Mẫu quy định sao lưu dữ liệu cho doanh nghiệp Việt

Một quy định sao lưu dùng được chỉ cần trả lời rõ năm câu: sao lưu cái gì, bao lâu một lần, giữ bao lâu, ai làm, và kiểm tra thế nào. Tài liệu dài hai chục trang mà không ai đọc thì vô dụng. Hai trang rõ ràng, có người chịu trách nhiệm cụ thể, giá trị hơn nhiều.

Năm mục không thể thiếu

Một, phạm vi. Liệt kê rõ hệ thống nào được sao lưu và hệ thống nào không, kèm lý do. Việc ghi rõ những thứ không sao lưu quan trọng ngang việc ghi những thứ có.

Hai, tần suất. Mỗi nhóm hệ thống một mức, bám theo RPO đã xác định.

Ba, thời gian lưu giữ. Giữ bao lâu rồi xóa. Giữ quá lâu vừa tốn chi phí vừa tăng rủi ro nếu dữ liệu có chứa thông tin cá nhân.

Bốn, người chịu trách nhiệm. Ghi chức danh cụ thể, ai chạy, ai kiểm tra, ai báo cáo khi sao lưu lỗi. Ghi chung là bộ phận IT thì thực tế không ai chịu.

Năm, cách kiểm tra. Bao lâu thử phục hồi một lần, thử cái gì, ai xác nhận kết quả.

Phần hay bị bỏ: khi sao lưu lỗi thì sao

Quy định nên nêu rõ ai nhận cảnh báo khi tác vụ sao lưu thất bại và trong bao lâu phải xử lý. Rất nhiều doanh nghiệp phát hiện sao lưu hỏng suốt mấy tháng chỉ vì cảnh báo gửi vào một hộp thư không ai đọc.

Gắn với nghĩa vụ pháp lý

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 01/01/2026 đặt ra nghĩa vụ bảo vệ dữ liệu cá nhân mà doanh nghiệp đang xử lý. Bản sao lưu cũng chứa dữ liệu đó, nên cần được bảo vệ và có thời hạn lưu giữ rõ ràng, không giữ vô thời hạn.

Cách triển khai để quy định không nằm trên giấy

Đặt lịch nhắc kiểm tra hằng tháng, và mỗi quý một lần thử phục hồi có ghi biên bản ngắn: phục hồi cái gì, mất bao lâu, có vướng gì. Sau bốn quý bạn có dữ liệu thật để điều chỉnh, thay vì phỏng đoán.

Mẫu quy định hai trang, chép về điền số của bạn

QUY DINH SAO LUU DU LIEU
Cong ty: ......................  Ban hanh: ....../....../2026  Ap dung tu: ......

1. PHAM VI
   1.1 He thong duoc sao luu:
       - May chu ung dung ...............  (du lieu: ..............)
       - Co so du lieu ..................  (dung luong hien tai: ..... GB)
       - Tep chia se noi bo .............
       - Hop thu dien tu ................
   1.2 KHONG sao luo: ................ (ly do: ................)

2. TAN SUAT VA MUC MAT DU LIEU CHAP NHAN DUOC
   - Nhom song con: sao luu ..... lan/ngay, mat toi da ..... gio
   - Nhom quan trong: hang ngay luc ..... , mat toi da ..... gio
   - Nhom phu: hang tuan vao thu ..... , mat toi da ..... ngay

3. THOI GIAN LUU GIU
   - Ban ngay: giu ..... ban    - Ban tuan: giu ..... ban
   - Ban thang: giu ..... ban   - Ban nam: giu ..... nam

4. NOI LUU
   - Ban tai cho: ..................
   - Ban ngoai van phong: ..................
   - Ban khoa khong xoa duoc, thoi gian khoa: ..... ngay

5. TRACH NHIEM (ghi CHUC DANH, khong ghi chung la bo phan IT)
   - Nguoi van hanh: ..............  - Nguoi kiem tra: ..............
   - Nguoi nhan canh bao khi loi: ..............  Thoi han xu ly: ..... gio
   - Nguoi phe duyet ngoai le: ..............

6. KIEM TRA VA DIEN TAP
   - Kiem nhat ky cong viec sao luu: ..... lan/tuan, nguoi kiem: ..........
   - Dien tap khoi phuc mot thu muc: ..... lan/quy
   - Dien tap khoi phuc ca may chu: ..... lan/nam, ghi lai thoi gian thuc te

7. XU LY KHI SU CO
   - Buoc 1: bao cho ..............  Buoc 2: ..............
   - Duong day lien he nha cung cap: ..............

Nguoi lap: ..........  Nguoi duyet: ..........

Ba chỗ hay viết sai làm quy định thành vô dụng

• Ghi trách nhiệm là bộ phận kỹ thuật. Cả bộ phận chịu trách nhiệm nghĩa là không ai chịu. Ghi chức danh cụ thể, và ghi luôn người thay thế khi người đó nghỉ.
• Không ghi thứ không sao lưu. Danh sách những gì không được bảo vệ quan trọng ngang danh sách được bảo vệ, vì nó là thứ ban giám đốc cần biết để quyết định có chấp nhận rủi ro đó không.
• Không ghi hạn xử lý khi cảnh báo lỗi. Cảnh báo gửi vào một hộp thư không ai đọc là tình huống rất phổ biến, và công ty chỉ phát hiện khi cần khôi phục.

Nghĩa vụ theo Luật Bảo vệ dữ liệu cá nhân

• Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, hiệu lực từ 01/01/2026: doanh nghiệp xử lý dữ liệu cá nhân phải áp dụng biện pháp bảo vệ phù hợp. Bản sao lưu có mã hóa và có kiểm soát quyền truy cập là một biện pháp cụ thể, dễ chứng minh khi được hỏi.
• Luật Kế toán 88/2015/QH13, Điều 41: chứng từ ghi sổ, sổ kế toán và báo cáo tài chính phải lưu tối thiểu 10 năm; tài liệu phục vụ quản lý điều hành tối thiểu 5 năm. Thời gian lưu giữ bản sao trong quy định của bạn phải khớp với mốc này với dữ liệu kế toán.
• Điểm cần cân bằng: giữ dữ liệu cá nhân lâu hơn mức cần thiết cũng là rủi ro. Ghi rõ thời hạn và cơ chế xóa, thay vì giữ mọi thứ vô thời hạn cho chắc.

Làm cho quy định không nằm trên giấy

• Đưa mục kiểm nhật ký sao lưu vào danh sách việc hằng tuần của người phụ trách, có ô ký xác nhận.
• Đặt lịch diễn tập khôi phục vào lịch chung của công ty như một cuộc họp, không phải việc làm khi rảnh.
• Sau mỗi lần diễn tập, ghi lại thời gian thực tế vào chính tài liệu quy định. Sau vài lần bạn có số liệu thật thay cho con số ước lượng ban đầu.
• Rà lại quy định mỗi năm, hoặc ngay sau khi thêm một hệ thống mới.

Câu hỏi thường gặp

Quy định sao lưu cần có những mục nào?

Tối thiểu năm mục: phạm vi sao lưu, tần suất, thời gian lưu giữ, người chịu trách nhiệm cụ thể và cách kiểm tra phục hồi định kỳ.

Vì sao phải ghi tên chức danh cụ thể?

Vì ghi chung là bộ phận IT thì trên thực tế không ai chịu trách nhiệm. Cần rõ ai chạy, ai kiểm tra và ai báo cáo khi sao lưu lỗi.

Bản sao lưu có liên quan tới luật bảo vệ dữ liệu cá nhân không?

Có. Bản sao cũng chứa dữ liệu cá nhân nên phải được bảo vệ và có thời hạn lưu giữ rõ ràng theo Luật số 91/2025 hiệu lực từ 01/01/2026.

Bài viết liên quan

• Veeam Backup & Replication
• Acronis Cyber Protect