Retention policy là nơi giao nhau giữa kỹ thuật, pháp lý và chi phí. Giữ quá ít thì backup không còn giá trị khi cần tra cứu hay phục hồi. Giữ quá nhiều thì dung lượng phình lên và làm tăng rủi ro quản trị lẫn chi phí storage.
Ba lớp cần suy nghĩ cùng lúc
Versioning giúp khôi phục dữ liệu về các mốc thay đổi quan trọng, đặc biệt hữu ích cho file collaboration và SaaS. Retention quyết định bản backup hoặc version nào được giữ bao lâu. Compliance và legal hold lại quyết định dữ liệu nào bắt buộc giữ, dữ liệu nào được phép hủy khi hết vòng đời.
Doanh nghiệp nên tách retention theo lớp: dữ liệu vận hành ngắn hạn, dữ liệu dự án, dữ liệu tài chính/kế toán, dữ liệu pháp lý và archive dài hạn. Khi tất cả được giữ cùng một mức, storage cost thường tăng nhanh mà không giúp gì nhiều cho phục hồi thực tế.
Nguyên tắc thực tế
- Retention phải gắn với mục tiêu phục hồi và yêu cầu pháp lý.
- Versioning tốt nhưng không thể thay thế archive và compliance hold.
- Purge policy cần được kiểm soát chặt để tránh xóa nhầm dữ liệu bắt buộc lưu.
Checklist xây dựng chính sách
- Phân loại dữ liệu theo nghiệp vụ, pháp lý và thời gian lưu giữ.
- Xác định bản backup nào là operational, bản nào là archive, bản nào là legal hold.
- Đặt lịch review định kỳ để dọn dữ liệu quá hạn và tránh tích lũy không kiểm soát.
- Kiểm thử khả năng khôi phục từ version cũ và từ archive dài hạn.
Sai lầm thường gặp
- Đặt một mức retention cho toàn bộ backup.
- Không có quy trình legal hold nên xóa nhầm dữ liệu cần giữ.
- Không phân biệt versioning của SaaS với backup độc lập.
