Việc Backup và Restore lại dữ liệu của máy tính trên hệ điều hành Windows 10 sẽ giúp máy tính của bạn lưu trữ dữ liệu quan trọng đề phòng trường hợp khẩn cấp. Trong bài này ESC hướng dẫn cách Backup và Restore dữ liệu trên Windows 10

Backup và Restore dữ liệu là gì?

Backup

Backup dữ liệu chính là quá trình sao chép, lưu trữ toàn bộ nội dung của dữ liệu gốc quan trọng trên website của máy tính, máy chủ hoặc bất cứ thiết bị có khả năng ghi nhớ và lưu trữ. Ngoài ra, Backup còn có khả năng lưu trữ trên nhiều thiết bị khác nhau để làm dữ liệu dự phòng.

Restore

Restore dữ liệu là quá trình lấy lại dữ liệu gốc khi máy tính, máy chủ đang gặp sự cố hoặc trục trặc. Bạn chỉ Restore được dữ liệu khi đã Backup sao lưu để bảo vệ dữ liệu của mình.

Việc Restore dữ liệu giúp cho máy tính có thể tăng khả năng chịu lỗi từ hệ thống FT (Fault Tolerance). Restore có khả năng nâng cao tốc độ ghi và đọc đĩa tăng khả năng thực thi hệ thống.

Tầm quan trọng của việc Backup dữ liệu

Backup dữ liệu là một trong những điều cần làm đối với mỗi cá nhân hoặc tổ chức. Dù bạn đang sử dụng máy tính để bàn, laptop hay cả một hệ thống máy chủ server cho cả một cơ quan, tổ chức thì việc bảo mật dữ liệu luôn là một trong những yếu tố vô cùng quan trọng.

Đối với một doanh nghiệp đang điều hành website thì việc bảo mật và sao lưu dữ liệu là vô cùng quan trọng. Trong tổ chức, công ty thì toàn bộ dữ liệu được tổng hợp ở máy chủ.

Vì vậy nếu trường hợp công ty bị sự cố virus, sập nguồn, hư hỏng thì phương án phục hồi từ dữ liệu đã được Backup (sao lưu) trước đó là tốt nhất. Bên cạnh đó, nhờ vào Backup bạn vẫn có thể xem lại các file cũ có liên quan đến công việc.

Cách Backup Windows 10

Bước 1: Đầu tiên, bạn hãy nhấn vào Start > Chọn Settings.

 

 

Bước 2: Chọn Update & Security.

 

 

Bước 3: Sau đó, bạn chọn Backup > Chọn Go to Backup an Restore (Windows 7).

 

 

Bước 4:  chọn Set up Backup.

 

 

Bước 5: Chọn ổ đĩa sẽ lưu file Backup Windows 10 > Chọn Next để đến mục kế tiếp.

 

 

Bước 6: Khi hệ thống cung cấp cho bạn 2 tùy chọn trước khi thực hiện Backup dữ liệu. Chọn Let Windows Choose > Chọn Next.

 

Bước 7: Chọn Change schedule.

 

Bước 8: Tiến hành bỏ chọn Run Backup on a schedule > Chọn OK.

 

Bước 9: Sau đó, bạn chọn Save settings and run Backup.

 

 

Quá trình Backup đang được thực hiện , thời gian hoàn thành phụ thuộc vào mức độ dữ liệu nhiều hay it

 

Trong bài này ESC sẽ hướng dẫn các bạn thực hiện gia hạn Hosting B1: Từ danh mục Hosting & Email  chọn Quản Lý Hosting & Email     B2: Chọn Hosting sau đó click chuột vào Gia Hạn   B3: Thực hiện các bước sau

  1. 1. Chọn số năm cần gia hạn
  2. 2. Click chuột vào Gia hạn
  3.  

Khi gia hạn thành công màn hình sẽ hiện thông báo và có 1 mail gửi đến mail của chủ thể     Video Hướng dẫn gia hạn Hosting

Trong bài viết này, ESC sẽ hướng dẫn bạn chi tiết các bước đổi mật khẩu quản trị DNS cho tên miền.

Bước 1: Truy cập quản lý tên miền

Sau khi đăng nhập tài khoản thành viên, từ menu Tên miền chọn Quản lý tên miền.

Quản lý tên miền

Bước 2: Chọn DNS tên miền cần đổi

Chọn tên miền cần đổi mật khẩu và chọn tiếp hệ thống DNS tương ứng (ví dụ: ns2.dns.net.vn).

Chọn hệ thống DNS tên miền

Bước 3: Tạo mật khẩu mới

Bạn có thể lựa chọn 1 trong 2 cách sau để đổi mật khẩu:

* Lưu ý: ESC khuyến khích bạn nên dùng giải pháp tạo mật khẩu ngẫu nhiên để tăng cường tính bảo mật cho tên miền.

Tạo mật khẩu DNS mới

Bước 4: Cập nhật thay đổi

Nhấn vào nút Update DNS để hệ thống lưu lại mật khẩu mới.

Update DNS

Bước 5: Kiểm tra đăng nhập lại

Tiến hành kiểm tra mật khẩu vừa đổi bằng cách truy cập trang quản trị tên miền: https://www.dns.net.vn/

  1. Chọn Domain login.
  2. Nhập tên miền và mật khẩu mới vừa tạo.
  3. Bấm Login.

Đăng nhập trang quản trị DNS

Khi đăng nhập thành công, bạn sẽ thấy giao diện quản trị tên miền cùng danh sách các bản ghi đã được cấu hình như hình dưới:

Trang quản trị tên miền thành công

Danh sách bản ghi DNS

Video hướng dẫn chi tiết

Đối với winserver port remote desktop là 3389 , tuy nhiên port này thường xuyên bị quét dò mật khẩu để tăng cường bảo mật chúng ta có thể đổi port nhằm đảm bảo an toàn cho máy chủ trước các đợt tấn công Đầu tiên chúng ta thực hiện đổi port trong Registry B1 : Truy cập registry , Mở run gõ regedit và bấm OK B2 : Thực hiện tuần tự như bên dưới

B3 : Thực hiện mở port 1122 này trong Firewall Trong Control Panel chọn Window Firewall B4 : Chọn Advande Setting B5 : Tại Inbound click chuột phải chọn New Rule B6 : Chọn Port và nhấn Next B7 : Tại mục Specific local port nhập 1122 sau đó bấm Next B8 : Chọn Allow the connection sau đó bấm Next B9 : Chọn 3 ô như hình bên dưới và bấm Next B10 : Đặt tên của Rule kèm mô tả sau đó bấm Finish Trong Inbound Rule đã có rule mới tạo   Tiếp theo làm lại tuần tự các bước trên cho mục Outbound Rule Sau khi thực hiện xong thử lại Remote Desktop qua port 1122 Như vậy ta đã hoàn tất việc đổi port Remote Desktop để tăng cường bảo mật

Hướng Dẫn Tạo Mã CSR Trên Hosting DirectAdmin

Bước 1 Đăng Nhập Quản Trị Hosting

Đăng nhập vào bảng điều khiển DirectAdmin bằng tài khoản người dùng (User Level).

Đăng nhập tài khoản user hosting DirectAdmin

Bước 2 Truy Cập Tính Năng SSL Certificates

Từ giao diện chính, truy cập theo đường dẫn: Advanced Features > SSL Certificates.

Truy cập mục SSL Certificates trong Advanced Features

Bước 3 Khai Báo Thông Tin Tạo Public Key (CSR)

Tích chọn Create A Certificate Request và khai báo chính xác các thông tin sau:

  • 2 Letter Country Code: Chọn mã quốc gia (ví dụ: VN).
  • State/Province: Điền tên Tỉnh/Thành phố.
  • City: Điền tên Thành phố.
  • Company: Điền tên tổ chức, công ty bằng tiếng Anh (chính xác theo giấy phép ĐKKD nếu có).
  • Company Division: Điền tên phòng ban/đơn vị vận hành.
  • Common Name: Tên miền chính của chứng chỉ số (đầy đủ FQDN, ví dụ: www.esc.vn, mail.esc.vn).
  • Email: Địa chỉ email quản trị tên miền theo thông tin Whois (thường là admin@…).
  • Key Size (bits): Chọn giá trị từ 2048 bits trở lên.
  • Certificate Type: Chọn thuật toán mã hóa tối thiểu SHA256.
Điền thông tin khởi tạo CSR trên DirectAdmin

Sau khi kiểm tra thông tin, nhấn Save để hệ thống tạo chuỗi CSR.

Bước 4 Lưu Trữ Mã CSR Về Máy

Sao chép và lưu trữ đoạn văn bản mã CSR vừa khởi tạo vào một tập tin tin cậy trên máy tính cá nhân. Chuỗi này sẽ được sử dụng để cài đặt SSL sau khi nhận chứng thư từ CA.

Sao chép đoạn văn bản mã CSR đã khởi tạo thành công

Bước 5 Kiểm Tra Mã CSR

Bạn có thể chủ động kiểm tra tính hợp lệ và nội dung mã CSR tại công cụ: sslshopper.com.

Bước 6 Gửi Mã CSR Đăng Ký Chứng Chỉ

Gửi tập tin CSR này cho ESC để tiến hành đăng ký SSL, hoặc dán trực tiếp vào ô CSR trong mẫu đăng ký tại Trang Quản Lý Member ESC.

Hướng Dẫn Đăng Ký Chứng Chỉ SSL Trên Member ESC

Bước 1 Truy Cập Trang Quản Lý

Truy cập vào trang quản lý dịch vụ khách hàng ESC tại địa chỉ: https://member.esc.vn.

Bước 2 Đăng Nhập Tài Khoản

Nhập Tên đăng nhập (User) và Mật khẩu (Password) đã được khởi tạo trước đó để truy cập hệ thống.

Màn hình đăng nhập tài khoản member ESC

Bước 3 Tham Khảo Gói Dịch Vụ SSL

Tìm hiểu chi tiết các loại chứng chỉ SSL phù hợp với nhu cầu sử dụng tại trang bảng giá: Bảng Giá Chứng Chỉ Số SSL ESC.

Bước 4 Chọn Tính Năng Đăng Ký SSL

Trên thanh công cụ quản trị, di chuyển đến mục SSL > chọn Đăng Ký SSL.

Chọn đăng ký SSL từ menu dịch vụ

Bước 5 Khai Báo Thông Tin Theo Biểu Mẫu

Điền đầy đủ và chính xác các thông tin đăng ký theo các mục đánh số tương ứng trên biểu mẫu:

  • (1) Loại SSL: Chọn loại chứng chỉ SSL phù hợp với nhu cầu của tên miền.
  • (2) Tên miền: Nhập chính xác tên miền cần đăng ký SSL (nếu chưa có tên miền, quý khách có thể tham khảo bảng giá đăng ký tên miền tại ESC).
  • (3) Thời gian duy trì: Chọn số năm duy trì dịch vụ chứng thư số.
  • (4) Hệ điều hành server: Chọn môi trường máy chủ cài đặt (Linux hoặc Windows).
  • (5) Mã CSR: Dán đoạn mã CSR đã khởi tạo từ trước (Xem thêm: Hướng dẫn tạo mã CSR từ hosting DirectAdmin).
  • (6) Thông tin đăng ký: Điền đầy đủ thông tin chủ sở hữu chứng chỉ theo form yêu cầu.
  • (7) Hoàn tất: Nhấn nút Đăng Ký để gửi thông tin khởi tạo.
Biểu mẫu khai báo thông tin đăng ký SSL

Bước 6 Xác Nhận Đăng Ký Thành Công

Sau khi hoàn tất đăng ký, màn hình sẽ hiển thị thông báo gửi yêu cầu thành công. Bạn có thể kiểm tra danh sách chứng chỉ đã tạo trong mục quản lý dịch vụ.

Thông báo đăng ký SSL thành công

Bước 1: Tải file cài đặt (Downloading)

Config Server Firewall (CSF) không có sẵn trong các kho lưu trữ (repo) mặc định, vui lòng tải trực tiếp từ trang chủ:

wget https://download.configserver.com/csf.tgz

Bước 2: Giải nén gói dữ liệu

Giải nén file archive .tgz vừa tải về bằng lệnh:

tar -xzf csf.tgz

Bước 3: Tiến hành cài đặt

Lưu ý: Nếu hệ thống đang sử dụng tường lửa khác (ví dụ: UFW), bạn cần tắt đi trước khi cài CSF.

Tắt UFW:

ufw disable

Truy cập thư mục và chạy script cài đặt CSF:

cd csf && sh install.sh

Kiểm tra sau khi cài đặt

Sau khi cài đặt xong, hãy kiểm tra lại xem IP Tables trên máy chủ có hoạt động chính xác không:

perl /usr/local/csf/bin/csftest.pl
  • Địa chỉ IP hiện tại của bạn sẽ tự động được thêm vào danh sách trắng (whitelist).
  • Cổng SSH hiện tại cũng được tự động mở. Nếu bạn thay đổi SSH port sau này, bạn phải thêm thủ công vào file cấu hình CSF.
  • Chế độ Test Mode: CSF sẽ mặc định chạy ở chế độ thử nghiệm (Testing). Mọi quy tắc trong iptables sẽ tự động xả (clear) sau mỗi 5 phút kể từ khi CSF khởi động.

Nén và giải nén trong Linux: zip, tar.gz và tar.bz2

Trong hệ thống *nix tồn tại một số dạng nén cơ bản như: zip, tar.gz và tar.bz2. Dưới đây là cú pháp và ví dụ chi tiết để thao tác với từng định dạng.

1. Định dạng .gz (gzip)

1.1 Nén file:

gzip [tên_file]

1.2 Giải nén file:

gunzip [tên_file.gz]

2. Gom & Bung tập tin/thư mục (.tar)

2.1 Gom nhiều file thành file .tar:

tar -cvf [tên_file.tar] [file1] [file2] ...

2.2 Bung (xả) file .tar:

tar -xvf [file.tar]

2.3 Vừa nén vừa gom thành .tar.gz:

tar -zcvf [file.tar.gz] [file1] [file2] ...

2.4 Giải nén và xả file .tar.gz:

tar -zxvf [file.tar.gz]

3. Tổng hợp lệnh nén & giải nén thư mục thông dụng

Định dạng ZIP

• Nén thư mục:

zip -r folder.zip folder

• Giải nén:

unzip file.zip

Định dạng TAR.GZ

• Nén thư mục dạng .tar.gz:

tar -zcf folder.tar.gz folder

• Giải nén:

tar -zxvf file.tar.gz

Định dạng TAR.BZ2

• Nén thư mục dạng .tar.bz2:

tar -jcf folder.tar.bz2 folder

• Giải nén:

tar -jxvf file.tar.bz2

Các Nhóm Người Dùng & Phân Quyền Trong Linux

Trên các hệ thống máy chủ Unix/Linux, quyền truy cập tập tin và thư mục được phân chia rõ ràng theo các nhóm người dùng để đảm bảo tính an toàn và bảo mật.

1. Các nhóm người dùng chính

  • Owner (u): Người sở hữu trực tiếp tạo ra các Files, Folder.
  • Group (g): Nhóm tập hợp nhiều user có chung quyền hạn.
  • Other / Public / World (o): Những user không thuộc hai nhóm trên.

* Khi người dùng login vào hệ thống hoặc website, quyền truy cập sẽ được gán tương ứng theo user đó.

2. Cách tính quyền bằng con số (Octal Notation)

4

Read (r)
Quyền đọc
2

Write (w)
Quyền ghi
1

Execute (x)
Quyền thực thi
Sơ đồ phân quyền Linux

Tóm tắt bảng tổng hợp quyền:

Con số Công thức Quyền chi tiết
7 4 + 2 + 1 Read, Write & Execute
6 4 + 2 Read & Write
5 4 + 1 Read & Execute
4 4 Read
3 2 + 1 Write & Execute
2 2 Write
1 1 Execute

Cách đọc bộ 3 con số (ví dụ: 755):

Con số thứ nhất dành cho Owner, số thứ hai cho Group và số thứ ba cho Other.

Ví dụ phân quyền 755
👉 Ví dụ 755: Owner có quyền 7 (Read, Write, Execute), Group có quyền 5 (Read, Execute) và Other có quyền 5 (Read, Execute).

3. Phân quyền bằng ký hiệu chữ (Symbolic Mode)

Ngoài con số, lệnh CHMOD còn hiển thị cấu trúc phân quyền dạng ký hiệu:

Ký hiệu phân quyền
  • - : Không được cấp quyền
  • d : Ký hiệu Directory (Folder / Thư mục)
  • r : Quyền Read (Đọc)
  • w : Quyền Write (Ghi)
  • x : Quyền Execute (Thực thi)
🔹 drwxr-xr-x : Thư mục (d), Owner (rwx = 7), Group (r-x = 5), Other (r-x = 5). Tương đương với 755.
🔹 -rw-r--r-- : Tập tin (-), Owner (rw- = 6), Group (r– = 4), Other (r– = 4). Tương đương với 644.

4. Thao tác phân quyền trên giao diện phần mềm

Phân quyền bằng phần mềm FileZilla (FTP):

Phân quyền FileZilla

Dùng chức năng Set Permissions trên File Manager của DirectAdmin:

Phân quyền DirectAdmin

Do hàm sendmail() của PHP khi gửi mail không cần chứng thực SMTP (khi gửi mail không cần khai báo địa chỉ gửi đi và chứng thực mật khẩu SMTP để gửi mail hợp lệ), chỉ cần khai báo địa chỉ gửi đến là có thể gửi mail. Việc gửi mail không cần chứng thực dẫn đến tình trạng sẽ bị các tổ chức chống spam trên toàn thế giới liệt vào black list.

Vì vậy, ESC đã chặn hàm sendmail() do vấn đề trên. Và sau đây ESC xin hướng dẫn cấu hình send mail smtp trên mã nguồn mở Joomla ? + Đăng nhập vào trang quản trị Website (Ví dụ: http://tên_miền_của_bạn/escadmin) smtp_joomla+ Vào Hệ thống -> Cấu hình chung -> tab Server Tại phần Mail Settings chọn và nhập các thông tin sau: Nếu Sử dụng mail hosting: cấu hình như hình trên Nếu Sử dụng gmail: – Mailer: chọn SMTP – Mail From: Nhập Email gửi – From Name: Tên người gửi – SMTP Authentication: chọn Yes – SMTP Security: SSL – SMTP Port: 465 – SMTP Username: User đăng nhập của Email gửi – SMTP Password: Password đăng nhập của Email gửi – SMTP Host: smtp.gmail.com