Điều 17. Sao lưu, phục hồi dữ liệu
1. Dữ liệu phải được phân loại và thực hiện lưu trữ đầy đủ các dữ liệu của người dùng, ứng dụng và hệ thống. Tùy theo từng loại dữ liệu, thực hiện lưu trữ đúng và đủ thời hạn, đảm bảo phục hồi nguyên trạng khi có sự cố xảy ra.
2. Trung tâm Công nghệ thông tin và Truyền thông Hải Phòng có trách nhiệm xây dựng và triển khai thực hiện Quy trình sao lưu dữ liệu dự phòng cho Trung tâm Dữ liệu. Việc sao lưu dữ liệu áp dụng theo nguyên tắc như sau:
a) Có ít nhất 02 bản sao dữ liệu;
b) Lưu trữ trên tối thiểu 02 loại phương tiện khác nhau (lưu trên ổ cứng/NAS và trên băng từ hoặc dịch vụ đám mây); trong đó 01 bản sao dữ liệu được lưu giữ độc lập ở ngoài Trung tâm Dữ liệu để phòng ngừa rủi ro, thảm họa.
3. Dữ liệu phải được phân loại để lưu trữ theo thứ tự ưu tiên về mức độ quan trọng, sao lưu theo thời gian, loại thông tin, nơi lưu trữ. Đối với các dữ liệu quan trọng phải được lưu trữ tối thiểu tại hai địa điểm cách biệt nhau.
4. Dữ liệu phải được kiểm soát và đối chiếu sau khi sao lưu. Đối với các dữ liệu quan trọng thực hiện sao lưu dữ liệu tối thiểu một tuần một lần.