Nâng cấp hệ thống máy chủ

Một phần của tài liệu Giải pháp nâng cao an toàn và bảo mật dữ liệu tại công ty cổ phần thiết bị công nghiệp Hoàng Mai (Trang 33)

Tổng số máy trong công ty là 20 máy, tất cả máy trong phòng ban đều được kết nối internet và mạng Lan và được kiểm soát bởi máy chủ tại phòng công nghệ thông tin của công ty. Doanh nghiệp luôn đòi hỏi website, hệ thống e-mail hay CRM, ERP ở trạng thái sẵn sàng cung cấp thông tin, có thể truy cập được 24/24. Người quản trị mạng không thể thức cùng bạn để bật máy khi bạn cần mà chỉ có hệ thống CNTT vận hành liên tục tự động. Vì vậy, máy chủ là một phần không thể thiếu gắn liền với khái niệm “vận hành kinh doanh liên tục” (business continuity) của Doanh Nghiệp. Máy chủ tại công ty cổ phần thiết bị công nghiệp Hoàng Mai được đưa vào sử dụng 2008. Tuy nhiên với sự phát triển công nghệ thông tin như hiện nay, công ty có ý định mở rộng thêm các phòng ban mới và triển khai TMĐT, cho nên việc nâng cấp hệ thống máy chủ là điều cần thiết để đảm bảo an toàn và bảo mật dữ liệu tại công ty.

Các lưu ý khi nâng cấp máy chủ:

- Luôn bắt đầu với một backup dữ liệu đã thẩm định

Không bao giờ tạo bất cứ thay đổi nào đối với một máy chủ, thậm chỉ cả những nâng cấp nhỏ, trước khi xác nhận có một backup dữ liệu chắc chắn. Bất cứ khi nào thực hiện những thay đổi với máy chủ cũng đều không có sự bảo đảm rằng máy chủ đó sẽ quay trở lại làm việc ngay lập tức. Có một trường hợp có thể hiếm thấy nhưng đã xảy ra, đó là khi thực hiện một nhiệm vụ đơn giản là cài đặt các bản vá lỗi bảo mật và hiệu suất của Windows, nhưng máy chủ đã bị lỗi sau đó.

- Cân nhắc việc tạo một backup image

Một số nhà sản xuất cung cấp các kỹ thuật disk cloning chuyên nghiệp để khôi phục một cách đơn giản các máy chủ khi xuất hiện lỗi. Một số trong đó gồm có như Acronis Inc. và StorageCraft Technology Corp, cung cấp một tùy chọn khôi phục khá phổ dụng, tùy chọn này cho phép bạn có thể khôi phục một máy chủ bị lỗi sang môt máy tính khác hoàn toàn mới chưa có cài đặt bất cứ hệ điều hành nào. Thời gian ngừng làm

việc của máy móc cũng giảm rõ rệt. Khi các nâng cấp gặp vấn đề gì đó, các disk image có thể giúp bạn khôi phục một cách nhanh chóng không chỉ dữ liệu mà còn cả những cấu hình phức tạp của máy chủ.

- Không tạo nhiều thay đổi cùng lúc

Hầu hết các chuyên gia CNTT đều hiểu được tầm quan trọng của việc tối thiểu hóa số lần khởi động lại máy chủ, vì vậy những người mới vào nghề cũng bị lôi cuốn vào việc muốn hoàn tất các nâng cấp một cách đồng thời qua một lần shutdown máy. Tuy nhiên việc thêm vào ổ cứng, thay thế bộ nhớ, cài đặt lại một số card bổ sung và các nhiệm vụ khác tất cả có nên được thực hiện một cách riêng rẽ? Tại sao? Khi có một vấn đề nào đó xảy ra sau đó một hoặc hai ngày, quá trình tìm ra thành phần nào gây ra sự cố đó là một điều hết sức khó khăn. Chính vì vậy để tránh những khó khăn không đáng có này, bạn không nên tạo nhiều thay đổi cùng một lúc cho máy chủ của mình.

- Kiểm tra bản ghi kỹ lưỡng sau khi thực hiện thay đổi

Khi nâng cấp máy chủ, không bao giờ được thừa nhận tất cả mọi thứ đều hoạt động tốt chỉ vì máy chủ hoạt động trở lại và không hiển thị lỗi. Kiểm tra các file bản ghi, các báo cáo lỗi, hoạt động backup và các sự kiện quan trọng khác một cách tỉ mỉ hơn bao giờ hết. Sử dụng các báo cáo hiệu suất bên trong của Windows hay các tiện ích kiểm tra của các bên thứ ba, chẳng hạn như những tiện ích HoundDog của GFI Software và PacketTrap của Quest Software, để bảo đảm tất cả đều diễn ra tốt đẹp như dự định bất cứ khi nào hoàn tất việc thay đổi hoặc nâng cấp.

- Xác nhận hệ điều hành

Rất dễ quên hệ điều hành một máy chủ đang chạy. Điều này đặc biệt đúng với cả một phòng có nhiều máy chủ nhưng không sử dụng cùng một chủng loại hệ điều hành và thay vào đó là sự hỗn tạp các phiên bản hệ điều hành khác nhau. Một quản trị viên kỳ cựu cũng có thể mắc phải lỗi chẳng hạn như cài đặt thêm 8GB RAM cho máy chủ Windows Server 2003 phiên bản 32-bit. Chỉ cần thực hiện một hành động thẩm định nhanh chóng (gồm có kiểm tra 32-bit và 64-bit) đối với hệ thống cần được nâng cấp, bạn sẽ xác nhận được hệ điều hành nào có khả năng tương thích và có thể sử dụng thêm RAM (hoặc các tài nguyên khác).

Nâng cấp máy chủ tại công ty Hoàng Mai lên Win 2008 để phù hợp với các ứng dụng trong hệ thống mới:

Server: LifeCom 1U Server Rack S1230-300B - CPU X3430 SATA Model Supermicro server board: X8SIL-V, X3430 - X2QI SERVER. Platform Chassis:1230-300B, Chipset Intel® 3420 Server chipset,.

Processor: 1x Intel® Xeon® Lynnfield Quad-Core X3430 2.4GHz 8MB LGA

1156 95W, Intel® Xeon® X3400 / L3400 series processors, LGA1156. System Bus * Intel QuickPath Interconnect up to 6.4 GT/s.

OS Software * Supports 64-bit Operating Systems * Supports 32-bit Operating Systems * Support RAID Windows * Support RAID Linux.

System Memory 1x 2GB DDR3 1333 240-Pin DDR3 ECC, RDIMMs/UDIMMs (PC3 10666), 4x 240-pin DIMM sockets.

Supports up to 32 GB DDR3 ECC Registered memory (RDIMM).

Supports up to 16 GB DDR3 ECC Un-Buffered memory (UDIMM), 1333 / 1066 / 800 MHz, DIMM Sizes * 1GB, 2GB, 4GB, 8GB, Storage 1x 250GB.

Một phần của tài liệu Giải pháp nâng cao an toàn và bảo mật dữ liệu tại công ty cổ phần thiết bị công nghiệp Hoàng Mai (Trang 33)