กลยุทธ์ 3-2-1 Backup
สำหรับ SME ที่งบจำกัด

ทุกปีมีองค์กรไทยสูญเสียข้อมูลสำคัญจากสาเหตุที่ป้องกันได้ — ตั้งแต่ไฟไหม้ server room ไปจนถึง ransomware กฎ 3-2-1 Backup คือมาตรฐานที่ผู้เชี่ยวชาญ cybersecurity ทั่วโลกแนะนำมากว่า 20 ปี และดีที่สุดคือไม่ต้องใช้งบมหาศาลในการทำ

กฎ 3-2-1 คืออะไร?

ทำไมต้อง 3-2-1? เพราะความล้มเหลวมักเกิดจาก เหตุการณ์เดียวกัน — ถ้า backup ทั้งหมดอยู่ในที่เดียว ไฟไหม้ครั้งเดียวหรือ ransomware ที่แพร่กระจายบน network ก็ทำลายได้ทั้งหมด

วิธีทำสำหรับ SME งบจำกัด

ชั้นที่ 1: Local Backup (NAS หรือ External Disk)

เริ่มต้นด้วย backup ท้องถิ่น — NAS (Network Attached Storage) ราคา 15,000–40,000 บาทขึ้นไป หรือ external disk สำหรับองค์กรเล็ก ใช้ software เช่น Veeam Backup & Replication (มี Free edition สำหรับ VMware/Hyper-V) เพื่อ automate การ backup ทุกคืน

• ตั้ง schedule backup ทุกวัน ตอนกลางคืน (ไม่กระทบ performance)
• เก็บ retention อย่างน้อย 30 วัน
• ทดสอบ restore อย่างน้อยเดือนละ 1 ครั้ง

ชั้นที่ 2: Cloud Backup (Offsite)

ใช้ cloud backup สำหรับ offsite copy — Bigmind (TH-based, PDPA-compliant) คือตัวเลือกที่ทีมเราแนะนำสำหรับองค์กรไทย เพราะข้อมูลอยู่ในประเทศ latency ต่ำ และราคาถูกกว่า AWS/Azure สำหรับขนาด SME

• ราคาเริ่มต้นประมาณ 1,500–5,000 บาท/เดือน สำหรับข้อมูล 1–5 TB
• เลือก solution ที่มี immutable backup (แก้ไขหรือลบไม่ได้) เพื่อป้องกัน ransomware
• ตรวจสอบว่า encryption ใช้ AES-256 ทั้ง in-transit และ at-rest

ทำความเข้าใจ RTO และ RPO

ก่อนออกแบบ backup strategy ต้องรู้ว่าธุรกิจรับได้แค่ไหน:

• RPO (Recovery Point Objective) — ข้อมูลที่หายไปได้มากสุดกี่ชั่วโมง? ถ้า RPO = 4 ชม. ต้อง backup ทุก 4 ชม.
• RTO (Recovery Time Objective) — หยุดทำงานได้นานสูงสุดกี่ชั่วโมง? ถ้า RTO = 2 ชม. ต้องซ้อมและออกแบบ restore ให้เสร็จใน 2 ชม.

ความผิดพลาดที่พบบ่อย

• Backup แต่ไม่เคย test restore — พบบ่อยที่สุด ผู้ดูแลระบบบอกว่า backup ทำงานปกติ แต่พอเกิดเหตุ restore ไม่ได้เพราะ backup เสีย
• เก็บ backup ใน network share เดียวกับ production — ransomware จะเข้ารหัส backup ด้วย
• ไม่มี offline หรือ immutable copy — ต้องมีสำเนาที่ ransomware แตะต้องไม่ได้อย่างน้อย 1 ชุด
• ลืม backup ระบบที่ไม่ใช่ file server — เช่น database, email server, NAS configuration

Checklist: Backup ที่ดีต้องมีอะไรบ้าง

• มี backup อย่างน้อย 3 ชุด บน 2 media ขึ้นไป
• มี offsite หรือ cloud backup อย่างน้อย 1 ชุด
• Backup รันอัตโนมัติและมี alert ถ้าล้มเหลว
• มีการ test restore อย่างน้อยเดือนละครั้ง
• มี immutable backup ที่ ransomware แก้ไขไม่ได้
• Backup ถูก encrypt ทั้ง in-transit และ at-rest
• มี DR runbook ที่พนักงานทุกคนที่เกี่ยวข้องรู้และซ้อมแล้ว
• Retention policy ครอบคลุมอย่างน้อย 30 วัน