Hủy dữ liệu băng từ backup: kiểm kê từng cuộn LTO

# Blog
11/11/2026

Đăng ký
nhận tin từ FSI DDS

Chia sẻ

Nội dung

Băng từ backup thường được lưu nhiều năm, đi qua nhiều vòng rotation, offsite vault và hệ thống thư viện khác nhau. Vì vậy, hủy dữ liệu băng từ backup không nên bắt đầu bằng việc gom tất cả cartridge vào một thùng rồi xử lý cùng nhau. Doanh nghiệp cần biết mỗi VOLSER chứa loại dữ liệu nào, retention đã hết chưa, băng có mã hóa không, key còn cần cho restore hay không, trạng thái vật lý ra sao và phương án cuối là tái sử dụng hay loại bỏ. Bài viết này xây mẫu danh mục từng cuộn, giúp asset owner, backup admin và security xác nhận phạm vi trước khi thực hiện. Các thao tác kỹ thuật cụ thể phải bám tài liệu đúng drive/library và chính sách tổ chức.

Tape cần vòng đời disposition riêng theo từng cartridge.

Vì sao băng từ cần quản lý theo cartridge chứ không theo “lô backup”?

Một thư viện LTO có thể chứa hàng trăm cartridge với VOLSER riêng, dữ liệu thuộc nhiều hệ thống và retention khác nhau. Hai cuộn cùng thế hệ LTO chưa chắc cùng mức nhạy cảm hoặc cùng ngày hết hạn. Kiểm kê băng từ backup vì thế cần cấp độ cartridge: mã cuộn, thế hệ, barcode, owner, nội dung logic, ngày ghi gần nhất, retention, vị trí và trạng thái. Nếu chỉ ghi “50 tape cũ”, người phê duyệt không biết cuộn nào còn nghĩa vụ lưu giữ.

IBM khuyến nghị ghi các thông tin quan trọng trên nhãn tape như model/system, ngày, density, error statistics và log number. Trong quy trình thanh lý, doanh nghiệp có thể bổ sung VOLSER và owner để truy vết. Hủy dữ liệu băng từ backup chỉ an toàn khi lô vật lý khớp với danh mục logic.

Hủy dữ liệu băng từ backup cần chain-of-custody xuyên suốt chiến dịch.

VOLSER là khóa liên kết giữa backup catalog và tài sản vật lý.

Xác minh retention trước khi xóa hoặc tiêu hủy

Backup có thể chịu policy lưu giữ, yêu cầu pháp lý, kiểm toán hoặc hold nội bộ. Vì vậy, bước đầu không phải erase mà là xác nhận cuộn đã đủ điều kiện disposition. Backup admin xác định job/volume; system owner xác nhận dữ liệu không còn cần phục hồi; legal/compliance xác nhận không có hold nếu quy trình yêu cầu. Tiêu hủy tape backup trước khi retention kết thúc có thể tạo rủi ro vận hành lớn hơn nguy cơ dữ liệu tồn lưu.

Mẫu danh mục nên có cột Retention status: Active, Eligible, Hold, Unknown. Chỉ trạng thái Eligible mới chuyển sang bước chọn phương án. Xử lý băng lto cũ không nên dựa trên tuổi vật lý của cartridge; một cuộn 7 năm vẫn có thể là bản lưu bắt buộc, trong khi một cuộn mới có thể đã hết giá trị vì backup set được thay thế.

Tiêu hủy tape backup cần kiểm retention trước khi media rời vault.

Xử lý băng lto cũ nên dùng VOLSER làm khóa inventory.

Kiểm kê băng từ backup nên bắt đầu từ catalog và barcode thực tế.

Xóa dữ liệu băng LTO cần đúng công cụ và drive được phê duyệt.

Hủy dữ liệu băng từ backup cần VOLSER cho từng cartridge.

Retention và key dependency phải được kiểm trước erase.

Nếu tape được mã hóa, phải kiểm kê key trước khi quyết định

IBM mô tả LTO encryption dùng key để mã hóa và giải mã dữ liệu, đồng thời cảnh báo không có recovery khi mất khóa trong một số môi trường. Điều này tạo hai câu hỏi trái chiều: trước khi xóa tape, key còn cần cho những cartridge khác hay không; trước khi hủy key, còn tape nào cần được restore hay không. Hủy dữ liệu băng từ backup phải đồng bộ inventory media với inventory key, tránh hủy nhầm key dùng chung cho các volume còn hiệu lực.

Một bảng nên có Encryption: Yes/No/Unknown, Key label hoặc key group, key owner và restore dependency. Không ghi raw key hoặc secret vào bảng disposition. Xóa dữ liệu băng LTO và quản lý key là hai quy trình liên quan nhưng bằng chứng khác nhau; key manager cần được quản trị theo chính sách riêng.

Hủy dữ liệu băng từ backup nên có trạng thái ngoại lệ riêng.

Hủy dữ liệu băng từ backup nên dry-run inventory trước khi rời vault.

Hủy dữ liệu băng từ backup cần phân biệt encrypted tape với key inventory.

Hủy dữ liệu băng từ backup phải reconcile catalog sau chiến dịch.

Checklist giảm nguy cơ xử lý nhầm tape còn nghĩa vụ lưu giữ.

Quick erase, full erase và secure erase không giống nhau

Tài liệu HPE Tape Erase utility phân biệt Quick erase, Full erase và Secure erase. Quick erase loại bỏ directory và ghi EOD ở đầu tape nhưng không overwrite toàn bộ dữ liệu; Full erase overwrite dữ liệu; Secure erase thực hiện nhiều lượt full erase theo tài liệu công cụ. Điều này cho thấy tên “erase” không tự nói lên mức xử lý. Doanh nghiệp cần chọn phương pháp theo standard/policy được duyệt và khả năng thiết bị cụ thể.

Không nên sao chép lựa chọn từ một drive sang mọi hệ thống LTO. Hãy ghi tool, drive/library, generation và phương án được phê duyệt. NIST SP 800‑88 Rev. 2 khuyến nghị chương trình sanitization dùng tiêu chuẩn/kỹ thuật hiện hành phù hợp và có validation. Xử lý băng lto cũ phải có tiêu chí xác minh rõ thay vì chỉ dựa vào thời lượng chạy.

Hủy dữ liệu băng từ backup phải kiểm retention trước kỹ thuật.

Bảng thực hành nhanh

VOLSER	Retention	Encryption	Trạng thái
L80001	Eligible	Key group A	Có thể xử lý
L80002	Hold	Key group A	Giữ lại
L80003	Eligible	No	Exception: lỗi load
L80004	Active	Key group B	Không xử lý

Chiến dịch thanh lý cần các mốc rõ từ inventory tới disposal.

Degauss và phá hủy có thể làm cartridge không thể tái sử dụng

HPE cảnh báo không bulk erase LTO Ultrium bằng degaussing vì có thể phá servo information và làm cartridge unusable. IBM cũng mô tả degaussing cho secure disposal sẽ làm cartridge không thể dùng lại. Vì vậy, mục tiêu tái sử dụng và mục tiêu phá hủy phải được chọn trước. Tiêu hủy tape backup không nên được dùng như từ đồng nghĩa với “xóa để tái sử dụng”.

Nếu doanh nghiệp muốn tái sử dụng media, cần phương pháp phù hợp với drive và policy; nếu mục tiêu loại bỏ vĩnh viễn, có thể cân nhắc degauss/destruction theo standard, quy định môi trường và phương án được duyệt. Bài viết không đưa thông số vận hành thiết bị phá hủy vì việc đó phụ thuộc thiết bị chuyên dụng và quy trình an toàn.

Tiêu hủy tape backup phải phân biệt mục tiêu tái sử dụng với loại bỏ vĩnh viễn.

Xử lý băng lto cũ cần kiểm trạng thái vật lý và key dependency.

Kiểm kê băng từ backup cần nối retention với từng cartridge.

Xóa dữ liệu băng LTO phải có validation thay vì chỉ thời lượng chạy.

Hủy dữ liệu băng từ backup cần report theo cartridge.

Tape Hold hoặc chưa rõ key phải dừng trước khi xử lý.

Chuỗi bàn giao phải giữ VOLSER xuyên suốt quá trình

Mỗi cartridge cần được scan/ghi nhận khi rời vault, khi nhận tại khu xử lý, khi hoàn thành và khi bàn giao phế thải hoặc trả kho. Nếu barcode rách, dùng mã thay thế nhưng giữ mapping. Một lô 100 cuộn cần tránh trạng thái “99 đã xử lý, không biết cuộn nào còn lại”. Kiểm kê băng từ backup là xương sống của chain-of-custody.

Biên bản có thể dùng trạng thái Received – Verified – Processed – Validated – Disposed/Returned. Bất kỳ cuộn nào lỗi đọc, lỗi load hoặc nhãn không khớp phải chuyển Exception. Hủy dữ liệu băng từ backup theo từng cuộn giúp báo cáo cuối có thể kiểm toán và đối chiếu với danh sách asset.

Hủy dữ liệu băng từ backup cần inventory key nếu tape được mã hóa.

Hủy dữ liệu băng từ backup cần manifest vận chuyển theo VOLSER.

Hủy dữ liệu băng từ backup nên ghi status mới nếu media được tái sử dụng.

Hủy dữ liệu băng từ backup cần owner cho mọi cartridge exception.

Ngoại lệ cần được tách khỏi lô đủ điều kiện.

Ngoại lệ thường gặp: tape lỗi, write-protect, mất nhãn hoặc key không rõ

Một tape có thể không load, bị write-protect, hỏng vỏ, mất VOLSER hoặc không xác định owner. Đây là tín hiệu dừng, không phải lý do bỏ qua danh mục. Write-protect không ngăn mọi hình thức erasure; HPE lưu ý degaussing vẫn có thể xóa media và làm cartridge unusable. Vì vậy trạng thái bảo vệ cơ học không thay cho quyết định sanitization.

Nếu key không rõ, trước khi xử lý hãy xác định tape còn cần restore không và key group có được dùng bởi media khác không. Nếu label không đọc được, giữ cartridge tách riêng cho tới khi mapping được xác minh. Xóa dữ liệu băng LTO trong trạng thái Unknown nên bị chặn bởi workflow thay vì để operator tự quyết.

Một chiến dịch tape lớn nên có bước dry-run trên danh sách trước khi động tới media. Nhóm xuất catalog, đánh dấu retention và key dependency rồi để data owner duyệt danh sách Eligible. Dry-run giúp phát hiện VOLSER trùng, owner thiếu hoặc tape Hold trước khi cartridge rời vault.

Nếu dùng bên vận chuyển để đưa tape tới nơi xử lý, chain-of-custody cần bao gồm kiện chứa, seal ID, số lượng và người giao nhận. Không nên ghi chỉ 2 thùng tape. Một manifest theo kiện vẫn phải map được từng cartridge để khi seal bị lỗi hoặc số lượng lệch có thể khoanh đúng phạm vi.

Khi tape được reuse sau erase, nên đưa lại vào inventory với trạng thái mới thay vì giữ lịch sử cũ như thể media chưa từng disposition. Điều này giúp backup admin biết từ thời điểm nào cartridge bắt đầu vòng đời mới và tránh nhầm retention của dữ liệu đã xử lý với dữ liệu ghi sau đó.

Nếu tape được phá hủy vật lý, chứng từ cuối nên phân biệt cartridge đã degauss, cartridge đã shred hoặc incinerate theo quy trình được duyệt và cartridge exception. Không dùng một từ destroyed cho nhiều phương pháp nếu audit cần biết chính xác điều đã thực hiện.

Mỗi cartridge nên có timeline trạng thái riêng.

Mẫu danh mục tape tối thiểu cho một chiến dịch thanh lý

Các cột nên gồm: VOLSER, barcode, LTO generation, library/source system, owner, data class, last write, retention end, encryption, key label/group, physical state, disposition method, operator, evidence và final status. Với hàng trăm tape, CSV/Sheet có validation dropdown giảm lỗi nhập. Chỉ lưu thông tin cần thiết; không đưa nội dung backup chi tiết nếu danh mục disposition không cần.

Một trường “restore test dependency” hữu ích để đánh dấu tape cần giữ cho đến khi một restore khác hoàn tất. Xử lý băng lto cũ theo batch có thể nhanh hơn, nhưng status vẫn phải ở cấp cartridge. Nếu công cụ xử lý theo library batch, report đầu ra phải map trở lại VOLSER.

Nếu tape được lưu offsite, danh mục disposition phải reconcile giữa catalog backup, inventory của kho và barcode thực tế. Một VOLSER xuất hiện trong catalog nhưng không có ở kho là ngoại lệ cần điều tra trước khi đóng chiến dịch. Ngược lại, tape có ở kho nhưng không có owner cũng không nên tự động đưa vào lô xóa.

Cartridge hỏng vỏ hoặc bị rơi cần được tách khỏi quy trình chạy erase thông thường vì có thể gây lỗi drive. IBM khuyến nghị loại bỏ cartridge gây lỗi lặp hoặc bị rơi. Việc disposition vật lý phải tuân thủ quy trình an toàn thiết bị và môi trường của tổ chức.

Nếu một backup set trải trên nhiều cartridge, retention nên được quyết định ở cấp set rồi mapping xuống VOLSER. Xóa một cuộn giữa chuỗi có thể làm bản backup còn lại không dùng được. Kiểm kê băng từ backup nên có trường set/sequence nếu phần mềm backup cung cấp.

Hủy dữ liệu băng từ backup phải tách reuse khỏi disposal.

Đọc thêm: quy trình hủy dữ liệu doanh nghiệp

Dịch vụ liên quan: dịch vụ hủy và xóa dữ liệu doanh nghiệp

Nghiệm thu dựa trên trạng thái từng cuộn, không chỉ tổng số lượng.

Nghiệm thu không chỉ đếm số cuộn đã đưa vào thiết bị

Nghiệm thu cần đối chiếu số lượng Eligible ban đầu với Processed, Validated, Exception và Disposed/Returned. Nếu 200 cartridge đủ điều kiện mà 3 cuộn lỗi, báo cáo phải ghi 197 hoàn tất + 3 ngoại lệ, không ghi “200 tape đã xử lý”. Tiêu hủy tape backup có giá trị khi từng cuộn có trạng thái truy vết.

Ở bước cuối, hủy dữ liệu băng từ backup cần đối chiếu lại retention và key dependency; kiểm kê băng từ backup phải khớp barcode thực tế; xóa dữ liệu băng LTO phải ghi phương pháp được phê duyệt; còn xử lý băng lto cũ chỉ được đóng khi ngoại lệ có owner. Nếu sử dụng dịch vụ bên ngoài, hãy xác minh phạm vi hỗ trợ LTO, thiết bị và chứng từ trước khi giao media.

Tiêu hủy tape backup cần đối chiếu số cuộn hoàn tất và ngoại lệ.

Xử lý băng lto cũ chỉ đóng khi cartridge Unknown có owner xử lý.

Kiểm kê băng từ backup phải reconcile lại sau chiến dịch.

Xóa dữ liệu băng LTO cần ghi phương pháp theo từng VOLSER.

Hủy dữ liệu băng từ backup phải giữ Hold tape ngoài lô xử lý.

Hủy dữ liệu băng từ backup cần chứng từ phương pháp thực tế đã dùng.

Tình huống mô phỏng: thanh lý 240 cartridge sau khi thay hệ thống backup

Doanh nghiệp xuất danh sách 240 cartridge từ tape library. Sau đối chiếu retention, 218 cuộn Eligible, 12 cuộn còn Active và 10 cuộn bị Hold. Trong 218 cuộn, 5 VOLSER thuộc key group vẫn được dùng cho tape đang hoạt động nên key không được hủy. Hai cuộn lỗi load được tách Exception. Nhóm chỉ xử lý 216 cuộn đủ điều kiện, ghi report theo VOLSER và giữ lại các cuộn còn Active/Hold trong vault.

Tình huống mô phỏng cho thấy “lô tape cũ” không phải một đơn vị quyết định đủ an toàn. Inventory, retention và encryption key mới là ba lớp giúp doanh nghiệp biết cuộn nào được xử lý, cuộn nào phải giữ và bằng chứng nào cần lưu.

Kết luận

Hủy dữ liệu băng từ backup là bài toán inventory trước khi là bài toán erase. Doanh nghiệp cần xác nhận VOLSER, retention, encryption/key dependency, trạng thái vật lý và mục tiêu tái sử dụng hay loại bỏ. Chỉ khi danh mục đủ rõ mới chọn phương pháp được phê duyệt, validation và chứng từ theo từng cartridge.