Điều 15. Hạ tầng kỹ thuật của Kho lưu trữ số

1. Hạ tầng lắp đặt thiết bị a) Nhà trạm đặt Kho lưu trữ số phải đảm bảo xây dựng theo tiêu chuẩn thiết kế của trung tâm dữ liệu; khả năng tiếp cận và có ít nhất một lối vào dự phòng riêng biệt; bảo đảm phòng, chống thiên tai, an ninh, an toàn bảo mật của tài liệu lưu trữ số và cơ sở dữ liệu tài liệu lưu trữ. b) Nguồn điện cung cấp cho DC và DR phải đảm bảo liên tục 24/7 và có hệ thống điện dự phòng. c) Các dịch vụ viễn thông cung cấp tới DC và DR phải có đường ống dẫn chuyên dụng và riêng biệt; cáp nối trong tòa nhà phải được đi trong các trục kỹ thuật trước khi vào phòng máy chứa thiết bị. 2. Hạ tầng công nghệ thông tin a) Bảo đảm phù hợp với quy định vận hành dịch vụ trung tâm dữ liệu theo pháp luật về viễn thông. b) Đáp ứng quy định tại Điều 19, Điều 20 và Điều 21 Nghị định này. c) Có hệ thống vận hành dự phòng đảm bảo liên tục 24/7 và tính toàn vẹn của tài liệu lưu trữ số. 3. Thiết kế xây dựng a) Kho lưu trữ số gồm: khu vực đặt DC, DR, RR; khu vực xử lý nghiệp vụ; khu vực sử dụng và phát huy giá trị tài liệu lưu trữ số. b) Thiết bị làm lạnh, máy phát điện, thùng nhiên liệu đặt ở ngoài phòng DC, DR, RR và phải được bảo vệ an toàn. 4. Trung tâm dữ liệu của Kho lưu trữ số a) Thiết bị công nghệ thông tin: các thiết bị máy chủ, máy trạm; thiết bị lưu điện; thiết bị lưu trữ, sao lưu, kết nối; thiết bị hỗ trợ quá trình thực hiện nghiệp vụ lưu trữ tài liệu lưu trữ số và quản trị Kho; hệ thống nền tảng, phần mềm quản lý và điều hành; hệ thống an toàn mạng, an ninh thông tin. b) Hệ thống mạng: mạng diện rộng, mạng nội bộ, đường truyền. c) Hệ thống quản lý tài liệu lưu trữ số. 5. Trung tâm dữ liệu dự phòng của Kho lưu trữ số a) Thiết bị công nghệ thông tin: các thiết bị máy chủ, máy trạm; thiết bị lưu điện; thiết bị lưu trữ, sao lưu, kết nối; hệ thống mạng; hệ thống bảo đảm an toàn mạng, an ninh thông tin. b) Hệ thống mạng kết nối giữa DC và DR. c) Cho phép thiết lập cơ chế nhân bản dữ liệu, quản lý và điều hành các phiên giao tiếp giữa DC và DR, lập lịch cho phép tự động nhân bản và phục hồi hệ thống sau thảm họa. d) Riêng biệt với DC. đ) Kết nối kỹ thuật để đồng bộ dữ liệu với DC. e) Đủ năng lực công nghệ và năng lực lưu trữ dữ liệu sao lưu toàn bộ hệ điều hành và dữ liệu từ DC. g) Thiết lập kết nối với DC và hoạt động thay thế DC trong trường hợp có sự cố. h) Sao lưu toàn bộ tài liệu, dữ liệu của DC. i) Bảo vệ an toàn, toàn vẹn tài liệu, dữ liệu sao lưu từ DC trong tình trạng ổn định, lâu dài và tiếp nhận, lưu trữ liên tục các bản sao dự phòng. k) Sao lưu dự phòng đối với các hệ điều hành khác nhau. l) Sử dụng tài liệu và dữ liệu dự phòng. m) Ngăn chặn sự mất mát dữ liệu và hư hại hệ thống khi phát hiện ra sự cố. n) Cảnh báo và ngăn chặn sự xuất hiện bản sao giả mạo. 6. Hệ thống lưu trữ dự phòng của Kho lưu trữ số a) Thiết bị công nghệ thông tin: các thiết bị máy chủ, máy trạm; thiết bị lưu điện; thiết bị lưu trữ, sao lưu, hệ thống an ninh thông tin. b) Hệ thống phần mềm: cho phép thiết lập cơ chế sao lưu dữ liệu theo yêu cầu, quản lý thông tin về mối liên hệ giữa dữ liệu tại RR và dữ liệu tại DC, cho phép thiết lập tính năng tự động nhân bản và phục hồi hệ thống. 16 CÔNG BÁO/Số 751 + 752/Ngày 15-6-2025 c) Độc lập với hệ thống hoạt động của DC và DR; không kết nối mạng. d) Đủ năng lực công nghệ và khả năng lưu trữ dữ liệu sao lưu đối với tài liệu lưu trữ số và dữ liệu tài liệu lưu trữ số thuộc diện dự phòng tại DC. đ) Bảo vệ an toàn, toàn vẹn tài liệu, dữ liệu sao lưu từ DC trong tình trạng ổn định, lâu dài. e) Mở rộng năng lực lưu trữ của hệ thống theo thời gian. g) Ngăn chặn sự mất mát dữ liệu và hư hại hệ thống khi phát hiện ra sự cố. h) Cho phép sao lưu dự phòng đối với các hệ điều hành khác nhau.