Sao lưu & Khôi phục Dữ liệu (Disaster Recovery Protocol)

1. Mục đích

Chính sách này quy định nguyên tắc và quy trình sao lưu, lưu trữ và khôi phục dữ liệu của hệ thống APIS Clinic nhằm:

• Đảm bảo an toàn dữ liệu khách hàng.
• Giảm thiểu nguy cơ mất dữ liệu khi xảy ra sự cố.
• Đảm bảo khả năng khôi phục hệ thống trong thời gian hợp lý.
• Đảm bảo tính liên tục của hoạt động khám chữa bệnh.

2. Phạm vi áp dụng

Áp dụng cho toàn bộ dữ liệu được lưu trữ trên nền tảng APIS Clinic.

3. Nguyên tắc sao lưu

APIS áp dụng các nguyên tắc sau:

• Sao lưu tự động theo lịch.
• Sao lưu dữ liệu đầy đủ.
• Mã hóa dữ liệu trước khi lưu trữ.
• Lưu bản sao tại vị trí địa lý độc lập.
• Thường xuyên kiểm tra khả năng khôi phục.

4. Chính sách sao lưu

Tần suất sao lưu

• Sao lưu tự động hằng ngày.
• Thực hiện ngoài giờ cao điểm nhằm hạn chế ảnh hưởng đến hệ thống.

Dữ liệu được sao lưu

Bao gồm toàn bộ dữ liệu vận hành của hệ thống:

• Cơ sở dữ liệu.
• Hồ sơ bệnh án điện tử.
• Tài liệu đính kèm.
• Cấu hình hệ thống.
• Nhật ký hệ thống (khi cần).

Mã hóa dữ liệu

Toàn bộ dữ liệu được mã hóa trước khi rời khỏi hạ tầng của APIS nhằm đảm bảo an toàn trong quá trình truyền và lưu trữ.

Lưu trữ sao lưu

Các bản sao lưu được lưu tại:

5. Kiến trúc sao lưu

6. Khôi phục dữ liệu

Trong trường hợp xảy ra sự cố, APIS sẽ thực hiện quy trình khôi phục theo các bước:

1. 1Phát hiện sự cố
2. 2Đánh giá phạm vi ảnh hưởng
3. 3Lựa chọn bản sao lưu phù hợp
4. 4Khôi phục dữ liệu
5. 5Kiểm tra tính toàn vẹn
6. 6Khôi phục dịch vụ
7. 7Thông báo khách hàng

7. Các trường hợp thực hiện khôi phục

Việc khôi phục dữ liệu có thể được thực hiện trong các trường hợp:

• Hỏng máy chủ.
• Hỏng thiết bị lưu trữ.
• Lỗi cơ sở dữ liệu.
• Sự cố trung tâm dữ liệu.
• Xóa nhầm dữ liệu.
• Tấn công an ninh mạng.
• Các sự cố bất khả kháng.

8. Kiểm tra sau khôi phục

Sau khi hoàn thành quá trình khôi phục, APIS thực hiện:

• Kiểm tra tính toàn vẹn của dữ liệu.
• Kiểm tra khả năng truy cập hệ thống.
• Kiểm tra hoạt động của các chức năng chính.
• Kiểm tra kết nối với các hệ thống liên thông.
• Xác nhận hệ thống hoạt động ổn định trước khi đưa vào sử dụng.

9. Kiểm tra định kỳ

Để đảm bảo khả năng phục hồi, APIS định kỳ:

• Kiểm tra trạng thái hệ thống sao lưu.
• Kiểm tra tính đầy đủ của dữ liệu sao lưu.
• Thực hiện thử nghiệm khôi phục khi cần thiết.
• Rà soát và cải tiến quy trình sao lưu.

10. Trách nhiệm của APIS

APIS chịu trách nhiệm:

• Vận hành hệ thống sao lưu tự động.
• Đảm bảo tính bảo mật của dữ liệu sao lưu.
• Theo dõi trạng thái sao lưu hằng ngày.
• Thực hiện khôi phục khi xảy ra sự cố.
• Thông báo cho khách hàng khi sự cố ảnh hưởng đến dữ liệu hoặc dịch vụ.

11. Cam kết của APIS

APIS cam kết:

• Dữ liệu khách hàng được sao lưu tự động hằng ngày.
• Dữ liệu được mã hóa trước khi lưu trữ.
• Bản sao lưu được lưu tại vị trí địa lý độc lập.
• Quy trình khôi phục được thực hiện theo quy trình chuẩn.
• Luôn ưu tiên bảo vệ dữ liệu và đảm bảo tính liên tục của hoạt động khám chữa bệnh.

Phụ lục A – Quy trình Sao lưu & Khôi phục

Quy trình sao lưu

Quy trình khôi phục