NAS Synology, Backblaze hay Google Drive: chọn sao cho đúng

Ba cái tên, ba vai trò khác nhau — đừng bắt chúng đá nhau

Cứ vài tháng lại có người hỏi mình: "Nên mua NAS hay cứ trả tiền Google Drive cho khỏe?" Câu hỏi này giống như hỏi "nên mua tủ lạnh hay mua bảo hiểm nhà" — nghe thì cùng chủ đề "bảo vệ tài sản" nhưng thực ra chả liên quan gì đến nhau.

NAS Synology là cái ổ cứng thông minh đặt tại nhà/văn phòng bạn, tự vận hành, dữ liệu nằm trong tầm tay. Backblaze là dịch vụ cloud backup chuyên dụng, giá rẻ theo TB. Google Drive /Workspace là chỗ để cộng tác, chia sẻ file với đồng nghiệp. Ba thứ phục vụ ba mục đích, không phải ba đối thủ tranh nhau ngôi vương.

Cái nguy hiểm là nhiều người chỉ dùng một trong ba làm "backup duy nhất" — mà thường là Google Drive, vì nó tiện và ai cũng có sẵn tài khoản. Vấn đề: Drive không phải công cụ backup thật sự. Nó đồng bộ. Xoá nhầm file trên máy, đồng bộ 2 chiều sẽ xoá nốt bản trên Drive. Dính ransomware mã hoá ổ cứng, Drive vui vẻ đồng bộ luôn phiên bản đã bị mã hoá. Xoá nhầm là bạn tự chịu — Google không có nghĩa vụ khôi phục hộ.

Vậy nên trước khi so sánh, cần nắm một khung tư duy: 3-2-1. 3 bản sao dữ liệu, lưu trên 2 loại thiết bị khác nhau, 1 bản đặt offsite (ngoài vị trí vật lý chính). Bản nâng cấp cho thời buổi ransomware hoành hành là 3-2-1-1-0: thêm 1 bản immutable (không thể sửa/xoá kể cả bị mã hoá) và 0 — tức test restore phải chạy không lỗi, không chỉ tồn tại trên lý thuyết.

So sánh theo 4 tiêu chí quyết định

Bỏ qua thông số marketing, đây là 4 thứ thực sự ảnh hưởng đến quyết định của bạn.

Chi phí theo dung lượng thực tế

Vài chi tiết dễ bỏ sót trước khi rút thẻ: C2 có gói nhỏ nhất 300GB giá $29,99/năm cho ai chưa cần nhiều dung lượng; B2 tặng 10GB đầu tiên và cho tải về (egress) miễn phí tới 3 lần dung lượng đang lưu trữ mỗi tháng; Personal Backup của Backblaze không giới hạn dung lượng nhưng chỉ chạy trên máy Mac/Windows, không gắn được vào NAS; còn Workspace tính 2TB pooled cộng dồn theo từng user, công ty càng đông nhân sự dung lượng càng nhiều.

Nhìn bảng này là thấy ngay: dưới vài trăm GB, cloud-only (Google One 2TB ~$120/năm) có thể rẻ hơn mua NAS. Nhưng từ vài TB trở lên, câu chuyện đảo ngược. Mua một con NAS Synology 2-bay trả một lần, cộng thêm một khoản backup offsite nhỏ cho phần dữ liệu quan trọng nhất qua B2 — tổng chi phí dài hạn thấp hơn nhiều so với đổ toàn bộ 4-5TB ảnh/video gia đình lên cloud năm này qua năm khác.

Tốc độ

NAS local luôn thắng tuyệt đối khi cần restore — dữ liệu nằm ngay trong mạng LAN, kéo file về nhanh như copy giữa hai thư mục. Cloud thì phụ thuộc hoàn toàn vào băng thông internet tại Việt Nam, cả chiều upload lẫn download. Backup full lần đầu vài TB qua đường truyền cá nhân có thể mất vài giờ đến vài ngày — cái này nhiều người không lường trước, cứ nghĩ bấm nút là xong trong chớp mắt.

Bảo mật và mã hoá

Đây là điểm khác biệt quan trọng nhất mà ít người để ý. NAS kết hợp C2 hoặc B2 qua Hyper Backup dùng mã hoá phía client (AES-256) — nghĩa là dữ liệu được mã hoá ngay trên NAS trước khi rời khỏi nhà bạn, Synology hay Backblaze cũng không đọc được nội dung. Google Drive thì mã hoá phía server — Google giữ key, về lý thuyết họ (hoặc ai chiếm được quyền truy cập hệ thống của họ) có thể đọc được dữ liệu của bạn.

Chủ quyền dữ liệu

NAS giữ dữ liệu vật lý tại chỗ — với doanh nghiệp Việt Nam cần kiểm soát nơi lưu trữ dữ liệu khách hàng (theo yêu cầu nội bộ hoặc hợp đồng), đây là lợi thế không cloud nào thay thế được hoàn toàn.

Chọn theo nhu cầu, không phải theo "cái nào tốt nhất"

Không có kẻ thắng cuộc tuyệt đối, chỉ có lựa chọn phù hợp với lượng dữ liệu và mức độ quan trọng của nó.

• Cá nhân, ít dữ liệu quan trọng (vài trăm GB tài liệu, không nhiều ảnh/video): cloud-only kiểu Google One 2TB có thể đủ dùng, khỏi cần đầu tư NAS làm gì cho phức tạp.
• Hộ gia đình/freelancer nhiều ảnh-video (2-4TB trở lên): NAS Synology 2-bay làm kho chính, có versioning để lỡ tay xoá vẫn cứu được, đồng bộ thêm một bản mã hoá lên C2 hoặc B2 để chống cháy nhà, trộm, hay ransomware.
• SOHO/công ty nhỏ dùng Google Workspace: đừng nghĩ Drive tự backup chính nó. Nhân viên xoá nhầm file quan trọng, hoặc tài khoản bị khoá vì lý do nào đó, dữ liệu công ty đi tong nếu không có lớp backup độc lập tách khỏi hệ sinh thái Google.

Cách làm trên DSM: Hyper Backup, không cần Docker hay SSH

Tin vui là bạn không cần mở terminal để làm chuyện này. Synology có sẵn Hyper Backup trong Package Center — cài xong là dùng ngay, giao diện kéo-thả-chọn hoàn toàn.

1. Vào Package Center trên DSM, tìm và cài Hyper Backup (miễn phí, có sẵn cho mọi model DSM 7.x).
2. Mở Hyper Backup, chọn Create task. Ở bước chọn đích lưu (backup destination), bạn có hai lựa chọn cloud chính:
   C2 Storage/OneStorage: chọn thẳng, đăng nhập Synology Account, xong. Không cần tạo API key gì cả — đây là kiểu "1 nút" đúng nghĩa, đổi lại giá nhỉnh hơn B2 một chút.
3. Backblaze B2: chọn mục kết nối S3-compatible storage, điền endpoint và Application Key lấy từ trang quản trị B2 (tạo trong vài phút, vẫn là điền form chứ không phải gõ lệnh). Rẻ hơn C2 tính theo TB nhưng mất thêm bước tạo key này.
4. Chọn thư mục/dữ liệu cần backup, bật client-side encryption AES-256 ngay trong bước cấu hình — bước này đừng bỏ qua, vì nó là thứ đảm bảo nhà cung cấp cloud không đọc được nội dung của bạn.
5. Đặt lịch chạy tự động (hằng ngày/hằng tuần tuỳ mức độ thay đổi dữ liệu) rồi bấm Apply. Nghe hiển nhiên nhưng đây là bước hay quên nhất — cấu hình xong tưởng đã lưu, tối về mới phát hiện task chưa từng chạy lần nào.

Với phần dữ liệu cần chia sẻ, cộng tác (ví dụ thư mục dự án cần đồng nghiệp cùng sửa), dùng thêm Cloud Sync (cũng trong Package Center) để đồng bộ với Google Drive. Nhưng nhớ: Cloud Sync không có versioning, không dedup như Hyper Backup — nó chỉ nên đóng vai trò lớp cộng tác, không phải lớp backup chính của bạn.

Lỗi hay gặp

• Mua nhầm gói Backblaze: Personal Backup ($99/năm, không giới hạn dung lượng) nghe hấp dẫn nhưng chỉ backup được máy tính Mac/Windows, không tương thích với Hyper Backup trên NAS. Cái bạn cần cho NAS là B2 Cloud Storage, tính phí theo TB.
• Coi Cloud Sync là backup: đồng bộ 2 chiều nghĩa là xoá một đầu, đầu kia cũng mất theo. Đây không phải backup, đây là gương phản chiếu.
• Quên tính phí egress: lúc cần khôi phục toàn bộ dữ liệu sau sự cố lớn, tải hàng TB về có thể vượt hạn mức miễn phí của B2 (free tới 3x dung lượng lưu trữ/tháng), phát sinh $0,01/GB — và còn tốn thêm vài ngày vì băng thông download có giới hạn.
• Không bao giờ test restore: có backup mà chưa từng thử phục hồi thực tế thì cũng như có bình chữa cháy hết hạn — tới lúc cần mới biết nó không xịt được.
• Dùng chung 1 tài khoản cho cả 3 lớp: NAS, cloud A, cloud B mà chung một email/mật khẩu quản trị thì tài khoản đó bị chiếm là mất khả năng bảo vệ chéo luôn.

Bảo mật cần nhớ

• Bật mã hoá phía client trong Hyper Backup trước khi đẩy lên C2/B2 — khác hẳn việc chỉ dựa vào mã hoá phía server của Google.
• Dùng Snapshot Replication (Btrfs) trên NAS để có ít nhất một bản snapshot immutable — ransomware có mã hoá cả ổ thì bản này vẫn nguyên vẹn.
• Bật 2FA cho tài khoản Synology Account, Backblaze, và Google. Lớp backup offsite chỉ có giá trị khi tài khoản truy cập nó không bị chiếm mất.
• Với dữ liệu khách hàng/doanh nghiệp, kiểm tra vị trí trung tâm dữ liệu của C2/B2/Google trước khi chọn, nếu có yêu cầu về chủ quyền dữ liệu.

Tùy chọn nâng cao (không bắt buộc)

Nếu đã quen tay với Hyper Backup cơ bản, đây là vài thứ đáng nghịch thêm:

• Retention/versioning nâng cao: tự chỉnh số phiên bản giữ lại và lịch xoay vòng, thay vì dùng mặc định.
• Object Lock/immutable trên B2: khoá bản backup lại trong một khoảng thời gian, kể cả tài khoản B2 bị chiếm cũng không xoá được — chống ransomware ở tầng cloud.
• Bandwidth throttling: giới hạn tốc độ backup trong giờ hành chính để không nghẽn mạng công ty.
• Snapshot Replication NAS-to-NAS: nếu có 2 NAS (một ở nhà, một ở văn phòng hoặc nhà người thân), đây là cách tạo lớp offsite riêng mà không tốn phí cloud hàng tháng.

Chốt lại: hybrid mới là chiến lược đúng

NAS làm lớp 1: nhanh, tại chỗ, có snapshot immutable chống ransomware. Backblaze B2 hoặc C2 làm lớp 2: offsite, mã hoá phía client, giá rẻ theo TB. Google Drive lo lớp chia sẻ — đừng bắt nó gánh luôn vai trò backup, nó chưa bao giờ được thiết kế cho việc đó.

Một điều cuối cùng hay bị bỏ quên: cả chiến lược 3-2-1 này sẽ sụp nếu lớp 1 — con NAS chạy hàng ngày của bạn — dùng ổ cứng không phù hợp. Ổ desktop nhét vào NAS chạy 24/7 thì chuyện rebuild chậm, lỗi vặt là sớm muộn. Với NAS gia đình/SOHO, ổ NAS-grade CMR như WD Red Plus, Seagate IronWolf là lựa chọn chuẩn; nếu nhiều khay hơn hoặc tải nặng hơn (RAID lớn, chạy ứng dụng nặng liên tục), nâng cấp lên WD Red Pro, Seagate IronWolf Pro hay Toshiba N300 là hợp lý. Backup offsite tốt đến mấy cũng chỉ là lưới an toàn — nó không thay được một NAS chạy ổn định mỗi ngày.