Bài 8. Nguyên tắc 7-4-12-5 (Retention Policy)

1. Vì sao backup không thể chỉ giữ “vài ngày gần nhất”?

Một hệ thống có thể:

• Backup đều đặn

• Không lỗi kỹ thuật

• Không bị tấn công

Nhưng vẫn không thể phục hồi dữ liệu đúng vì:

• Lỗi dữ liệu được phát hiện muộn

• Sai sót logic tồn tại âm thầm

• Backup cũ đã bị xóa

📌 Backup không có lịch sử = không có khả năng quay lại quá khứ.

2. Retention Policy là gì?

Retention Policy là chính sách:

• Quy định giữ backup trong bao lâu

• Theo các mốc thời gian khác nhau

• Tự động xoay vòng và loại bỏ backup cũ

Retention Policy trả lời câu hỏi:

Chúng ta có thể quay lại quá khứ xa đến mức nào khi cần?

3. Nguyên tắc 7-4-12-5 là gì?

Nguyên tắc 7-4-12-5 quy định:

• 7 bản backup theo ngày

• 4 bản backup theo tuần

• 12 bản backup theo tháng

• 5 bản backup theo năm

Đây là một chính sách phổ biến, dễ hiểu và cân bằng giữa:

• An toàn dữ liệu

• Khả năng truy xuất lịch sử

• Chi phí lưu trữ

4. Ý nghĩa của từng mốc thời gian

4.1. 7 – Backup theo ngày (Daily)

• Giữ 7 ngày gần nhất

• Phục vụ:

  • Lỗi thao tác

  • Sự cố ngắn hạn

• Thường dùng:

  • Incremental backup

  • Snapshot

4.2. 4 – Backup theo tuần (Weekly)

• Giữ 4 tuần (~1 tháng)

• Thường là:

  • Full backup

• Phục vụ:

  • Sự cố phát hiện chậm

  • Đối chiếu dữ liệu

4.3. 12 – Backup theo tháng (Monthly)

• Giữ 12 tháng

• Phục vụ:

  • Kiểm toán

  • Báo cáo

  • Tuân thủ pháp lý

4.4. 5 – Backup theo năm (Yearly)

• Giữ 5 năm

• Phục vụ:

  • Lưu trữ dài hạn

  • Điều tra

  • Tranh chấp pháp lý

📌 Bản yearly thường:

• Lưu offline

• Ít truy cập

• Bảo mật cao

5. Nguyên tắc 7-4-12-5 giải quyết vấn đề gì?

6. 7-4-12-5 KHÔNG phải là bắt buộc cho mọi hệ thống

Cần hiểu đúng:

• Đây là mẫu tham chiếu

• Không phải tiêu chuẩn cứng

Có thể điều chỉnh:

• 14-8-12-5

• 7-8-24-10

• 7-4-6-3

📌 Điều chỉnh dựa trên:

• RPO

• RTO

• Ngành nghề

• Ngân sách

7. Kết hợp 7-4-12-5 với chiến lược backup

7.1. Không phải mọi bản backup đều giống nhau

• Daily: incremental

• Weekly: full

• Monthly: full + off-site

• Yearly: full + offline

7.2. Không phải mọi bản đều cần online

• Daily / weekly → online

• Monthly → off-site

• Yearly → cold storage

8. Những sai lầm phổ biến khi áp dụng retention

• Giữ quá ít vì tiết kiệm dung lượng

• Giữ quá nhiều nhưng không quản lý

• Không tự động xóa backup cũ

• Không phân biệt loại backup

9. Liên hệ với hệ thống thực tế

Trong hệ thống:

• Dịch vụ người bệnh

• Hệ thống nội bộ

• Dữ liệu nghiệp vụ dài hạn

7-4-12-5 giúp:

• Truy xuất dữ liệu cũ

• Đáp ứng kiểm toán

• Tránh “đứt gãy lịch sử”

Backup không chỉ để quay lại hôm qua,
mà để quay lại đúng thời điểm cần thiết trong quá khứ.

Nguyên tắc 7-4-12-5 giúp backup:

• Có chiều sâu lịch sử

• Có trật tự

• Có kiểm soát