งานได้จริงสำหรับ SME
สำหรับ Windows
- Windows Backup / File History — ฟรี มีติดมากับ Windows ทุกเครื่อง เหมาะสำหรับ Local Backup อัตโนมัติ
- Veeam Agent for Windows (Free) — ฟรี ทรงพลัง รองรับ Backup ไปยัง Cloud และ NAS
- Acronis True Image — จ่ายเงิน แต่ครบครัน รองรับ Full System Backup + Security
สำหรับ Mac
- Time Machine — ฟรี ติดมากับ macOS ทุกเครื่อง ต่อ External Drive แล้วทำงานอัตโนมัติ
- Carbon Copy Cloner — จ่ายเงิน เหมาะสำหรับ Bootable Backup เปิดใช้งานได้ทันที
สำหรับทั้ง Windows และ Mac
- Backblaze Personal Backup — ~300 บาท/เดือน Backup ไฟล์ทุกอย่างไป Cloud อัตโนมัติ ไม่จำกัดพื้นที่
- Duplicati (ฟรี) — Open Source รองรับ Backup ไปยัง Cloud ทุกเจ้า เข้ารหัสก่อน Upload
Backup Checklist สำหรับ SME: เริ่มต้นได้ใน 1 วัน
✅ สิ่งที่ต้องทำวันนี้
- สำรวจข้อมูลสำคัญว่าอยู่ที่ไหนบ้าง — เครื่องใคร, Server ไหน, Cloud ไหน
- ตรวจสอบ Backup ที่มีอยู่ว่า Backup ครั้งล่าสุดเมื่อไหร่ และ Restore ได้จริงไหม
- กำหนด Critical Data ว่าข้อมูลชุดไหน "ห้ามหาย" เลยในธุรกิจของคุณ
✅ สิ่งที่ต้องตั้งค่าใน 1 สัปดาห์
- เปิด Local Backup อัตโนมัติ — Time Machine (Mac) หรือ Windows Backup (PC)
- สมัคร Cloud Backup อย่างน้อย 1 บริการ — แนะนำ Backblaze หรือ Azure Backup
- ทดสอบ Restore ข้อมูล 1 ไฟล์ — Backup ที่ไม่เคย Test คือ Backup ที่ไม่มีอยู่จริง
✅ สิ่งที่ต้องทำเป็นประจำ
- ตรวจสอบ Backup Log ทุกสัปดาห์ ว่า Backup สำเร็จหรือมี Error
- ทดสอบ Restore จริงทุก 3 เดือน — เลือก 1 โฟลเดอร์และ Restore ให้ครบ
- อัปเดทรายการ Critical Data เมื่อธุรกิจขยายหรือมีระบบใหม่
ความเข้าใจผิดเรื่อง Backup ที่พบบ่อย
Backup ที่ไม่เคยทดสอบ Restore อาจเสียหายหรือ Restore ไม่ได้เลย — กรณีนี้พบบ่อยมากในองค์กรทุกขนาด ทดสอบทุก 3 เดือน
Cloud Sync ≠ Cloud Backup ถ้าไฟล์ถูก Ransomware เข้ารหัสแล้ว Sync ขึ้น Cloud มันก็เข้ารหัสบน Cloud ด้วย ใช้บริการ Backup โดยเฉพาะแทน
External Drive ที่เสียบค้างไว้จะถูก Ransomware เข้ารหัสพร้อมกัน ควรเสียบเฉพาะตอน Backup แล้วถอดออก หรือใช้ NAS ที่ตั้งค่า Read-only
ถ้าออฟฟิศถูกน้ำท่วมหรือไฟไหม้ ข้อมูลต้นฉบับและ Backup หายพร้อมกัน นี่คือสาเหตุที่กฎ 3-2-1 เน้น Offsite
กรณีศึกษา: 3-2-1 ช่วยธุรกิจได้จริง
ใช้ NAS เก็บข้อมูล POS + เมนู + ข้อมูลสมาชิก NAS พังกะทันหันวันเสาร์เวลาเที่ยง
เพราะมี Cloud Backup (Backblaze) ที่ทำ Backup ทุกคืน พนักงาน IT กู้ข้อมูลได้ภายใน 3 ชั่วโมง
✅ ร้านเปิดได้ตามปกติในวันเดียวกัน — ลูกค้าไม่รู้เลยว่ามีปัญหา
บริษัทนำเข้าขนาดเล็ก ถูก Ransomware เข้ารหัสทุกเครื่องในออฟฟิศ รวมถึง NAS ที่เชื่อมต่อเครือข่ายตลอดเวลา
แต่มี Offsite Cloud Backup ที่ตั้งค่าแยกออกจากเครือข่ายออฟฟิศ ทำ Backup ทุกคืน
✅ กู้คืนข้อมูลได้ใน 1 วัน แทนที่จะต้องจ่ายค่าไถ่หลักแสนบาท
ต้องการประเมิน Backup Strategy ของธุรกิจคุณ?
ทีม CyberAlpha ช่วยออกแบบ Backup Plan ที่เหมาะกับขนาดและงบประมาณของธุรกิจคุณโดยเฉพาะ