Backup dữ liệu từ SMB File Storage sang Object Storage trên VNG Cloud

Để đảm bảo an toàn và khả năng phục hồi dữ liệu, việc sao lưu (backup) định kỳ dữ liệu từ File Storage sang Object Storage là một giải pháp cần thiết trong hạ tầng hiện đại.

VNG Cloud cung cấp dịch vụ Object Storage, tương thích với chuẩn S3, giúp dễ dàng tích hợp và sao lưu dữ liệu từ máy chủ hoặc các hệ thống lưu trữ nội bộ.

Các công cụ phổ biến để backup dữ liệu lên vStorage:

• aws-cli: Công cụ chính thức của AWS, hoạt động tốt với các dịch vụ S3-compatible.

• rclone (Khuyến nghị): Hỗ trợ nhiều backend, dễ dàng cài đăt và cấu hình với nhiều tuỳ chọn nâng cao.

• s3cmd: Dễ sử dụng nếu bạn quen dòng lệnh cổ điển, hỗ trợ S3 API chuẩn.

Trong tài liệu này, chúng ta sẽ sử dụng rclone, vì tính linh hoạt và khả năng tương thích tốt với Object Storage của VNG Cloud.

---

Điều kiện cần

Máy chủ cần backup

• Đã map File Storage vừa khởi tạo tới Windows server

• Mặc định, nếu máy chủ của bạn truy cập được tới internet, việc backup sẽ đi theo đường public. Bạn có thể thiết lập việc backup đi qua đường private nhưng máy chủ của bạn lúc này cần kết nối được tới endpoint của vstorage.

Dưới đây là hướng dẫn cách tạo endpoint để kết nối vStorage thông qua dịch vụ Endpoint trên hệ thống vServer, nhằm đảm bảo backup đi qua đường private:

Bước 1: Đăng nhập vào Portal của hệ thống vServer tại https://hcm-3.console.vngcloud.vn/vserver/v-server/cloud-server

Bước 2: Chọn mục Endpoint.

Bước 3: Trên trang chủ của dịch vụ vNetwork.

• Vào mục Endpoint sau đó chọn Create an Endpoint.

Bước 4: Thiết lập thông số Endpoint

• Endpoint name: nhập tên gợi nhớ của endpoint. Endpoint name là bắt buộc, dài tối thiểu 5 tới tối đa 50 ký tự và chỉ bao gồm các chữ cái, ký tự sau a-z, A-Z, 0-9, '_', '-'

• Region: chọn Region bạn muốn thực hiện tạo endpoint.

  • Nếu bạn muốn backup vào vStorage trên region HCM04, HCM03: vui lòng chọn Region HCM-03 tại đây.

  • Nếu bạn muốn backup vào vStorage trên region HAN02: vui lòng chọn Region HAN-01 tại đây.

• Zone: chọn Zone bạn muốn endpoint được khởi tạo.

• Service Selection:

  • Nếu bạn chọn Region HCM-03: tại đây bạn có thể chọn

    • vstorage.hcm03: nếu bạn muốn endpoint này sẽ tạo kết nối từ máy chủ của bạn tới vStorage trên region HCM03.

    • vstorage.hcm04: nếu bạn muốn endpoint này sẽ tạo kết nối từ máy chủ của bạn tới vStorage trên region HCM04.

  • Nếu bạn chọn Region HAN-02: tại đây bạn có thể chọn

    • vstorage.han02: nếu bạn muốn endpoint này sẽ tạo kết nối từ máy chủ của bạn tới vStorage trên region HAN02.

• Tag: bạn có thể thêm một hoặc nhiều tag để quản lý endpoint theo cấu trúc key-value.

• VPC: Chọn VPC nơi các máy chủ (vServer) của bạn đang hoạt động.

• Subnet: Chọn subnet có IP mà máy chủ của bạn đang sử dụng.

Trong ví dụ dưới, tôi sẽ tạo kết nối từ máy chủ của tôi tới vStorage HCM04:

Bước 5: Xác nhận và tạo Endpoint

• Kiểm tra lại thông tin.

• Nhấn Create Endpoint để khởi tạo endpoint.

• Chờ vài phút để endpoint được tạo thành công và liên kết với dịch vụ vStorage.

Bước 6: Kiểm tra kết nối từ máy chủ

Từ máy chủ vServer, bạn cần add host của enpoint vào máy chủ vserver window của bạn bằng cách cập nhật Endpoint IP vào thư mục C:\Windows\System32\drivers\etc\hosts

-- Ví dụ
10.7.9.8	hcm04.vstorage.vngcloud.vn

Bạn có thể dùng ping, curl, hoặc telnet tới địa chỉ endpoint của vStorage để đảm bảo rằng nó đã kết nối thành công qua private network.

Ví dụ:

ping hcm04.vstorage.vngcloud.vn

-- Ví dụ kết quả như bên dưới là đã kết nối thành công
ping hcm04.vstorage.vngcloud.vn

Pinging hcm04.vstorage.vngcloud.vn [42.1.110.200] with 32 bytes of data:
Reply from 42.1.110.200: bytes=32 time=2ms TTL=54
Reply from 42.1.110.200: bytes=32 time=2ms TTL=54
Reply from 42.1.110.200: bytes=32 time=1ms TTL=54
Reply from 42.1.110.200: bytes=32 time=2ms TTL=54

Ping statistics for 42.1.110.200:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 1ms, Maximum = 2ms, Average = 1ms

Thông tin cần có

• Bạn đã tạo project, bucket và có đầy đủ thông tin Access Key và Secret Key có quyền READ/ WHITE vào bucket trên vStorage.

• Máy chủ của bạn đã cài đặt sẵn công cụ rclone

Nếu máy chủ của bạn chưa cài đặt công cụ rclone, vui lòng thực hiện theo hướng dẫn sau đây:

Bước 1: Mở PowerShell (bấm Start > gõ PowerShell > Run as Administrator) và chạy lệnh:

Invoke-WebRequest -Uri https://downloads.rclone.org/rclone-current-windows-amd64.zip -OutFile rclone.zip
Expand-Archive .\rclone.zip -DestinationPath .\rclone
cd .\rclone\rclone-*-windows-amd64

Lúc này bạn sẽ có rclone.exe trong thư mục, chạy luôn được.

Bước 2: Cấu hình kết nối đến VNG Cloud

• Tại thư mục rclone vừa được giải nén, thực hiện tạo file rclone.conf

• Nếu bạn muốn backup vào vStorage HCM04, nội dung file config sẽ có định dạng sau:

[vstorage]
type = s3
provider = Other
env_auth = false
access_key_id = <<Access key bạn lấy được từ vStorage Portal>>
secret_access_key = <<Secret key hệ thống tạo cho bạn tương ứng với Access key>>
endpoint = https://hcm04.vstorage.vngcloud.vn

• Nếu bạn muốn backup vào vStorage HCM03 , nội dung file config sẽ có định dạng sau:

[vstorage]
type = s3
provider = Other
env_auth = false
access_key_id = <<Access key bạn lấy được từ IAM>>
secret_access_key = <<Secret key hệ thống tạo cho bạn tương ứng với Access key>>
endpoint = https://hcm03.vstorage.vngcloud.vn/
acl = private
v2_auth = true
region = other-v2-signature
location_constraint = HCM03

• Nếu bạn muốn backup vào vStorage HAN02 , nội dung file config sẽ có định dạng sau:

[vstorage]
type = s3
provider = Other
env_auth = false
access_key_id = <<Access key bạn lấy được từ vStorage Portal>>
secret_access_key = <<Secret key hệ thống tạo cho bạn tương ứng với Access key>>
endpoint = https://han02.vstorage.vngcloud.vn

Thực hiện backup dữ liệu

Giả sử, tôi đã sử dụng file storage và map File Storage vào máy chủ như hình bên dưới. Hiện tại trong thư mục này đang có 4 file như sau:

Tiếp theo, tôi sẽ backup các file ở ổ demo-backup-smb-public này vào smb-backup bucket trên vStorage HCM04.

Thực hiện backup một lần

• Để thực hiện backup, chúng tôi khuyến cáo bạn sử dụng câu lệnh rclone copy như sau:

rclone copy --progress --metadata --checksum --transfers 8 --checkers 8 Z:\ vstorage:smb-backup

• copy: chỉ sao chép file mới hoặc bị thay đổi

• sync: đồng bộ hoàn toàn (sẽ xóa file ở đích nếu không còn tồn tại ở nguồn)

• > /tmp/abc.log : nếu muốn lưu log của việc copy hoặc sync vào file abc.log

Ví dụ kết quả chạy thành công sẽ như sau:

rclone copy --progress --metadata --checksum --transfers 8 --checkers 8 Z:\ vstorage:smb-backup
Transferred:            8 GiB / 8 GiB, 100%, 22.463 MiB/s, ETA 0s
Transferred:            4 / 4, 100%
Elapsed time:       9m9.3s

Lúc này, tại bucket smb-backup trên vStorage, bạn sẽ thấy các tệp tin này như sau:

Thiết lập lịch backup tự động

• Đầu tiên, thực hiện tạo file backup-smb.ps1 theo mẫu, lưu file này vào máy chủ window của bạn:

C:\Users\<Your Account>\rclone\rclone-v1.69.1-windows-amd64>\rclone.exe copy --progress --metadata --checksum --transfers 8 --checkers 8 Z:\ vstorage:smb-backup

• Đầu tiên, trên máy chủ, bạn vào Task Scheduler sau đó chọn Task Scheduler Library và tiếp tục chọn Create Task.

• Tại mục Trigger, chọn New sau đó chọn bạn muốn task chạy tự động

Ví dụ dưới tôi đã cấu hình lịch chạy hằng ngày lúc 16h:05

• Tại mục Action, chọn New sau đó

  • Tại mục Program/ script: chọn thư mục backup-smb.ps1 mà bạn đã tạo

  
• Tới thời điểm chạy, bạn sẽ thấy task run như hình

• Sau khi task chạy xong, bạn có thể kiểm tra lại dữ liệu trên vStorage Portal.

Chú ý: Dưới đây là các lưu ý quan trọng khi sử dụng rclone để backup lên hệ thống vStorage, đặc biệt trong các trường hợp liên quan đến quota, versioning và object lock:

• Hết quota, không thể backup thêm: Khi project trên vStorage đạt ngưỡng quota, các thao tác rclone copy hoặc sync sẽ bị lỗi vì không thể ghi thêm dữ liệu. Lúc này, bạn cần Resize quota (tăng dung lượng thủ công qua Portal) hoặc Bật tính năng auto-scale quota nếu hệ thống vStorage hỗ trợ, để tự động tăng dung lượng khi cần.

• Bật Versioning – Hỗ trợ khôi phục file: Nên bật versioning để có thể khôi phục các file đã bị ghi đè (overwrite) hoặc đã bị xóa nhầm. Rclone sẽ vẫn hoạt động bình thường khi versioning bật — mỗi lần upload là một phiên bản mới.

• Object Lock – Có thể gây lỗi khi sync/copy: Nếu bật tính năng Object Lock rclone sync hoặc rclone copycó thể bị lỗi vì không thể xóa object hay ghi đè object đang bị khóa. Lúc này, Rclone sẽ bỏ qua file bị lỗi và tiếp tục phần còn lại. Bạn hãy chú ý việc lưu log đầy đủ để kiểm tra lỗi trong mọi trường hợp.