Backup 3-2-1-1-0 là gì? Nguyên tắc sao lưu dữ liệu an toàn cho doanh nghiệp

Dữ liệu là một trong những tài sản quan trọng của doanh nghiệp. Từ hợp đồng, chứng từ kế toán đến hồ sơ khách hàng và tài liệu nội bộ, phần lớn đều được lưu trữ dưới dạng điện tử. Khi hệ thống gặp sự cố, việc mất dữ liệu không chỉ ảnh hưởng đến công việc hằng ngày mà còn có thể gây gián đoạn hoạt động kinh doanh.

Nhiều doanh nghiệp đã chủ động sao lưu dữ liệu lên ổ cứng ngoài, NAS hoặc dịch vụ lưu trữ đám mây. Tuy nhiên, một bản backup vẫn có thể bị hỏng, bị xóa hoặc bị mã độc tống tiền (ransomware) tấn công nếu không được bảo vệ đúng cách.

Backup 3-2-1-1-0 là nguyên tắc giúp doanh nghiệp xây dựng chiến lược sao lưu toàn diện hơn. Bên cạnh việc duy trì nhiều bản sao dữ liệu, phương pháp này còn chú trọng đến khả năng bảo vệ bản backup và kiểm tra dữ liệu trước khi thực sự cần khôi phục.

Backup 3-2-1-1-0 là gì?

Backup 3-2-1-1-0 là nguyên tắc sao lưu dữ liệu được mở rộng từ quy tắc 3-2-1 truyền thống, được Veeam phổ biến trong lĩnh vực bảo vệ và khôi phục dữ liệu.

Mô hình này không phải công nghệ độc quyền của một hãng phần mềm hay thiết bị lưu trữ. Doanh nghiệp có thể áp dụng trên nhiều nền tảng khác nhau, bao gồm máy chủ, NAS, ổ cứng ngoài và hệ thống lưu trữ đám mây.

Ý nghĩa của năm con số trong nguyên tắc 3-2-1-1-0 như sau:

Quy tắc	Ý nghĩa
3	Có ít nhất 3 bản dữ liệu, gồm 1 bản gốc và 2 bản sao lưu.
2	Sử dụng ít nhất 2 loại phương tiện lưu trữ khác nhau.
1	Duy trì ít nhất 1 bản sao lưu tại địa điểm khác.
1	Có ít nhất 1 bản sao lưu offline, air-gapped hoặc immutable.
0	Hướng đến không có lỗi sau khi kiểm tra và xác minh khả năng khôi phục.

Nếu ba con số đầu tập trung vào việc phân bổ các bản sao dữ liệu, hai con số cuối bổ sung yêu cầu bảo vệ và kiểm chứng chất lượng bản backup.

Đây là điểm đặc biệt quan trọng trong bối cảnh ransomware có thể tấn công cả dữ liệu đang sử dụng lẫn hệ thống sao lưu.

Giải thích nguyên tắc sao lưu 3-2-1-1-0

3 – Duy trì ít nhất ba bản dữ liệu

Một bản dữ liệu duy nhất luôn tiềm ẩn rủi ro. Khi ổ cứng hỏng, nhân viên xóa nhầm tệp hoặc hệ thống bị lỗi, doanh nghiệp có thể không còn nguồn dữ liệu để phục hồi.

Vì vậy, nguyên tắc đầu tiên yêu cầu duy trì tối thiểu ba bản:

• Một bản dữ liệu gốc đang sử dụng.

• Một bản sao lưu thứ nhất.

• Một bản sao lưu thứ hai.

Chẳng hạn, dữ liệu kế toán được lưu trên máy chủ nội bộ, đồng thời sao lưu sang NAS và một dịch vụ cloud. Khi máy chủ gặp sự cố, doanh nghiệp vẫn có thể sử dụng những bản backup còn lại.

Tuy nhiên, các bản sao cần được tổ chức độc lập và có chính sách lưu giữ phù hợp. Việc chỉ đồng bộ dữ liệu giữa các thiết bị chưa chắc đã tạo ra bản backup an toàn, bởi thao tác xóa hoặc ghi đè tệp có thể tiếp tục được đồng bộ sang những vị trí khác.

2 – Sử dụng hai loại phương tiện lưu trữ khác nhau

Mỗi công nghệ lưu trữ đều có ưu điểm và những rủi ro riêng. Nếu toàn bộ dữ liệu chỉ phụ thuộc vào một loại phương tiện hoặc một hệ thống, sự cố chung có thể ảnh hưởng đến nhiều bản sao cùng lúc.

Doanh nghiệp có thể kết hợp ổ đĩa trong máy chủ với NAS, ổ cứng ngoài, băng từ hoặc nền tảng lưu trữ đối tượng trên cloud.

Ví dụ, một công ty sử dụng máy chủ để vận hành phần mềm kế toán có thể sao lưu dữ liệu sang NAS tại văn phòng, sau đó tạo thêm bản backup trên dịch vụ lưu trữ đám mây.

Việc kết hợp các nền tảng lưu trữ khác nhau giúp giảm sự phụ thuộc vào một hệ thống duy nhất.

Khi lựa chọn phương tiện, doanh nghiệp cũng cần xem xét khả năng tương thích với phần mềm backup, tốc độ truyền dữ liệu, dung lượng và chi phí duy trì lâu dài.

1 – Có ít nhất một bản sao lưu ở địa điểm khác

Nếu dữ liệu gốc và tất cả bản backup đều nằm trong cùng một phòng máy, doanh nghiệp vẫn có nguy cơ mất dữ liệu khi xảy ra cháy nổ, ngập nước hoặc sự cố nghiêm trọng tại văn phòng.

Để hạn chế tình huống này, nguyên tắc 3-2-1-1-0 yêu cầu ít nhất một bản sao lưu được lưu giữ ở địa điểm khác với hệ thống chính.

Doanh nghiệp có thể lựa chọn:

• Sao lưu dữ liệu sang thiết bị lưu trữ tại chi nhánh khác.

• Sử dụng dịch vụ cloud làm đích backup ngoài địa điểm.

• Lưu giữ ổ cứng sao lưu tại một vị trí an toàn, tách biệt.

Ví dụ, doanh nghiệp có trụ sở tại Hà Nội và chi nhánh tại TP.HCM có thể xây dựng hệ thống sao lưu dữ liệu giữa hai địa điểm.

Với doanh nghiệp không có nhiều văn phòng, lưu trữ đám mây thường là một phương án đáng cân nhắc vì không cần đầu tư thêm cơ sở hạ tầng tại địa điểm thứ hai.

1 – Có ít nhất một bản sao lưu offline, air-gapped hoặc immutable

Đây là điểm bổ sung quan trọng của mô hình 3-2-1-1-0 so với quy tắc 3-2-1 truyền thống.

Trong một số cuộc tấn công ransomware, kẻ tấn công không chỉ mã hóa dữ liệu đang sử dụng mà còn tìm cách xóa hoặc làm hỏng các bản backup để gây khó khăn cho quá trình khôi phục.

Vì vậy, doanh nghiệp cần có ít nhất một bản sao lưu được bảo vệ bằng một trong ba phương pháp sau.

Backup offline – Sao lưu ngoại tuyến

Dữ liệu được sao lưu lên thiết bị lưu trữ và thiết bị đó được ngắt kết nối sau khi hoàn tất.

Ví dụ, doanh nghiệp sử dụng ổ cứng ngoài để sao lưu dữ liệu vào cuối tuần. Sau khi kiểm tra kết quả backup, nhân viên IT tháo ổ cứng và bảo quản tại nơi an toàn.

Trong thời gian không kết nối, bản sao lưu sẽ ít có nguy cơ bị tác động trực tiếp bởi các cuộc tấn công qua mạng.

Air-gapped backup – Sao lưu cách ly

Bản backup được tách biệt khỏi hệ thống đang hoạt động nhằm hạn chế khả năng truy cập trực tiếp từ môi trường sản xuất.

Việc cách ly có thể được thực hiện bằng phương pháp vật lý hoặc cơ chế kiểm soát kết nối phù hợp với kiến trúc hệ thống.

Mục tiêu là ngăn sự cố hoặc cuộc tấn công tại hệ thống chính dễ dàng lan sang nơi lưu giữ bản sao lưu.

Immutable backup – Sao lưu bất biến

Immutable backup sử dụng cơ chế bảo vệ để ngăn bản sao lưu bị chỉnh sửa hoặc xóa trong thời gian lưu giữ đã thiết lập.

Một số giải pháp áp dụng công nghệ WORM (Write Once, Read Many), cho phép ghi dữ liệu và hạn chế thay đổi trong khoảng thời gian được bảo vệ.

Tính năng này có thể được triển khai trên những hệ thống lưu trữ hoặc dịch vụ cloud tương thích.

Tuy nhiên, cần lưu ý rằng không phải mọi NAS, ổ cứng hay dịch vụ cloud đều mặc định hỗ trợ immutable backup. Khả năng bảo vệ phụ thuộc vào công nghệ, cấu hình và chính sách quản trị cụ thể.

0 – Không có lỗi sau khi kiểm tra khả năng khôi phục

Một bản backup được tạo thành công chưa chắc đã sử dụng được khi cần.

Trong quá trình sao lưu, dữ liệu có thể bị thiếu, hỏng hoặc không nhất quán. Những vấn đề này đôi khi chỉ được phát hiện khi người quản trị thực hiện khôi phục.

Con số 0 trong nguyên tắc 3-2-1-1-0 thể hiện mục tiêu không phát hiện lỗi thông qua quá trình kiểm tra và xác minh khả năng phục hồi dữ liệu.

Doanh nghiệp nên xây dựng quy trình kiểm tra định kỳ, bao gồm:

• Theo dõi kết quả và nhật ký các tác vụ sao lưu.

• Kiểm tra tính toàn vẹn của bản backup.

• Thử khôi phục tệp hoặc thư mục quan trọng.

• Kiểm tra khả năng phục hồi ứng dụng và cơ sở dữ liệu nếu cần.

• Ghi nhận, xử lý những lỗi phát sinh trong quá trình kiểm tra.

Ví dụ, với dữ liệu kế toán, việc kiểm tra không nên dừng ở bước xác nhận tệp backup tồn tại. Bộ phận IT cần phối hợp với người phụ trách phần mềm để thử phục hồi và xác nhận dữ liệu có thể sử dụng.

Như vậy, doanh nghiệp mới có cơ sở đánh giá mức độ tin cậy của hệ thống sao lưu.

Backup 3-2-1-1-0 khác gì so với Backup 3-2-1?

Nguyên tắc 3-2-1 truyền thống tập trung vào việc duy trì nhiều bản sao dữ liệu trên các phương tiện và địa điểm khác nhau.

Đây vẫn là nền tảng hữu ích cho nhiều hệ thống sao lưu hiện nay.

Tuy nhiên, khi các cuộc tấn công mạng có thể nhắm trực tiếp vào bản backup, doanh nghiệp cần bổ sung những biện pháp bảo vệ và kiểm chứng khả năng khôi phục.

Tiêu chí	Backup 3-2-1	Backup 3-2-1-1-0
Số bản dữ liệu	Ít nhất 3	Ít nhất 3
Loại phương tiện lưu trữ	Ít nhất 2	Ít nhất 2
Bản sao lưu ngoài địa điểm	Có	Có
Bản sao lưu offline, cách ly hoặc bất biến	Không phải yêu cầu riêng	Có
Kiểm tra khả năng khôi phục	Không thể hiện trực tiếp trong tên quy tắc	Hướng đến 0 lỗi
Trọng tâm	Phân tán bản sao dữ liệu	Phân tán, bảo vệ và xác minh bản sao lưu

Có thể hiểu đơn giản, Backup 3-2-1 giúp doanh nghiệp có phương án dự phòng, còn Backup 3-2-1-1-0 bổ sung lớp bảo vệ cho bản sao và yêu cầu kiểm chứng khả năng phục hồi.

Doanh nghiệp đã triển khai 3-2-1 không nhất thiết phải thay thế toàn bộ hệ thống. Trong nhiều trường hợp, có thể nâng cấp từng bước bằng cách bổ sung bản backup offline hoặc bất biến và thiết lập quy trình kiểm tra khôi phục.

Vì sao doanh nghiệp nên áp dụng Backup 3-2-1-1-0?

Giảm nguy cơ mất dữ liệu khi bị ransomware tấn công

Ransomware có thể mã hóa dữ liệu trên máy tính, máy chủ và những vị trí lưu trữ mà kẻ tấn công có quyền truy cập.

Nếu bản backup luôn kết nối với hệ thống và sử dụng chung tài khoản quản trị, nguy cơ bị xóa hoặc mã hóa cùng dữ liệu gốc sẽ tăng lên.

Một bản sao lưu offline hoặc bất biến được cấu hình đúng cách có thể giúp doanh nghiệp duy trì nguồn dữ liệu phục vụ khôi phục sau sự cố.

Tuy nhiên, backup không thay thế các biện pháp an ninh mạng như cập nhật phần mềm, xác thực đa yếu tố, phân quyền truy cập và giám sát hệ thống.

Hạn chế gián đoạn hoạt động kinh doanh

Đối với doanh nghiệp, mất dữ liệu có thể kéo theo nhiều hệ quả: nhân viên không truy cập được tài liệu, phần mềm nghiệp vụ ngừng hoạt động hoặc các bộ phận phải xử lý lại công việc.

Một hệ thống sao lưu được kiểm tra thường xuyên giúp bộ phận IT chủ động hơn khi cần phục hồi dữ liệu.

Doanh nghiệp cũng có thể xác định những hệ thống cần khôi phục trước, từ đó hạn chế thời gian gián đoạn.

Tăng khả năng ứng phó với sự cố thiết bị

Ổ cứng, NAS và máy chủ đều có tuổi thọ nhất định. Bên cạnh hỏng phần cứng, hệ thống còn có thể bị ảnh hưởng bởi lỗi vận hành, sự cố nguồn điện hoặc những tình huống ngoài dự kiến.

Khi dữ liệu được sao lưu trên nhiều phương tiện và tại những vị trí khác nhau, doanh nghiệp sẽ có thêm lựa chọn để phục hồi thay vì phụ thuộc vào một thiết bị.

Ví dụ triển khai Backup 3-2-1-1-0 cho doanh nghiệp nhỏ

Giả sử một công ty có khoảng 20 nhân viên, sử dụng máy chủ nội bộ để vận hành phần mềm kế toán và lưu trữ tài liệu dùng chung.

Doanh nghiệp có thể xây dựng mô hình sao lưu như sau:

Thành phần	Phương án triển khai
Dữ liệu gốc	Lưu trên máy chủ tại văn phòng
Bản sao lưu thứ nhất	Sao lưu sang NAS
Bản sao lưu thứ hai	Sao lưu sang dịch vụ cloud
Bản backup được bảo vệ	Sử dụng cơ chế immutable trên đích lưu trữ tương thích
Kiểm tra khôi phục	Định kỳ kiểm tra tính toàn vẹn và thử phục hồi dữ liệu

Trong mô hình này, doanh nghiệp duy trì ba bản dữ liệu gồm bản gốc và hai bản sao lưu.

NAS đóng vai trò thiết bị backup nội bộ, giúp khôi phục nhanh những dữ liệu thường xuyên sử dụng. Bản backup trên cloud hỗ trợ lưu trữ ngoài địa điểm và có thể được cấu hình bất biến nếu dịch vụ hỗ trợ.

Như vậy, một bản sao lưu có thể đồng thời đáp ứng yêu cầu lưu trữ ngoài địa điểm và bảo vệ bất biến.

Tuy nhiên, việc đáp ứng đầy đủ nguyên tắc còn phụ thuộc vào loại phương tiện lưu trữ, tính độc lập của các bản sao và kết quả kiểm tra khôi phục thực tế.

Đây là mô hình tham khảo, không phải cấu hình cố định cho mọi doanh nghiệp. Với dữ liệu quan trọng hoặc yêu cầu thời gian khôi phục ngắn, có thể cần thêm thiết bị, phần mềm và chính sách sao lưu chuyên biệt.

Những thiết bị và giải pháp nào có thể áp dụng Backup 3-2-1-1-0?

Backup 3-2-1-1-0 không giới hạn ở một hãng thiết bị hay phần mềm. Doanh nghiệp có thể lựa chọn các thành phần phù hợp với hệ thống đang sử dụng.

NAS – Thiết bị lưu trữ và sao lưu tập trung

NAS (Network Attached Storage) là thiết bị lưu trữ kết nối mạng, cho phép nhiều người dùng hoặc hệ thống truy cập dữ liệu thông qua mạng nội bộ.

Trong chiến lược backup, NAS có thể được sử dụng làm nơi nhận bản sao lưu từ máy tính, máy chủ hoặc các hệ thống khác.

Một số hãng NAS phổ biến như Synology và QNAP cung cấp phần mềm hỗ trợ sao lưu, lập lịch tác vụ và quản lý phiên bản dữ liệu.

Tùy model và nền tảng phần mềm, một số thiết bị còn hỗ trợ snapshot hoặc các cơ chế bảo vệ dữ liệu nâng cao.

Tuy nhiên, cần kiểm tra tính năng cụ thể trước khi lựa chọn. Không phải mọi thiết bị NAS đều hỗ trợ immutable backup hoặc đáp ứng toàn bộ yêu cầu của nguyên tắc 3-2-1-1-0.

Ổ cứng ngoài – Phương án tạo bản backup offline

Ổ cứng ngoài là lựa chọn phù hợp khi doanh nghiệp cần sao lưu một lượng dữ liệu nhất định và muốn có bản sao có thể ngắt kết nối khỏi hệ thống.

Ưu điểm của phương án này là dễ triển khai, không đòi hỏi hạ tầng phức tạp.

Tuy nhiên, người quản trị cần có quy trình sao lưu, kiểm tra và bảo quản thiết bị rõ ràng. Nếu ổ cứng luôn cắm vào máy chủ hoặc NAS, bản backup đó chưa đáp ứng yêu cầu offline.

Ngoài ra, nên cân nhắc việc luân phiên nhiều ổ cứng để giảm rủi ro khi một thiết bị gặp sự cố.

Cloud Backup – Lưu trữ dữ liệu ngoài địa điểm

Cloud Backup cho phép doanh nghiệp lưu trữ bản sao dữ liệu trên hạ tầng của nhà cung cấp dịch vụ.

Giải pháp này có thể hỗ trợ yêu cầu sao lưu ngoài địa điểm mà không cần đầu tư thêm phòng máy hoặc thiết bị tại chi nhánh khác.

Tuy nhiên, cần đánh giá chính sách lưu giữ, chi phí, tốc độ truyền dữ liệu và khả năng khôi phục.

Nếu muốn triển khai immutable backup, doanh nghiệp cần lựa chọn dịch vụ hỗ trợ cơ chế bảo vệ phù hợp và thiết lập quyền truy cập, thời gian lưu giữ đúng yêu cầu.

Phần mềm backup chuyên dụng

Phần mềm backup giúp tự động hóa quá trình sao lưu, quản lý phiên bản, giám sát tác vụ và thực hiện khôi phục.

Tùy quy mô hệ thống, doanh nghiệp có thể sử dụng phần mềm đi kèm NAS hoặc các giải pháp sao lưu chuyên dụng như Veeam.

Việc lựa chọn phần mềm nên dựa trên loại dữ liệu cần bảo vệ, hệ điều hành, ứng dụng đang sử dụng và yêu cầu khôi phục.

Không phải giải pháp nào cũng hỗ trợ đầy đủ mọi loại máy chủ, ứng dụng hoặc đích lưu trữ. Vì vậy, cần kiểm tra khả năng tương thích trước khi triển khai.

RAID có thay thế được Backup 3-2-1-1-0 không?

Một số doanh nghiệp sử dụng NAS với RAID 1, RAID 5 hoặc RAID 6 và cho rằng dữ liệu đã được bảo vệ đầy đủ.

Thực tế, RAID và backup có mục đích khác nhau.

RAID là phương pháp tổ chức nhiều ổ đĩa nhằm đáp ứng yêu cầu về hiệu suất hoặc khả năng chịu lỗi ổ cứng, tùy cấu hình.

Ví dụ, RAID 1 lưu dữ liệu trên hai ổ đĩa. Khi một ổ gặp lỗi, hệ thống có thể tiếp tục hoạt động nếu ổ còn lại vẫn bình thường.

Tuy nhiên, RAID không tạo ra bản sao lưu độc lập theo thời điểm.

Nếu nhân viên vô tình xóa một thư mục, dữ liệu bị ghi đè hoặc ransomware mã hóa tệp, những thay đổi đó vẫn có thể ảnh hưởng đến dữ liệu trong hệ thống RAID.

RAID cũng không thể bảo vệ toàn bộ dữ liệu nếu thiết bị lưu trữ bị phá hủy hoặc mất cắp.

Vì vậy, RAID giúp hỗ trợ khả năng vận hành của hệ thống lưu trữ, còn backup giúp tạo nguồn dữ liệu độc lập để khôi phục khi xảy ra sự cố.

Doanh nghiệp nên kết hợp hai giải pháp thay vì xem chúng là phương án thay thế cho nhau.

Những lưu ý khi xây dựng chiến lược Backup 3-2-1-1-0

Để nguyên tắc 3-2-1-1-0 phát huy hiệu quả, doanh nghiệp cần có kế hoạch triển khai phù hợp với hoạt động thực tế.

Phân loại dữ liệu theo mức độ quan trọng

Không phải mọi dữ liệu đều cần cùng một tần suất backup. Những dữ liệu thay đổi liên tục như cơ sở dữ liệu kế toán hoặc hệ thống quản lý khách hàng thường cần được ưu tiên hơn các tài liệu ít thay đổi.

Xác định tần suất sao lưu

Lịch backup cần dựa trên lượng dữ liệu phát sinh và mức độ mất dữ liệu mà doanh nghiệp có thể chấp nhận.

Ví dụ, một doanh nghiệp có thể chấp nhận mất tối đa dữ liệu phát sinh trong một ngày, trong khi hệ thống giao dịch quan trọng có thể cần khoảng thời gian sao lưu ngắn hơn nhiều.

Kiểm soát quyền truy cập

Tài khoản quản trị hệ thống chính không nên mặc nhiên có quyền xóa toàn bộ bản backup.

Doanh nghiệp cần phân quyền hợp lý, bảo vệ tài khoản quản trị và hạn chế sử dụng chung thông tin đăng nhập giữa các hệ thống.

Kiểm tra khôi phục định kỳ

Bên cạnh theo dõi thông báo backup thành công, bộ phận IT cần thử khôi phục dữ liệu để phát hiện sớm các vấn đề.

Việc kiểm tra nên được ghi nhận thành quy trình, có người phụ trách và lịch thực hiện cụ thể.

Tính toán khả năng mở rộng

Dung lượng dữ liệu thường tăng theo thời gian. Khi lựa chọn NAS, ổ cứng hoặc dịch vụ cloud, cần tính đến số phiên bản backup, thời gian lưu giữ và tốc độ tăng trưởng dữ liệu.

Ngoài ra, doanh nghiệp nên xác định hai chỉ số quan trọng:

• RPO (Recovery Point Objective): Khoảng thời gian mất dữ liệu tối đa có thể chấp nhận sau sự cố.

• RTO (Recovery Time Objective): Thời gian mục tiêu để khôi phục hệ thống hoặc dịch vụ sau sự cố.

Hai chỉ số này giúp doanh nghiệp lựa chọn giải pháp sao lưu phù hợp với yêu cầu vận hành, thay vì chỉ dựa vào dung lượng hoặc giá thiết bị.

Kết luận

Backup 3-2-1-1-0 là nguyên tắc sao lưu dữ liệu được phát triển từ mô hình 3-2-1 truyền thống, bổ sung yêu cầu bảo vệ bản backup và kiểm tra khả năng khôi phục.

Việc duy trì nhiều bản sao trên các phương tiện, địa điểm khác nhau giúp doanh nghiệp giảm sự phụ thuộc vào một hệ thống lưu trữ. Trong khi đó, bản backup offline, cách ly hoặc bất biến góp phần hạn chế nguy cơ dữ liệu dự phòng bị xóa hoặc mã hóa khi xảy ra tấn công mạng.

Dù sử dụng máy chủ, NAS hay dịch vụ cloud, doanh nghiệp đều có thể vận dụng nguyên tắc này để xây dựng chiến lược bảo vệ dữ liệu phù hợp.

Điều quan trọng không chỉ là sao lưu thường xuyên, mà còn phải đảm bảo bản backup được bảo vệ và có thể khôi phục khi thực sự cần thiết.

Đối với doanh nghiệp đang tìm kiếm giải pháp lưu trữ và sao lưu dữ liệu, Thiên An cung cấp các dòng thiết bị NAS, ổ cứng và sản phẩm lưu trữ phục vụ nhiều nhu cầu sử dụng. Việc lựa chọn thiết bị nên dựa trên dung lượng dữ liệu, mức độ quan trọng của hệ thống và kế hoạch sao lưu thực tế.