วิธีทำ Disaster Recovery ด้วย Azure

Disaster Recovery หรือ DR เป็นกระบวนการสำคัญที่ช่วยให้องค์กรสามารถกู้คืนระบบและบริการกลับมาใช้งานได้เมื่อเกิดเหตุการณ์ร้ายแรง เช่น Server เสียหาย, Storage ล้มเหลว, Ransomware, ไฟไหม้ Data Center หรือภัยพิบัติทางธรรมชาติ

หลายองค์กรมี Backup ที่ดี แต่ไม่มี Disaster Recovery Plan ทำให้เมื่อเกิดเหตุจริง แม้ข้อมูลจะยังอยู่ แต่ระบบไม่สามารถกลับมาให้บริการได้ทันเวลา

Azure มีเครื่องมือหลายตัวที่ช่วยสร้างระบบ Disaster Recovery สำหรับ Windows Server 2025 ได้อย่างครบวงจร โดยเฉพาะ Azure Site Recovery และ Azure Backup ซึ่งสามารถทำงานร่วมกันเพื่อปกป้องทั้งข้อมูลและบริการขององค์กร

① Disaster Recovery คืออะไร

Disaster Recovery

คือกระบวนการ

Prepare
Protect
Recover
Resume

เพื่อให้ระบบกลับมาทำงานได้

หลังเกิดเหตุการณ์ฉุกเฉิน

เป้าหมายคือ

• ลด Downtime
• ลดการสูญเสียข้อมูล
• รักษาความต่อเนื่องทางธุรกิจ

② Disaster Recovery ต่างจาก Backup อย่างไร

หลายคนเข้าใจผิดว่า Backup คือ DR

แต่จริง ๆ แล้วแตกต่างกัน

รายการ	Backup	Disaster Recovery
ปกป้องข้อมูล	✔	✔
กู้คืนทั้งระบบ	จำกัด	✔
ลด Downtime	✖	✔
ระบบสำรองพร้อมใช้งาน	✖	✔
Business Continuity	✖	✔

Backup เป็นส่วนหนึ่งของ DR เท่านั้น

③ ภัยคุกคามที่ควรวางแผนรับมือ

ตัวอย่าง

• Hard Disk เสีย
• RAID พัง
• Server เสียหาย
• ไฟฟ้าดับ
• Ransomware
• Data Center ไฟไหม้
• น้ำท่วม
• Human Error

ทุกองค์กรควรมีแผนรองรับสถานการณ์เหล่านี้

④ Azure ช่วยเรื่อง DR อย่างไร

Azure มีบริการหลัก

• Azure Backup
• Azure Site Recovery
• Azure Storage
• Azure Virtual Network

ช่วยสร้าง DR Site บน Cloud

โดยไม่ต้องสร้าง Data Center สำรองเอง

⑤ กำหนด RPO

RPO หรือ

Recovery Point Objective

คือปริมาณข้อมูลที่ยอมสูญหายได้

ตัวอย่าง

15 นาที
30 นาที
1 ชั่วโมง

ยิ่ง RPO ต่ำ

ระบบยิ่งต้อง Replicate ข้อมูลบ่อยขึ้น

⑥ กำหนด RTO

RTO หรือ

Recovery Time Objective

คือเวลาสูงสุดที่ยอมให้ระบบหยุดทำงาน

ตัวอย่าง

15 นาที
1 ชั่วโมง
4 ชั่วโมง

เป็นตัวกำหนดรูปแบบ DR ที่เหมาะสม

⑦ วิเคราะห์ระบบสำคัญ

ก่อนสร้าง DR

ควรจัดลำดับระบบ

Tier 1

ERP

Database

Financial System

Tier 2

Application Server

File Server

Tier 3

ระบบทั่วไป

เพื่อกำหนดระดับการป้องกันที่เหมาะสม

⑧ สร้าง Recovery Services Vault

เข้าสู่ Azure Portal

เลือก

Recovery Services Vault

จากนั้นสร้าง Vault

เพื่อใช้สำหรับ Backup และ Site Recovery

⑨ เปิด Azure Site Recovery

ภายใน Vault

เลือก

Site Recovery

Azure จะช่วยตั้งค่า DR Environment

ผ่าน Wizard

⑩ เปิด Replication

บน Windows Server 2025

เปิด

Replication

เพื่อส่งข้อมูลไป Azure

อย่างต่อเนื่อง

ช่วยลดค่า RPO

⑪ สร้าง Azure Virtual Network

เตรียม

Azure Virtual Network

สำหรับใช้งานเมื่อเกิด Failover

ควรวางแผน IP Address

ให้เหมาะสมตั้งแต่ต้น

⑫ สร้าง Recovery Plan

Azure Site Recovery รองรับ

Recovery Plan

ใช้กำหนดลำดับการเปิดระบบ

ตัวอย่าง

Database
→ Application
→ Web Server

เพื่อให้บริการกลับมาทำงานได้ถูกต้อง

⑬ ทดสอบ Test Failover

ควรทดสอบ

Test Failover

อย่างสม่ำเสมอ

เพื่อยืนยันว่า DR Plan ใช้งานได้จริง

โดยไม่กระทบระบบ Production

⑭ ตรวจสอบ Replication Health

ไปที่

Replicated Items

สถานะควรเป็น

Healthy

หากพบ Error

ควรแก้ไขทันที

⑮ ใช้ Azure Backup ร่วมด้วย

แม้มี Site Recovery

แต่ยังควรมี Backup

เพื่อป้องกัน

• File Corruption
• Malware
• Human Error

Azure Backup และ ASR ควรทำงานร่วมกัน

⑯ วางแผน Network Failover

ควรกำหนด

• DNS
• IP Address
• Routing
• VPN

ล่วงหน้า

เพื่อให้การสลับระบบเป็นไปอย่างรวดเร็ว

⑰ วางแผน Security

DR Environment ควรมี

• Firewall
• Defender for Cloud
• Azure Policy
• Network Security Group

เช่นเดียวกับระบบ Production

⑱ จัดทำเอกสาร DR Procedure

ทุกองค์กรควรมี

Disaster Recovery Runbook

ระบุ

• ขั้นตอน Failover
• ขั้นตอน Restore
• ผู้รับผิดชอบ
• วิธีติดต่อ

เพื่อใช้เมื่อเกิดเหตุจริง

⑲ ปัญหาที่พบบ่อย

Replication ไม่สมบูรณ์

ตรวจสอบ

• Internet
• Agent
• Storage

Test Failover ล้มเหลว

ตรวจสอบ Azure Network

Recovery Plan ไม่ครบ

ตรวจสอบ Dependency ของระบบ

Backup ไม่มี Recovery Point

ตรวจสอบ Backup Schedule

⑳ Best Practices

แนวทางที่แนะนำ

• กำหนด RPO และ RTO ให้ชัดเจน
• ใช้ Azure Site Recovery
• ใช้ Azure Backup ควบคู่กัน
• ทดสอบ DR ทุกไตรมาส
• มี Recovery Plan
• มี Runbook ที่อัปเดตเสมอ

แนวทางเหล่านี้ช่วยให้องค์กรพร้อมรับมือเหตุการณ์ฉุกเฉินได้จริง

comsiam แนะนำให้องค์กรทดสอบ Disaster Recovery อย่างน้อยปีละ 2–4 ครั้ง เพราะ DR Plan ที่ไม่เคยทดสอบ อาจไม่สามารถใช้งานได้จริงเมื่อเกิดเหตุการณ์ร้ายแรง

㉑ สรุป

การทำ Disaster Recovery ด้วย Azure ช่วยให้องค์กรสามารถปกป้อง Windows Server 2025 และระบบสำคัญจากเหตุการณ์ไม่คาดคิดได้อย่างมีประสิทธิภาพ ผ่าน Azure Site Recovery, Azure Backup และ Recovery Services Vault พร้อมรองรับการทำ Failover, Failback และ Business Continuity ในระดับองค์กร

㉒ คำถามชวนคิด

หากสำนักงานใหญ่ขององค์กรไม่สามารถใช้งานได้ในวันพรุ่งนี้ คุณมีแผน Disaster Recovery ที่สามารถทำให้ระบบกลับมาออนไลน์ได้ภายในเวลาที่ธุรกิจยอมรับได้แล้วหรือยัง?