Bị Ransomware khoá toàn bộ dữ liệu lúc 2h sáng, sản xuất chạy lại trước giờ vào ca
Nhà máy cơ khí chính xác FDI · 220 nhân sự · dữ liệu rải trên 40 máy cá nhân
1-click
khôi phục về trước thời điểm nhiễm
0đ
tiền chuộc phải trả
< 1 ca
thời gian sản xuất chạy lại
Vấn đề
Một sáng thứ Hai, mã độc tống tiền mã hoá sạch dữ liệu đơn hàng, kế toán và bản vẽ. Trước đó dữ liệu nằm rải rác trên máy nhân viên, không có bản sao ngoài site, phòng server thì thiếu UPS. Cả nhà máy đứng trước nguy cơ dừng sản xuất nhiều ngày và trả tiền chuộc.
Giải pháp
Hoàng Khang đã triển khai trước đó hệ NAS tập trung với snapshot mỗi 5 phút và chiến lược sao lưu 3-2-1 (có bản mã hoá ngoài site). Khi sự cố xảy ra, đội kỹ thuật khôi phục về bản snapshot ngay trước thời điểm nhiễm chỉ với một thao tác, không phải trả tiền chuộc.
Giải pháp: Lưu trữ & Dự phòng (HK-STB)Lộ trình triển khai
Từ khảo sát đến go-live — tiến độ thực tế của dự án.
-
Tuần 1–2
Khảo sát hiện trạng & thu thập yêu cầu
Đội kỹ thuật khảo sát trực tiếp tại nhà máy: mapping quy trình, đánh giá hạ tầng hiện có, phỏng vấn quản lý ca và QC. Kết quả: báo cáo hiện trạng và danh sách yêu cầu chi tiết.
-
Tuần 3–4
Thiết kế giải pháp & phê duyệt
Xây dựng kiến trúc hệ thống, thiết kế màn hình vận hành, đề xuất tích hợp PLC/ERP. Trình bày với ban lãnh đạo nhà máy — phê duyệt scope và ngân sách.
-
Tuần 5–8
Phát triển & cấu hình
Cấu hình MES theo đặc thù quy trình nhà máy, tích hợp máy móc qua OPC-UA/MQTT, build dashboard cho tổ trưởng và quản lý. Kiểm thử nội bộ và UAT với người dùng cuối.
-
Tuần 9–10
Đào tạo & Go-live song song
Đào tạo 2 buổi thực hành cho vận hành, QC và bảo trì. Chạy song song hệ thống cũ và MES trong 2 tuần để xác nhận dữ liệu.
-
Tuần 11+
Vận hành ổn định & bàn giao
Tắt hệ thống cũ, bàn giao hệ thống chính thức. Hỗ trợ trực tiếp tại chỗ 2 tuần đầu, sau đó chuyển sang chế độ remote support theo SLA.
"Chúng tôi từng nghĩ backup là khoản chi thừa, cho đến sáng hôm đó. Mất 4 phút dữ liệu thay vì mất cả nhà máy."