Điều 9. Sao lưu dữ liệu
1. Phạm vi sao lưu dữ liệu tối thiểu bao gồm:
- a) Tập tin cấu hình của hệ thống.
- b) Bản dự phòng hệ điều hành máy chủ.
- c) Cơ sở dữ liệu của các hệ thống thông tin.
- d) Dữ liệu và thông tin nghiệp vụ.
- đ) Các loại dữ liệu khác theo yêu cầu khi thiết kế hệ thống.
2. Kế hoạch sao lưu dữ liệu được xác định khi xây dựng hệ thống tùy thuộc vào mức độ quan trọng của dữ liệu, trong đó quy định: Tần suất sao lưu, phương pháp sao lưu và thời gian lưu giữ bản sao lưu.
3. Thực hiện sao lưu dữ liệu
- a) Thực hiện sao lưu theo lịch trình.
- b) Theo dõi và cảnh báo khi xảy ra lỗi trong quá trình sao lưu.
- c) Quản lý lịch sử sao lưu và phiên bản dữ liệu sao lưu.
- d) Khôi phục dữ liệu khi có yêu cầu.
4. Bảo vệ dữ liệu sao lưu:
- a) Không bị sửa đổi, phá hủy hoặc mất mát trái phép.
- b) Duy trì khả năng truy cập và khôi phục khi cần thiết.
- c) Đảm bảo tính toàn vẹn trong suốt vòng đời lưu trữ.
d) Quyền truy cập, sử dụng và khôi phục dữ liệu sao lưu được phân quyền, kiểm soát và ghi nhận nhật ký.
5. Lưu trữ và quản lý bản sao lưu
a) Các bản sao lưu được định danh, quản lý phiên bản thời gian tạo lập và thời gian lưu giữ.
b) Đối với các hệ thống quan trọng, bản sao lưu phải lưu trữ tách biệt với môi trường vận hành.
6. Kiểm tra khả năng khôi phục dữ liệu: định kỳ hàng năm thực hiện khôi phục dữ liệu một lần.