Xây dựng kho lưu trữ số bền vững: Từ hành lang pháp lý mới đến kiến trúc chuẩn OAIS

Khi khối lượng tài liệu điện tử của các cơ quan và doanh nghiệp Việt Nam tăng theo cấp số nhân sau nhiều năm số hóa, một câu hỏi ngày càng cấp thiết được đặt ra: những tệp tin ấy đang được giữ ở đâu, và liệu mười hay ba mươi năm nữa chúng có còn nguyên vẹn, đọc được và đủ tin cậy để làm bằng chứng pháp lý hay không? Câu trả lời không nằm ở một ổ cứng chia sẻ hay một thư mục đám mây, mà ở một kho lưu trữ số được thiết kế đúng chuẩn — nơi tài liệu được tiếp nhận, bảo quản, kiểm tra và di trú một cách có kiểm soát trong suốt vòng đời.

Từ ngày 1/7/2025, khi Luật Lưu trữ mới chính thức có hiệu lực, việc lưu giữ tài liệu số không còn là lựa chọn kỹ thuật tùy nghi mà đã trở thành nghĩa vụ có tiêu chuẩn rõ ràng. Bài viết phác thảo cả khung pháp lý mới lẫn kiến trúc kỹ thuật để một tổ chức có thể xây dựng kho lưu trữ số bền vững, thay vì tích trữ dữ liệu một cách rủi ro như hiện nay.

Ổ cứng chia sẻ không phải là kho lưu trữ số

Rất nhiều tổ chức hiện lưu bản scan và tài liệu điện tử trên ổ đĩa mạng, máy chủ nội bộ hoặc thư mục đám mây mà không có cơ chế kiểm tra tính toàn vẹn, quản lý phiên bản, gắn siêu dữ liệu hay kế hoạch bảo quản dài hạn. Cách làm này tiềm ẩn nhiều rủi ro. Dữ liệu có thể bị hỏng âm thầm theo thời gian do lỗi vật lý của thiết bị (hiện tượng suy giảm bit), có thể mất trắng khi ổ đĩa hư hỏng, và đặc biệt dễ rơi vào tình trạng lỗi thời định dạng — tức là vài năm sau không còn phần mềm nào mở được tệp tin cũ.

Nghiêm trọng hơn, khi không chứng minh được tài liệu chưa bị chỉnh sửa và do ai tạo ra vào thời điểm nào, bản số hóa gần như mất giá trị làm bằng chứng. Một kho lưu trữ số đúng nghĩa vì thế là một hệ thống được quản trị, không phải chỗ chứa tệp: nó bao gồm quy trình tiếp nhận, chính sách bảo quản, siêu dữ liệu, kiểm tra định kỳ và khả năng phục hồi sau sự cố.

Hành lang pháp lý mới: Luật Lưu trữ 2024 đặt ra yêu cầu bắt buộc

Luật Lưu trữ số 33/2024/QH15 được Quốc hội thông qua ngày 21/6/2024 và có hiệu lực từ 1/7/2025 là lần đầu tiên tài liệu lưu trữ số được quy định đầy đủ trong một đạo luật. Nghị định 113/2025/NĐ-CP hướng dẫn thi hành đã cụ thể hóa các yêu cầu kỹ thuật đối với kho lưu trữ số. Ba đặc tính cốt lõi mà mọi tài liệu lưu trữ số phải bảo đảm là tính xác thực (xác định được tác giả, thời điểm và có thể kiểm chứng), tính toàn vẹn (không bị thay đổi hay mất mát nội dung suốt thời gian lưu trữ) và độ tin cậy (truy nguyên được nguồn gốc và quá trình bảo quản).

Quy định mới cũng phân loại kho lưu trữ số theo dung lượng, từ mức dưới 18 terabyte đến mức từ 60 terabyte trở lên, mỗi mức tương ứng với yêu cầu hạ tầng công nghệ thông tin ngày càng cao. Hạ tầng của một kho lưu trữ số điển hình gồm ba lớp: trung tâm dữ liệu chính, trung tâm dữ liệu dự phòng, và một hệ thống lưu trữ dự phòng độc lập không kết nối mạng để phòng thảm họa. Kho phải vận hành liên tục, có nguồn điện và đường truyền dự phòng. Bên cạnh đó, Luật Giao dịch điện tử 2023 (hiệu lực từ 1/7/2024) khẳng định thông điệp dữ liệu không bị phủ nhận giá trị pháp lý chỉ vì được thể hiện dưới dạng điện tử — đây là nền tảng để tài liệu lưu trữ số có giá trị tương đương bản gốc khi được bảo quản đúng cách.

Số hóa và bảo quản tài liệu là bước khởi đầu để đưa dữ liệu vào kho lưu trữ số; nhưng giữ cho dữ liệu tồn tại lâu dài mới là thách thức thực sự.

Kiến trúc OAIS: khung tham chiếu cho một kho lưu trữ số

Trên thế giới, thiết kế của hầu hết kho lưu trữ số bền vững đều dựa trên mô hình OAIS (tiêu chuẩn quốc tế ISO 14721) — Hệ thống thông tin lưu trữ mở. Mô hình này chia hệ thống thành sáu nhóm chức năng, giúp tổ chức không bỏ sót khâu nào khi triển khai.

1. Tiếp nhận: thu nhận gói tài liệu nộp lưu, kiểm tra chất lượng và chuyển thành gói lưu trữ chuẩn.
2. Lưu trữ: bảo quản gói lưu trữ, sao lưu nhiều bản và định kỳ làm mới phương tiện lưu trữ.
3. Quản lý dữ liệu: duy trì siêu dữ liệu mô tả, xây dựng chỉ mục để tìm kiếm và khai thác.
4. Truy cập: xử lý yêu cầu của người dùng và cung cấp gói tài liệu ở dạng phù hợp để sử dụng.
5. Quản trị: điều hành vận hành, thực thi chính sách và phân quyền.
6. Lập kế hoạch bảo quản: theo dõi biến động công nghệ, dự báo nguy cơ lỗi thời và xây dựng chiến lược bảo tồn dài hạn.

Điểm mấu chốt của OAIS là tách bạch giữa việc nhận tài liệu vào, bảo quản lâu dài và cung cấp ra ngoài — nhờ đó dữ liệu gốc luôn được giữ nguyên trạng, còn người dùng chỉ làm việc với bản sao phục vụ. Đây cũng là tư duy mà các cơ quan lưu trữ nhà nước đang áp dụng khi xây dựng nền tảng lưu trữ số dùng chung.

Chọn hạ tầng lưu trữ: flash, object storage, băng từ và bài toán cloud

Không có một loại thiết bị lưu trữ nào phù hợp cho mọi mục đích; một kho lưu trữ số tốt thường phối hợp nhiều lớp. Lưu trữ toàn flash cho tốc độ truy cập cao, dùng cho tài liệu được khai thác thường xuyên. Lưu trữ đối tượng (object storage) có khả năng mở rộng gần như không giới hạn và gắn siêu dữ liệu phong phú cho từng tệp, rất phù hợp làm kho dung lượng lớn. Băng từ thế hệ mới (LTO) có chi phí trên mỗi terabyte thấp và độ bền cao, lý tưởng để giữ các bản sao lạnh, ngắt kết nối mạng.

Mô hình ba lớp trung tâm dữ liệu chính, trung tâm dự phòng và bản sao độc lập ngoại tuyến chính là cách hiện thực hóa yêu cầu lưu trữ dự phòng trong quy định mới. Về địa điểm đặt hạ tầng, mỗi tổ chức phải cân nhắc giữa chủ quyền và tuân thủ dữ liệu, chi phí đầu tư và năng lực vận hành. Nhiều đơn vị lựa chọn mô hình kết hợp: dữ liệu nhạy cảm và có giá trị pháp lý lâu dài đặt tại hạ tầng nội bộ hoặc trung tâm dữ liệu trong nước, còn các bản sao và dữ liệu ít nhạy cảm hơn có thể tận dụng đám mây.

Toàn vẹn và xác thực: fixity đi cùng ký số

Để chứng minh một tệp tin không bị thay đổi qua thời gian, kho lưu trữ số sử dụng kỹ thuật kiểm tra tính bất biến (fixity). Mỗi tài liệu khi nhập kho được tính một mã băm — có thể hình dung như một dấu vân tay số duy nhất bằng thuật toán như SHA-256. Hệ thống định kỳ tính lại và đối chiếu; nếu mã băm thay đổi dù chỉ một bit, nghĩa là tệp đã hỏng hoặc bị can thiệp và cần được phục hồi từ bản sao.

Song song với fixity là chữ ký số và dấu thời gian. Trong khi mã băm bảo đảm tính toàn vẹn kỹ thuật, chữ ký số gắn trách nhiệm pháp lý: xác định tài liệu do ai lập, vào lúc nào, và chống chối bỏ về sau. Kết hợp cùng nhật ký kiểm toán ghi lại mọi thao tác truy cập và xử lý, bộ ba này là điều kiện để tài liệu lưu trữ số đáp ứng yêu cầu xác thực và tin cậy mà pháp luật đặt ra.

Định dạng bền và di trú định dạng: vì sao PDF/A là điểm khởi đầu

Kẻ thù lớn nhất của lưu trữ dài hạn không phải virus mà là sự lỗi thời của định dạng và phần mềm. Một tệp được tạo bằng phần mềm độc quyền đời cũ có thể trở nên vô dụng chỉ sau một thập kỷ. Vì vậy, tài liệu đưa vào kho lưu trữ số nên được chuẩn hóa về các định dạng mở, ổn định và được tài liệu hóa đầy đủ.

Với tài liệu văn bản, PDF/A (tiêu chuẩn quốc tế ISO 19005, đã được Việt Nam chấp nhận thành các tiêu chuẩn quốc gia TCVN 14159-1:2024 và TCVN 14159-2:2024) là lựa chọn nền tảng, bởi nó nhúng sẵn phông chữ và không phụ thuộc tài nguyên bên ngoài để hiển thị. Nhưng chuẩn hóa định dạng chỉ là bước đầu: kho lưu trữ cần một chiến lược di trú định dạng định kỳ, tức chủ động chuyển đổi tài liệu sang định dạng mới trước khi định dạng cũ trở nên khó đọc, đồng thời vẫn giữ nguyên bản gốc và ghi nhận đầy đủ lịch sử chuyển đổi.

Giá trị pháp lý và tính xác thực của tài liệu lưu trữ — dù ở dạng giấy hay dạng số — phụ thuộc vào việc chúng được bảo quản có kiểm soát và truy nguyên được nguồn gốc.

Sao lưu, phục hồi thảm họa và lộ trình triển khai

Nguyên tắc kinh điển cho an toàn dữ liệu là 3-2-1: giữ ít nhất ba bản sao, trên hai loại phương tiện khác nhau, trong đó một bản đặt ở địa điểm tách biệt. Trước làn sóng mã độc tống tiền, nhiều tổ chức bổ sung thêm một bản sao bất biến hoặc ngắt kết nối mạng để bảo đảm luôn có điểm phục hồi sạch. Quan trọng không kém là kế hoạch phục hồi sau thảm họa phải được diễn tập định kỳ, vì một bản sao lưu chưa từng được kiểm thử phục hồi thì chưa thể coi là an toàn.

Với một tổ chức bắt đầu từ đầu, lộ trình xây dựng kho lưu trữ số có thể chia thành các bước: kiểm kê và phân loại tài liệu, xác định thời hạn bảo quản cho từng nhóm; chuẩn hóa quy trình số hóa, định dạng PDF/A và gắn siêu dữ liệu; lựa chọn nền tảng phần mềm và hạ tầng lưu trữ phù hợp mức dung lượng; thiết lập ký số, kiểm tra fixity và cơ chế sao lưu ba lớp; cuối cùng là vận hành, giám sát và di trú định dạng theo chu kỳ.

Kho lưu trữ số không phải một dự án làm một lần rồi thôi, mà là hạ tầng nền của toàn bộ tiến trình chuyển đổi số. Đầu tư đúng chuẩn ngay từ hôm nay — với kiến trúc rõ ràng, tuân thủ pháp luật và có kế hoạch bảo quản dài hạn — là cách duy nhất để bảo đảm dữ liệu của tổ chức vẫn còn sống, đọc được và đáng tin sau nhiều thập kỷ.