TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ภัยคุกคามทางไซเบอร์และ Ransomware ทวีความรุนแรงและรวดเร็วขึ้นอย่างมากจากการนำเทคโนโลยี AI เข้ามาใช้ สถิติชี้ให้เห็นว่าองค์กรต้องใช้เวลาเฉลี่ยถึง 22 วันในการกู้คืนระบบกลับมาใช้งานได้จริงหลังถูกโจมตี ซึ่งส่งผลกระทบต่อธุรกิจและชื่อเสียง การมีเพียงระบบรักษาความปลอดภัยพื้นฐานจึงไม่เพียงพอ
ดังนั้นการสร้าง Cyber Resilience จึงเป็นปราการด่านสุดท้ายที่ทุกองค์กรต้องมี โดย คุณวสันต์ ศรีชวาลา Sales Systems Engineer จาก Veeam Software Thailand ได้แบ่งปันมุมมองและกลยุทธ์ที่จับต้องได้ไว้ในงาน Enterprise IT Admin Days 2026 ที่จัดโดย TechTalkThai ดังนี้
Veeam Data Platform กับแนวคิด Secure by Design
หลายองค์กรมักเข้าใจผิดว่าการมีศูนย์ Disaster Recovery หรือ DR เพียงพอแล้วสำหรับการรับมือภัยไซเบอร์ ในความเป็นจริง DR ถูกออกแบบมาเพื่อรับมือกับระบบล่มทางกายภาพ หากองค์กรถูก Ransomware โจมตี ข้อมูลที่ติดมัลแวร์จะถูก Replicate ไปยังไซต์ DR ด้วย ทำให้ไม่สามารถนำข้อมูลเหล่านั้นมาใช้งานได้ สิ่งที่องค์กรต้องการอย่างแท้จริงคือ Cyber Recovery หรือ CR ที่หมายถึงความสามารถในการกู้คืนข้อมูลที่ เป็น Clean Backup กลับมาใช้งานได้อย่างปลอดภัยและไร้รอยต่อ
Veeam จึงพัฒนาโซลูชันจากการเป็นเพียงซอฟต์แวร์สำรองข้อมูล สู่ Veeam Data Platform ที่ครอบคลุมทั้งการทำ Backup, Restore และ Replicate ข้ามสภาพแวดล้อมต่าง ๆ ทั้ง On-Premises, Cloud และ Hypervisor ที่หลากหลาย โดยในเวอร์ชัน 12 ที่ปัจจุบันจะเน้นไปที่ 3 แกนหลักประกอบด้วย
- Operation: เพิ่มระบบอัตโนมัติในการจัดการและ Deploy เพื่อลดความผิดพลาด
- Security: ทำงานภายใต้แนวคิด Secure by Design พร้อมฟีเจอร์สแกนหาช่องโหว่และพฤติกรรมเสี่ยงเชิงรุก
- Lock-in: รองรับ Data Portability เพื่อการย้าย Workload ข้ามแพลตฟอร์มได้อย่างอิสระ
นอกจากนี้ Veeam ยังมาพร้อมกับเครื่องมืออย่าง Recon Scanner ที่ใช้ตรวจสอบพฤติกรรมเสี่ยง และ Signature-based Malware Scan เพื่อหาข้อมูลสำรองที่สะอาดที่สุดก่อนทำการกู้คืน ทำให้มั่นใจได้ว่าระบบที่นำกลับมาใช้งานจะปลอดภัยอย่างแท้จริง
กฎเหล็ก 3-2-1-1-0 และการต่อยอดด้วย Veeam Data Cloud Vault
มาตรฐานการสำรองข้อมูลในปัจจุบันต้องยกระดับเป็น 3-2-1-1-0 เพื่อรับมือกับแฮกเกอร์ที่มุ่งเป้าโจมตีไฟล์ Backup เป็นอันดับแรก กฎดังกล่าวประกอบด้วย:
- เก็บข้อมูล 3 ชุด หรือ Production 1 ชุด และ Backup 2 ชุด)
- บันทึกบนสื่อที่ต่างกัน 2 ชนิด
- เก็บไว้นอกสถานที่ 1 ชุด
- ทำ Immutability 1 ชุด: ล็อกไฟล์ข้อมูลไม่ให้ใครแก้ไขหรือลบได้แม้กระทั่งระดับ Admin
- Zero Error: หรือ 0 ที่แสดงให้เห็นถึงความมั่นใจว่ากู้คืนข้อมูลได้สมบูรณ์ในยามเกิดเหตุฉุกเฉิน
เพื่อตอบโจทย์การเก็บข้อมูล Offsite แบบ Immutable Veeam ได้นำเสนอ Veeam Data Cloud Vault ซึ่งเป็น Secure Cloud Storage แบบ Storage-as-a-Service ที่เข้ารหัสข้อมูลแบบ 256-bit AES ทั้งต้นทางและปลายทาง จุดเด่นคือองค์กรสามารถคาดการณ์ค่าใช้จ่ายได้ เนื่องจากคิดค่าบริการตามพื้นที่จัดเก็บ โดยไม่มีการเก็บค่า Egress Cost หรือ API Calling เพิ่มเติมเมื่อต้องดึงข้อมูลกลับมาใช้งานบ่อยครั้ง
ปิดช่องโหว่ SaaS ด้วยการสำรองข้อมูลบน Microsoft 365 และ Entra ID
อีกหนึ่งช่องโหว่ด้านความปลอดภัยที่มักถูกละเลยคือ การปกป้องข้อมูลบนระบบ SaaS อย่าง Microsoft 365 และ Entra ID หรือ Azure AD เดิม นโยบาย Shared Responsibility Model ระบุชัดเจนว่าผู้ให้บริการคลาวด์รับผิดชอบเพียงโครงสร้างพื้นฐาน แต่การสำรองข้อมูลยังคงเป็นความรับผิดชอบหลักขององค์กรผู้ใช้งาน
สำหรับ Microsoft 365 ข้อมูลใน Recycle Bin ที่ถูกลบเกิน 30 วันจะไม่สามารถกู้คืนได้ องค์กรยังมีความเสี่ยงจาก Human Error, Phishing และ Ransomware ที่เจาะระบบเข้ามา Veeam Data Cloud 365 นำเสนอบริการ Backup-as-a-Service ที่คิดค่าบริการตามจำนวนผู้ใช้งานพร้อมพื้นที่จัดเก็บไม่จำกัดระยะเวลา
ส่วน Entra ID ที่ปัจจุบันเป้าหมายหลักของการโจมตีทางไซเบอร์ทั่วโลกในขณะนี้พุ่งไปที่ระบบ Identity and Access Management หาก Entra ID ถูกโจมตี องค์กรจะไม่สามารถเข้าใช้งาน Microsoft 365 หรือระบบปฏิบัติการอื่น ๆ ได้เลย Veeam รองรับการสำรองข้อมูล Object ทั้งหมดของ Entra ID เช่น Users, Groups และ Roles เพื่อให้พร้อมบริหารจัดการและกู้คืนระบบได้อย่างทันท่วงที
สนใจโซลูชันจาก Veeam ติดต่อ คุณ Torrung (ปิ๊ก)ได้ที่ โทร 081-832-9977 อีเมล torrung.jirasupakorn@veeam.com
ท่านใดต้องการร่วมงาน VeeamOn Tour 2026 ซึ่งจะจัดขึ้นใน อังคารที่ 25 สิงหาคม 2026 เวลา 08.00 – 16.30น. ณ Grande Centre Point Lumphini ชั้น 10 ห้อง ลุมพินี แกรนด์ ฮอล สนใจลงทะเบียนได้ที่ : https://go.veeam.com/veeamon-tour-thailand
