Điều 17. Sao lưu, phục hồi dữ liệu
1. Dữ liệu phải được phân loại và thực hiện lưu trữ đầy đủ các dữ liệu của người dùng, ứng dụng và hệ thống. Tùy theo từng loại dữ liệu, thực hiện lưu trữ đúng và đủ thời hạn, đảm bảo phục hồi nguyên trạng khi có sự cố xảy ra.
2. Đơn vị vận hành có trách nhiệm xây dựng và triển khai thực hiện Quy trình sao lưu dữ liệu dự phòng cho Trung tâm Dữ liệu. Việc sao lưu dữ liệu áp dụng theo nguyên tắc 3-2-1
a) Có ít nhất 03 bản sao dữ liệu gồm 01 bản dữ liệu gốc và ít nhất 02 bản sao lưu;
b) Lưu trữ trên tối thiểu 02 loại phương tiện khác nhau (lưu trên ổ cứng/NAS và trên băng từ hoặc dịch vụ đám mây...);
c) 01 bản sao lưu được lưu giữ độc lập ở ngoài Trung tâm Dữ liệu để phòng ngừa rủi ro, thảm họa (cháy nổ, lũ lụt, tấn công mạng).
3. Dữ liệu phải được phân loại để lưu trữ theo thứ tự ưu tiên về mức độ quan trọng, sao lưu theo thời gian, loại thông tin, nơi lưu trữ. Đối với các dữ liệu quan trọng phải được lưu trữ tối thiểu tại hai địa điểm cách biệt nhau.
4. Dữ liệu phải được kiểm soát và đối chiếu sau khi sao lưu. Đối với các dữ liệu quan trọng thực hiện sao lưu dữ liệu tối thiểu một tuần một lần.