Sao lưu cấu hình thiết bị mạng: quy trình chuẩn

Sao lưu cấu hình thiết bị mạng là công việc tưởng nhỏ nhưng quyết định tốc độ khôi phục của toàn bộ hệ thống khi router, switch hay firewall gặp sự cố. Một file cấu hình được lưu đúng lúc giúp đội kỹ thuật đưa thiết bị về trạng thái hoạt động trong vài chục phút thay vì mất hàng giờ cấu hình lại từ đầu. Bài viết này tóm tắt quy trình chuẩn, từ cách chọn thời điểm lưu, công cụ lưu trữ đến kiểm tra khả năng khôi phục, để doanh nghiệp không bị động khi sự cố xảy ra.

Vì sao phải sao lưu cấu hình thiết bị mạng?

Thiết bị mạng là tầng nền của mọi hoạt động số trong doanh nghiệp. Khi một switch lỗi phần cứng, hỏng file IOS hoặc bị cấu hình đè do thao tác nhầm, nếu không có bản sao cấu hình, kỹ thuật viên phải dựng lại toàn bộ VLAN, ACL, định tuyến, QoS từ trí nhớ và tài liệu cũ. Việc này vừa chậm vừa dễ sai, đặc biệt với mạng nhiều chi nhánh hoặc tích hợp sâu vào hệ thống phòng server.

Lợi ích rõ ràng nhất của việc sao lưu định kỳ nằm ở thời gian khôi phục. Có file cấu hình gần nhất, đội vận hành chỉ cần thay thiết bị dự phòng hoặc nạp lại file để mạng trở lại hoạt động. Việc này cũng hỗ trợ đối chiếu khi cần kiểm tra thay đổi: so sánh file cũ và mới để biết cấu hình nào vừa được chỉnh trong bảo trì mạng định kỳ gồm những gì, phục vụ truy vết sự cố hoặc yêu cầu kiểm toán.

Những thiết bị nào cần sao lưu cấu hình?

Trong một hạ tầng mạng doanh nghiệp, các thiết bị sau nên nằm trong danh sách sao lưu:

• Router biên, router WAN và thiết bị VPN — nơi chứa cấu hình định tuyến, NAT và tunnel.
• Switch lõi và switch truy nhập — VLAN, trunk, spanning-tree, ACL, cấu hình PoE.
• Firewall và thiết bị bảo mật — policy, NAT, đối tượng, kết nối HA.
• Bộ điều khiển Wi-Fi (WLC/controller) — SSID, chính sách truy cập, radio profile.
• Thiết bị phụ trợ như router dự phòng, thiết bị chuyển mạch ảo nếu có.

Thứ tự ưu tiên nên theo mức độ ảnh hưởng khi thiết bị dừng hoạt động: firewall và router biên trước, sau đó đến switch lõi rồi switch truy nhập. Việc này thường nằm trong nội dung của bảo trì thiết bị mạng router switch mà đơn vị vận hành cần liệt kê rõ trong hợp đồng.

Cách sao lưu cấu hình router switch và firewall

Cách sao lưu cấu hình router switch và firewall phụ thuộc vào hãng thiết bị, nhưng nguyên tắc chung là lưu file cấu hình đang chạy (running-config) ra phương tiện ngoài, kèm cơ chế tự động hóa nếu có.

Với thiết bị Cisco IOS, hãng cung cấp tính năng configuration archive: lệnh archive config lưu cấu hình vào kho lưu trữ với tên file tự tăng số phiên bản, kết hợp configure replace để quay về trạng thái cũ khi cần. Theo tài liệu quản trị cấu hình của Cisco, cấu hình kho lưu trữ gồm đường dẫn (path), số phiên bản tối đa (maximum) và chu kỳ lưu tự động (time-period), ví dụ:

• Khai báo archive, đặt path tới bootflash, TFTP hoặc server lưu trữ.
• Đặt maximum số phiên bản giữ lại để tránh đầy bộ nhớ.
• Đặt time-period theo phút để thiết bị tự lưu định kỳ.
• Dùng show archive để kiểm tra danh sách file đã lưu.

Với firewall và thiết bị của hãng khác, thao tác phổ biến là xuất file cấu hình qua giao diện quản trị hoặc lệnh copy tới TFTP/FTP/SCP. Quy tắc chung: lưu cả hai phiên bản running-config (đang chạy) và startup-config (khởi động), đồng thời ghi lại mật khẩu enable, license và phiên bản IOS để việc khôi phục sau này khớp với phần cứng thay thế. Chi tiết thao tác từng dòng thiết bị nên được chuẩn hóa trong tài liệu vận hành, tương tự cách các đơn vị triển khai bảo trì mạng LAN/WAN xây dựng runbook cho từng site.

Lịch sao lưu định kỳ và kiểm tra khôi phục

Sao lưu một lần rồi thôi chưa đủ, vì cấu hình mạng thay đổi liên tục: thêm VLAN, đổi ACL, thêm tuyến tĩnh. Tần suất hợp lý là sao lưu sau mỗi lần thay đổi cấu hình lớn và tối thiểu định kỳ theo tháng đối với mạng ổn định, theo tuần nếu mạng biến động nhiều. Nếu doanh nghiệp đang dùng hợp đồng bảo trì hệ thống mạng, hãy yêu cầu nhà cung cấp nêu rõ chu kỳ sao lưu và thời gian lưu giữ trong phần nghiệm thu định kỳ.

Quan trọng không kém là kiểm tra khôi phục: mỗi quý nên chọn một thiết bị, nạp thử file cấu hình đã lưu lên thiết bị dự phòng hoặc môi trường mô phỏng để xác nhận file còn dùng được. Một file lưu sai định dạng, thiếu dòng lệnh hoặc nhập nhầm mật khẩu mã hóa sẽ vô dụng đúng lúc cần nhất. Kết quả kiểm tra cần ghi biên bản, tương tự cách doanh nghiệp giám sát SLA bảo trì hệ thống mạng theo cam kết thời gian phản hồi và khắc phục.

Với mạng có yêu cầu cao về tính sẵn sàng, cấu hình dự phòng nên đặt song song với thiết kế dự phòng hạ tầng — chẳng hạn cơ chế redundancy cho đường truyền và thiết bị như hướng dẫn thiết lập dự phòng mạng — để khi thiết bị chính hỏng, bản cấu hình dự phòng sẵn sàng nạp lên thiết bị thay thế ngay.

Những lỗi thường gặp khi sao lưu cấu hình

• Chỉ lưu file trên chính thiết bị: khi thiết bị hỏng phần cứng, file cũng mất theo. File cấu hình phải được đẩy về server TFTP/FTP/SCP hoặc kho lưu trữ trung tâm.
• Không đặt tên file theo chuẩn: thiếu tên thiết bị, ngày giờ dẫn đến nhầm lẫn khi khôi phục. Nên đặt theo định dạng TenThietBi_ngaythangnam.cfg.
• Không kiểm tra nội dung file sau khi lưu: file rỗng hoặc chưa ghi xong vẫn được tính là đã sao lưu.
• Bỏ qua mật khẩu và license: khi nạp file lên thiết bị mới, thiếu thông tin này khiến khôi phục dang dở.
• Lưu không đúng lúc: sao lưu trong lúc cấu hình đang thay đổi dở dang tạo ra file không nhất quán.

Câu hỏi thường gặp

Bao lâu nên sao lưu cấu hình thiết bị mạng một lần?

Tối thiểu mỗi tháng một lần với mạng ổn định, mỗi tuần với mạng thay đổi thường xuyên, và ngay sau mỗi lần thay đổi cấu hình lớn như thêm VLAN, đổi ACL hay nâng cấp firmware. Nhiều thiết bị hỗ trợ lưu tự động theo chu kỳ phút, giúp giảm bớt thao tác thủ công.

Sao lưu cấu hình thiết bị mạng khác gì sao lưu dữ liệu?

Sao lưu dữ liệu là sao chép file, cơ sở dữ liệu của ứng dụng và người dùng. Sao lưu cấu hình là lưu file tham số vận hành của thiết bị mạng — VLAN, ACL, định tuyến, policy — để tái dựng thiết bị sau sự cố. Hai việc bổ trợ nhau: thiếu bản sao cấu hình, hệ thống dữ liệu có nguyên vẹn cũng không thể truy cập qua mạng.

Cấu hình thiết bị bị mất có khôi phục được không?

Được nếu có file sao lưu gần nhất và ghi chú kèm theo về phiên bản IOS, mật khẩu, license. Nếu chưa từng sao lưu, kỹ thuật viên chỉ còn cách dựng lại từ tài liệu thiết kế và kiến thức về mạng, thời gian khôi phục có thể kéo dài gấp nhiều lần và dễ sai sót.

Nên lưu file cấu hình ở đâu cho an toàn?

Nên lưu ở server lưu trữ trung tâm (TFTP/FTP/SCP) hoặc hệ thống quản trị mạng, có phân quyền truy cập và lưu giữ tối thiểu theo chu kỳ thay đổi. Không nên chỉ để trên máy tính cá nhân của một kỹ thuật viên vì rủi ro mất khi nghỉ việc hoặc hỏng máy.

Cập nhật lần cuối: 15/10/2026 · Biên soạn: Đội ngũ kỹ thuật Wise Tech