ยกระดับระบบสำรองและกู้คืนข้อมูลของสถาบันการศึกษาในสังกัดสภากาชาดไทยด้วย Automated Cloud-Native DRaaS

หนึ่งในสถาบันการศึกษาในสังกัดสภากาชาดไทย มีภารกิจสำคัญในการผลิตบุคลากรด้านการพยาบาลที่มีคุณภาพ พร้อมให้ความสำคัญกับการนำเทคโนโลยีสารสนเทศมาพัฒนาการเรียนการสอนและเพิ่มประสิทธิภาพการบริหารจัดการองค์กรอย่างต่อเนื่อง

เมื่อเทคโนโลยีดิจิทัลเข้ามามีบทบาทในการจัดการศึกษา ความพร้อมใช้งานของระบบสารสนเทศจึงไม่ได้เป็นเพียงเรื่องของไอที แต่ยังเกี่ยวข้องโดยตรงกับการเรียนรู้ของนักศึกษา การทำงานของบุคลากร และความเชื่อมั่นต่อสถาบันฯ โดยปัจจุบัน สถาบันฯ มีระบบสารสนเทศหลัก 4 ระบบ ได้แก่

• ระบบบริการการศึกษา: ดูแลข้อมูลหลักสูตร การเรียนการสอน และข้อมูลนักศึกษา
• ระบบบริการบุคลากร: บริหารจัดการข้อมูลอาจารย์ บุคลากรทางการแพทย์ และเจ้าหน้าที่
• ระบบ E-Learning: สนับสนุนการเรียนรู้ออนไลน์ เพื่อให้นักศึกษาเข้าถึงเนื้อหาและกิจกรรมการเรียนได้อย่างต่อเนื่อง
• ระบบ Business Intelligence (BI): รวบรวมและวิเคราะห์ข้อมูลเพื่อสนับสนุนการตัดสินใจของผู้บริหาร

ระบบเหล่านี้เป็นส่วนสำคัญของการดำเนินงานในแต่ละวัน หากเกิดเหตุไม่คาดคิดจนระบบหยุดให้บริการ ย่อมส่งผลต่อทั้งการเรียนการสอนและการบริหารจัดการ สถาบันฯ จึงต้องการระบบสำรองและกู้คืนข้อมูลที่ช่วยลดความเสี่ยงจากการสูญเสียข้อมูล และสามารถกู้คืนบริการเมื่อศูนย์ข้อมูลหลักไม่พร้อมใช้งาน โดยรองรับโครงสร้างพื้นฐาน On-Premise ที่ประกอบด้วยทั้ง Nutanix และ VMware

สถาบันฯ จึงเลือกใช้ Hystax Acura (Hystax DR) ร่วมกับ Nipa Cloud Space เพื่อวางระบบ Disaster Recovery (DR) บนคลาวด์ รองรับการทำ Replication อย่างต่อเนื่องจากทั้งสองแพลตฟอร์ม และเสริมความพร้อมในการกู้คืนระบบสำคัญ เพื่อให้ภารกิจด้านการศึกษาดำเนินต่อไปได้เมื่อเกิดเหตุฉุกเฉิน

การวางระบบสำรองของสถาบันฯ ต้องคำนึงถึงมากกว่าการจัดเก็บข้อมูล แต่ต้องครอบคลุมทั้งความเสี่ยงที่อาจทำให้บริการหยุดชะงัก ความซับซ้อนของโครงสร้างพื้นฐาน และความพร้อมในการกู้คืน โดยมีความท้าทายสำคัญ 4 ด้าน ดังนี้

• เตรียมพร้อมรับมือเหตุการณ์ไม่คาดคิด: ระบบสารสนเทศของสถาบันฯ ต้องพร้อมให้บริการตลอด 24 ชั่วโมง ขณะที่ความเสี่ยงอาจเกิดขึ้นได้ทุกเวลา ไม่ว่าจะเป็นน้ำท่วม อัคคีภัย แผ่นดินไหว โรคระบาด หรือสถานการณ์ที่ทำให้เจ้าหน้าที่ไม่สามารถเข้าถึงศูนย์ข้อมูลได้ รวมถึงภัยคุกคามทางไซเบอร์อย่าง Ransomware ที่อาจกระทบทั้งข้อมูลและการให้บริการ ทำให้การพึ่งพาศูนย์ข้อมูลหลักเพียงแห่งเดียวจึงไม่เพียงพอ สถาบันฯ ต้องมีระบบสำรองที่พร้อมนำมาใช้กู้คืนบริการเมื่อเกิดเหตุฉุกเฉิน
• ลดผลกระทบต่อการเรียนการสอนและความเชื่อมั่น: หากระบบหลักหยุดทำงาน นักศึกษาอาจไม่สามารถเข้าถึงบทเรียนออนไลน์หรือบริการด้านการศึกษา ขณะที่อาจารย์และเจ้าหน้าที่ไม่สามารถปฏิบัติงานได้ตามปกติ ผลกระทบจึงไม่ได้จำกัดอยู่ที่ระบบไอที แต่ยังเชื่อมโยงถึงคุณภาพการจัดการศึกษา ภารกิจการผลิตบุคลากรทางการแพทย์ และความเชื่อมั่นต่อสถาบันฯ
• รองรับโครงสร้างพื้นฐานแบบ Multi-platform: สถาบันฯ ใช้งานโครงสร้างพื้นฐาน On-Premise ทั้ง Nutanix และ VMware ระบบ DR จึงต้องรองรับทั้งสองแพลตฟอร์มได้อย่างยืดหยุ่น และสามารถบริหารจัดการการกู้คืนได้โดยไม่จำกัดอยู่กับเทคโนโลยีค่ายใดค่ายหนึ่ง
• ตอบโจทย์ระยะเวลากู้คืนและการสูญเสียข้อมูล: สถาบันฯ ให้ความสำคัญกับเป้าหมายการกู้คืน 2 ด้าน ได้แก่ Recovery Time Objective (RTO) หรือระยะเวลาเป้าหมายในการกู้คืนบริการ และ Recovery Point Objective (RPO) หรือช่วงเวลาของข้อมูลที่ยอมให้สูญเสียได้ ดังนั้นโซลูชันที่เลือกจึงต้องช่วยให้กู้คืนระบบได้ตามเป้าหมาย พร้อมลดช่องว่างระหว่างข้อมูลบนไซต์หลักและไซต์สำรอง เพื่อจำกัดผลกระทบต่อผู้ใช้งานให้ได้มากที่สุด

เพื่อตอบโจทย์ดังกล่าว สถาบันฯ วางระบบ DR บน Nipa Cloud โดยใช้ Hystax Acura เชื่อมการทำ Replication จากโครงสร้างพื้นฐานเดิมมายังไซต์สำรอง พร้อมเสริมความปลอดภัยของเครือข่ายและกำหนดกระบวนการกู้คืน ครอบคลุมตั้งแต่การเตรียมข้อมูล การเปิดให้บริการบนคลาวด์ ไปจนถึงการย้ายระบบกลับสู่ไซต์หลัก

วางระบบ Cloud DR รองรับทั้ง Nutanix และ VMware

ระบบรองรับการทำ Replication อย่างต่อเนื่องจาก Nutanix และ VMware ไปยัง DR Site บน Nipa Cloud โดยส่งข้อมูลส่วนที่เปลี่ยนแปลง ช่วยลดปริมาณข้อมูลที่ต้องรับส่งเมื่อเทียบกับการส่งข้อมูลทั้งหมดซ้ำในแต่ละครั้ง และออกแบบให้มีผลกระทบต่อประสิทธิภาพของระบบต้นทางต่ำ

ภายใน DR Site มีองค์ประกอบหลัก ได้แก่

• Hystax DR Controller: บริหารจัดการและติดตามสถานะระบบ DR รวมถึงควบคุมกระบวนการ Failover และ Failback
• Hystax Cloud Agent: รับและประมวลผลข้อมูล Replication จากระบบต้นทางเพื่อจัดเก็บบนคลาวด์
• ข้อมูลสำเนาสำหรับกู้คืนระบบ: จัดเก็บข้อมูลของระบบงาน เช่น Web, Application, Database และ Load Balancer เพื่อเตรียมนำขึ้นให้บริการเมื่อจำเป็น

แนวทางนี้ช่วยให้สถาบันฯ เตรียมข้อมูลสำหรับกู้คืนไว้บนคลาวด์ โดยไม่จำเป็นต้องเปิดใช้งานเครื่องเสมือนของระบบงานทั้งหมดตลอดเวลา และสามารถเปิดให้บริการตามแผน DR เมื่อเกิดเหตุ

เสริมความปลอดภัยตลอดเส้นทางการรับส่งข้อมูล

การเชื่อมต่อระหว่างไซต์หลักและ Nipa Cloud ใช้ IPsec Site-to-Site VPN ร่วมกับการเข้ารหัสข้อมูลระหว่างทาง เพื่อช่วยป้องกันการดักจับข้อมูลและลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต

ด้านการป้องกันเครือข่าย ใช้ Check Point Firewall ที่ฝั่งสถาบันฯ และ FortiGate Firewall ที่ฝั่ง Nipa Cloud พร้อมแยกเครือข่ายและกำหนดนโยบายการเข้าถึงสำหรับทราฟฟิกที่เกี่ยวข้องกับระบบ DR โดยมี FortiAnalyzer สนับสนุนการรวบรวม Log และวิเคราะห์เหตุการณ์ด้านความปลอดภัย

นอกจากนี้ ยังมี Secure SSL VPN สำหรับผู้ดูแลระบบที่ได้รับสิทธิ์ เพื่อให้สามารถเข้ามาบริหารจัดการจากภายนอกได้อย่างปลอดภัย เมื่อไม่สามารถเข้าถึงไซต์หลักตามปกติ

เตรียมกระบวนการกู้คืนและย้ายระบบกลับ

เมื่อไซต์หลักไม่สามารถให้บริการได้ ผู้ดูแลระบบสามารถดำเนินการ Failover เพื่อเปิดใช้งานเครื่องเสมือนบน Nipa Cloud ตามลำดับและขั้นตอนที่กำหนดไว้ในแผนกู้คืน โดยมุ่งให้ระบบสำคัญกลับมาให้บริการภายในเป้าหมาย RTO

เมื่อโครงสร้างพื้นฐาน On-Premise พร้อมใช้งานอีกครั้ง จึงดำเนินการ Failback โดยซิงก์ข้อมูลที่เปลี่ยนแปลงระหว่างการให้บริการบนคลาวด์กลับไปยังไซต์หลัก และตรวจสอบความพร้อมก่อนย้ายการให้บริการกลับ

ระบบยังรองรับการทดสอบแผน DR ในสภาพแวดล้อมที่แยกจาก Production เพื่อให้ทีมงานตรวจสอบความพร้อมและทบทวนขั้นตอนการกู้คืนได้ โดยไม่กระทบการให้บริการระบบหลัก

การวางระบบ DR บน Nipa Cloud ช่วยให้สถาบันฯ มีไซต์สำรองสำหรับรองรับระบบงานสำคัญทั้ง 4 ระบบ พร้อมแนวทางกู้คืนที่ครอบคลุมโครงสร้างพื้นฐาน Nutanix และ VMware ช่วยเพิ่มความพร้อมในการรับมือเหตุขัดข้องและสนับสนุนแผนบริหารความต่อเนื่องขององค์กร โดยมีประโยชน์สำคัญดังนี้

• เพิ่มความพร้อมในการให้บริการต่อเนื่อง: มีไซต์สำรองบนคลาวด์เป็นทางเลือกเมื่อศูนย์ข้อมูลหลักไม่สามารถใช้งานได้ ช่วยลดความเสี่ยงที่การเรียนการสอนและงานสนับสนุนจะหยุดชะงักเป็นเวลานาน
• ลดความเสี่ยงจากการสูญเสียข้อมูล: การทำ Replication อย่างต่อเนื่องช่วยลดช่องว่างระหว่างข้อมูลบนไซต์หลักและไซต์สำรอง เพื่อสนับสนุนเป้าหมาย RPO ที่กำหนด
• รองรับระบบเดิมได้อย่างยืดหยุ่น: ครอบคลุมทั้ง Nutanix และ VMware โดยไม่จำเป็นต้องเปลี่ยนโครงสร้างพื้นฐานทั้งหมดให้เป็นแพลตฟอร์มเดียวกัน
• เสริมความปลอดภัยของข้อมูล: ใช้การเข้ารหัส การเชื่อมต่อผ่าน VPN และการควบคุมการเข้าถึงเครือข่าย เพื่อปกป้องข้อมูลระหว่างไซต์หลักและคลาวด์
• เตรียมความพร้อมก่อนเกิดเหตุจริง: รองรับการทดสอบแผน DR แยกจาก Production พร้อมกระบวนการ Failback สำหรับย้ายการให้บริการกลับเมื่อไซต์หลักพร้อมใช้งาน

ความพร้อมของระบบสารสนเทศเป็นส่วนสำคัญที่ช่วยให้สถาบันการศึกษาดำเนินภารกิจได้อย่างต่อเนื่อง โดยเฉพาะองค์กรที่มีบทบาทในการผลิตบุคลากรทางการแพทย์ ซึ่งการหยุดชะงักของระบบอาจส่งผลต่อทั้งการเรียนรู้และการปฏิบัติงานของบุคลากร

การนำ Hystax Acura มาใช้งานร่วมกับ Nipa Cloud Space และโซลูชันความปลอดภัยเครือข่าย ช่วยให้สถาบันฯ มีระบบสำรองและแนวทางกู้คืนที่รองรับสภาพแวดล้อมหลายแพลตฟอร์ม พร้อมรับมือเหตุการณ์ไม่คาดคิดอย่างเป็นระบบ และวางรากฐานด้านความต่อเนื่องขององค์กรในระยะยาว