Chiến lược sao lưu (Backup) và phục hồi (Disaster Recovery) PostgreSQL chuẩn RPO và RTO

"Chưa từng thử phục hồi thì coi như chưa bao giờ có Backup"#

Rất nhiều doanh nghiệp tự tin vì mỗi đêm đều có một cronjob chạy lệnh pg_dump đẩy file lên Google Drive hoặc S3. Đến một ngày ổ cứng máy chủ chính bị hỏng vật lý hoặc database bị mã hóa tống tiền (Ransomware), khi tải file backup về restore thì:

• File bị lỗi corrupt giữa chừng không đọc được.
• Quá trình import mất tới 14 tiếng đồng hồ (vượt xa mức chịu đựng gián đoạn của doanh nghiệp).
• Mất toàn bộ giao dịch phát sinh từ 00h sáng đến 15h chiều cùng ngày (mất 15 tiếng dữ liệu!).

Hai chỉ số cốt lõi của bài toán Disaster Recovery là RPO (Recovery Point Objective) và RTO (Recovery Time Objective).

Giải pháp: Point-In-Time Recovery (PITR) với pgBackRest#

Thay vì chỉ dựa vào bản dump logic (pg_dump), giải pháp chuẩn công nghiệp là sử dụng công cụ pgBackRest kết hợp giữa:

1. Full Backup định kỳ mỗi tuần một lần.
2. Differential / Incremental Backup mỗi đêm.
3. Continuous WAL Archiving: Đẩy liên tục các file Write-Ahead Log (WAL) lên Object Storage (S3 / GCS) ngay khi phát sinh.

# Cấu hình pgBackRest lưu trữ lên AWS S3
[global]
repo1-type=s3
repo1-s3-bucket=topdev-db-backups
repo1-s3-endpoint=s3.ap-southeast-1.amazonaws.com
repo1-s3-region=ap-southeast-1
repo1-s3-key=AKIA...
repo1-s3-key-secret=...
repo1-retention-full=2
repo1-cipher-type=aes-256-cbc # Mã hóa bảo mật dữ liệu sao lưu

Khả năng khôi phục đến từng giây (PITR)#

Nếu một dev lỡ tay chạy nhầm lệnh DELETE FROM orders vào lúc 14:23:15, bạn có thể ra lệnh cho pgBackRest khôi phục chính xác trạng thái của database vào thời điểm 14:23:14:

pgbackrest --stanza=db-main --type=time "--target=2026-11-10 14:23:14" restore

• RPO: Giảm xuống chỉ còn vài giây (không bị mất dữ liệu cả ngày).
• RTO: Tốc độ phục hồi cực nhanh vì khôi phục ở cấp độ tệp vật lý (Physical block-level restore).

Góc thảo luận#

Team bạn đã từng diễn tập kịch bản phục hồi thảm họa (Disaster Recovery Drill) bao giờ chưa? Lần gần nhất bạn thử restore file backup là khi nào?

Xem thêm nội dung liên quan:

• Học lộ trình Quản trị Cơ sở dữ liệu
• Bộ câu hỏi trắc nghiệm Database