Một file hợp đồng có thể nằm trên ổ cứng máy tính cá nhân, máy chủ nội bộ và một dịch vụ đám mây. Cùng một nội dung nhưng mỗi nơi có tốc độ truy xuất, chi phí và mức độ rủi ro riêng. Vì vậy, câu hỏi lưu trữ dữ liệu là gì không chỉ dừng ở “chỗ để file”, mà còn liên quan đến cách tổ chức dữ liệu theo kiến trúc, vị trí lưu trữ, tần suất truy cập và từng giai đoạn trong vòng đời dữ liệu.

Phần dưới đây giải thích định nghĩa, các cách phân loại phổ biến, vòng đời dữ liệu và ai thực sự có quyền xem dữ liệu sau khi đã lưu trữ.

Lưu trữ dữ liệu là gì?

Theo IBM, lưu trữ dữ liệu là quá trình sử dụng phần cứng và phần mềm để ghi, sắp xếp và bảo vệ thông tin số, giúp dữ liệu có thể được truy xuất và sử dụng lại khi cần. Khái niệm này áp dụng ở mọi quy mô, từ một chiếc điện thoại cá nhân lưu ảnh đến trung tâm dữ liệu ngân hàng lưu hồ sơ giao dịch. Máy tính biểu diễn thông tin bằng chuỗi số 0 và 1 gọi là bit. Đơn vị lưu trữ phổ biến nhất là byte, tương đương 8 bit.

Lưu trữ dữ liệu khác bộ nhớ máy tính (RAM) ở một điểm quan trọng. RAM cho CPU truy cập dữ liệu tức thời nhưng mất dữ liệu khi tắt máy, còn thiết bị lưu trữ vẫn giữ dữ liệu ngay cả khi không còn nguồn điện.

Nhu cầu lưu trữ đang tăng nhanh. Theo IDC được IBM trích dẫn, tổng lượng dữ liệu tạo ra, thu thập và sao chép trên toàn cầu dự kiến tăng gần gấp ba từ năm 2025 đến năm 2029, phần lớn do khối lượng công việc AI, machine learning và IoT.

Đơn vị đo dung lượng lưu trữ

Dung lượng lưu trữ được tính theo bội số của byte và thường sử dụng hai chuẩn:

• Hệ thập phân (SI): thường được nhà sản xuất thiết bị dùng để công bố dung lượng.
• Hệ nhị phân (IEC): thường được hệ điều hành sử dụng khi hiển thị dung lượng lưu trữ.

Theo NIST, một kilobyte chuẩn SI bằng 1.000 byte, còn một kibibyte (KiB, chuẩn nhị phân) bằng 1.024 byte.

Đây là lý do một ổ cứng ghi 1 TB trên vỏ hộp theo hệ thập phân lại hiển thị dung lượng thấp hơn khi hệ điều hành đọc theo hệ nhị phân.

Block, file và object storage khác nhau ở điểm nào?

Sau khi có phần cứng lưu trữ, dữ liệu vẫn cần một cách tổ chức để máy tính có thể đọc và ghi. IBM phân loại lưu trữ thứ cấp (secondary storage, phần lưu trữ ngoài RAM) theo ba kiến trúc chính, thường được dùng song song trong cùng một doanh nghiệp.

• File storage: Dữ liệu được lưu thành tệp hoàn chỉnh, có phần mở rộng như .docx hay .jpg và tổ chức theo cây thư mục quen thuộc. Đây là cách phần lớn người dùng cá nhân lưu trữ dữ liệu trên ổ cứng, NAS hoặc đám mây.
• Block storage: Dữ liệu được chia thành các khối (block) có kích thước cố định, mỗi khối mang địa chỉ riêng và gần như không có metadata. Nhờ đó, ứng dụng có thể ghi đè đúng khối cần sửa thay vì viết lại cả tệp. Kiến trúc này phù hợp với cơ sở dữ liệu và máy ảo cần độ trễ thấp.
• Object storage: Dữ liệu được đóng gói thành đối tượng (object) gồm nội dung, metadata và mã định danh duy nhất. Các đối tượng được lưu trong cấu trúc phẳng gọi là bucket thay vì thư mục phân cấp. Độ trễ cao hơn hai loại trên nhưng khả năng mở rộng gần như không giới hạn, phù hợp với lưu trữ dài hạn, dữ liệu phi cấu trúc và tập dữ liệu huấn luyện AI.

Nhiều tổ chức kết hợp cả ba loại lưu trữ để phục vụ các nhu cầu khác nhau:

• File storage: lưu tài liệu và tệp dùng chung.
• Block storage: lưu cơ sở dữ liệu.
• Object storage: lưu dữ liệu dài hạn.

Lưu trữ dữ liệu đặt ở đâu: tại chỗ, mạng nội bộ và đám mây?

Tùy nhu cầu sử dụng, dữ liệu có thể được lưu trực tiếp trên thiết bị, trong mạng nội bộ hoặc trên đám mây. Mỗi mô hình khác nhau về chi phí, hiệu năng và khả năng chia sẻ.

Với doanh nghiệp, việc chọn NAS, SAN hay cloud không chỉ dựa vào công nghệ mà còn phụ thuộc vào ngân sách và quy mô nhân sự vận hành. Đây là bài toán được phân tích sâu hơn trong giải pháp lưu trữ dữ liệu cho doanh nghiệp.

Phương tiện lưu trữ vật lý phổ biến là gì?

Bên dưới mọi kiến trúc lưu trữ là phần cứng vật lý dùng để ghi và giữ các bit dữ liệu. Bốn loại phổ biến nhất là ổ cứng cơ (HDD), ổ cứng thể rắn (SSD), băng từ và đĩa quang.

• Ổ cứng cơ (HDD) dùng đĩa từ quay và đầu đọc/ghi cơ học, có chi phí trên mỗi gigabyte thấp, phù hợp với nhu cầu lưu trữ dung lượng lớn nhưng ngân sách hạn chế.
• Ổ cứng thể rắn (SSD), phần lớn sử dụng công nghệ flash, không có bộ phận chuyển động nên nhanh hơn và ít gặp hỏng hóc cơ học hơn HDD. Đổi lại, chi phí trên mỗi gigabyte cao hơn.

Theo Wikipedia, độ trễ truy cập của HDD vào khoảng 15 mili giây, trong khi flash và RAM gần như tức thời. Đây là lý do SSD hiện được sử dụng phổ biến làm ổ đĩa chính trên laptop và máy chủ thay cho HDD.

• Băng từ (magnetic tape) và đĩa quang (CD, DVD, Blu-ray) chậm hơn nhiều nhưng có chi phí trên mỗi gigabyte rất thấp và tuổi thọ lưu trữ dài. Vì vậy, chúng vẫn được dùng cho lưu trữ dài hạn (tertiary storage), chẳng hạn sao lưu định kỳ và kho lưu trữ tuân thủ, nơi tốc độ truy xuất không quan trọng bằng chi phí và độ bền theo thời gian.

Nếu bạn cần hướng dẫn thao tác chọn và quản lý ổ đĩa ngay trên máy tính cá nhân, hãy xem thêm bài viết lưu trữ dữ liệu trên máy tính là gì.

Hot, cool, cold, archive là gì? Phân cấp lưu trữ theo tần suất truy cập

Phân cấp lưu trữ (storage tiering) là cách xếp dữ liệu vào các lớp khác nhau dựa trên tần suất truy cập, nhằm tối ưu chi phí thay vì trả mức giá cao nhất cho mọi loại dữ liệu. Microsoft mô tả rõ mô hình này trong tài liệu Azure Storage. Cách đặt tên hot, cool (một số nơi gọi là warm), cold và archive cũng đã trở thành thuật ngữ phổ biến trong ngành lưu trữ đám mây.

• Hot: Tối ưu cho dữ liệu được truy cập hoặc chỉnh sửa thường xuyên. Chi phí lưu trữ cao nhất nhưng chi phí mỗi lần truy cập thấp nhất.
• Cool (warm): Dành cho dữ liệu ít được truy cập hơn nhưng vẫn cần đọc, ghi ngay. Microsoft khuyến nghị dữ liệu ở lớp này nên được lưu tối thiểu 30 ngày.
• Cold: Dành cho dữ liệu hiếm khi được truy cập nhưng vẫn cần lấy lại nhanh khi cần. Microsoft khuyến nghị lưu tối thiểu 90 ngày. Chi phí lưu trữ thấp hơn cool.
• Archive: Lớp lưu trữ ngoại tuyến (offline), có chi phí lưu trữ thấp nhất nhưng độ trễ khi lấy lại dữ liệu cao nhất. Quá trình phục hồi dữ liệu về trạng thái có thể đọc được có thể mất tới 15 giờ. Microsoft khuyến nghị lưu tối thiểu 180 ngày. Lớp này phù hợp với bản sao lưu dài hạn và dữ liệu tuân thủ hiếm khi cần truy xuất.

Việc chuyển dữ liệu sang lớp Cold hoặc Archive khi ít được sử dụng, rồi đưa trở lại lớp Hot khi cần truy cập thường xuyên hơn, là một phần của quản lý vòng đời dữ liệu.

Vòng đời dữ liệu lưu trữ gồm những giai đoạn nào?

Vòng đời dữ liệu (data lifecycle) là chuỗi giai đoạn mà một tập dữ liệu trải qua từ khi được tạo ra đến khi bị hủy. Quản lý vòng đời dữ liệu (DLM) là cách doanh nghiệp áp dụng chính sách cho từng giai đoạn để vừa kiểm soát chi phí vừa đáp ứng yêu cầu tuân thủ. Theo IBM, một vòng đời dữ liệu điển hình gồm năm giai đoạn.

1. Tạo dữ liệu (creation): Thu thập từ nhiều nguồn như ứng dụng web, thiết bị IoT, biểu mẫu và khảo sát. Không phải mọi dữ liệu thu thập được đều cần giữ lại, nên bước này cần đánh giá chất lượng và mức độ liên quan trước khi lưu.
2. Lưu trữ (storage): Đưa dữ liệu vào hạ tầng phù hợp với cấu trúc, đồng thời áp dụng các biện pháp bảo vệ như mã hoá và sao lưu dự phòng để chống mất mát hoặc sửa đổi trái phép.
3. Chia sẻ và sử dụng (sharing and usage): Cấp quyền truy cập cho người dùng hoặc hệ thống được phép để phục vụ phân tích, ra quyết định hoặc vận hành hằng ngày.
4. Lưu trữ dài hạn (archival): Khi dữ liệu không còn được dùng thường xuyên nhưng vẫn cần giữ cho mục đích pháp lý hoặc điều tra, dữ liệu được chuyển sang lưu trữ dài hạn và có thể phục hồi về môi trường hoạt động khi cần.
5. Hủy dữ liệu (deletion): Khi hết thời hạn lưu trữ bắt buộc hoặc không còn phục vụ mục đích ban đầu, dữ liệu được xoá và tiêu huỷ an toàn khỏi mọi bản ghi.

Ai được quyền xem dữ liệu đã lưu trữ?

Nơi lưu trữ dữ liệu không quyết định ai được xem dữ liệu đó. Quyền truy cập do một lớp riêng kiểm soát, gồm phân quyền, xác thực và mã hoá. IBM nhấn mạnh bảo mật lưu trữ hiện đại bao gồm mã hoá, quyền truy cập, che giấu dữ liệu (data masking) và ghi nhật ký kiểm toán tự động. Vì vậy, lưu trữ không còn chỉ là nơi chứa dữ liệu mà còn trở thành một lớp thực thi phục vụ khả năng phục hồi vận hành và tuân thủ.

Ba cơ chế phổ biến nhất để kiểm soát ai được xem dữ liệu gồm:

• Phân quyền theo vai trò (RBAC): Mỗi tài khoản chỉ được truy cập phần dữ liệu cần thiết cho công việc. Ví dụ, kế toán không tự động có quyền xem hồ sơ nhân sự.
• Mã hoá dữ liệu khi lưu trữ (encryption at rest): Dữ liệu được mã hoá ngay trên thiết bị lưu trữ. Nếu ổ đĩa bị đánh cắp hoặc bản sao lưu bị rò rỉ, dữ liệu vẫn không thể đọc nếu không có khoá giải mã.
• Ghi nhật ký truy cập: Mỗi lần tài khoản mở, sao chép hoặc tải xuống tệp đều được lưu vết, giúp phát hiện các lượt truy cập bất thường.

Rủi ro khi bỏ qua lớp này không nhỏ. Theo báo cáo Cost of a Data Breach Report 2025 của IBM, chi phí trung bình toàn cầu cho một vụ rò rỉ dữ liệu là 4,4 triệu USD. Đây cũng là lý do kiểm soát quyền truy cập dữ liệu thường quan trọng hơn việc chọn nơi lưu trữ.

CyStack không bán hạ tầng lưu trữ mà cung cấp lớp kiểm soát phía trên hạ tầng đó. CyStack Endpoint quản lý quyền cài đặt phần mềm trên thiết bị và kiểm soát cách dữ liệu được đưa ra ngoài. Giải pháp có thể chặn tải tệp nhạy cảm lên mạng ngoài, sao chép dữ liệu ra USB hoặc ổ cứng rời và chụp màn hình. Ngoài ra, hệ thống còn hỗ trợ gán nhãn tài liệu theo mức nhạy cảm và lưu lịch sử truy cập tệp theo từng tài khoản.

Nhờ đó, doanh nghiệp có thể kiểm soát đường dữ liệu rời khỏi thiết bị sau khi dữ liệu đã được lưu trữ ở bất kỳ đâu.

Doanh nghiệp cần lưu ý gì về pháp luật khi lưu trữ dữ liệu cá nhân?

Từ ngày 01/01/2026, việc lưu trữ dữ liệu cá nhân tại Việt Nam chịu sự điều chỉnh trực tiếp của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành, thay thế Nghị định 13/2023/NĐ-CP đã hết hiệu lực. Nhiều tài liệu trên mạng chưa cập nhật điểm này. Vì vậy, nếu chính sách lưu trữ nội bộ còn dẫn chiếu Nghị định 13/2023, đây là nội dung cần sửa trước tiên.

Ba nghĩa vụ liên quan trực tiếp đến lưu trữ dữ liệu gồm:

• Tôn trọng quyền của chủ thể dữ liệu theo Điều 4, tức quyền của cá nhân đối với chính dữ liệu họ đã cung cấp.
• Chỉ lưu trữ trong phạm vi và thời hạn cần thiết cho mục đích đã thông báo, sau đó xoá hoặc ẩn danh khi hết mục đích. Đây cũng là giai đoạn hủy trong vòng đời dữ liệu đã nêu ở trên.
• Thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất 72 giờ kể từ khi phát hiện hành vi vi phạm quy định bảo vệ dữ liệu cá nhân có nguy cơ gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc quyền, lợi ích hợp pháp của chủ thể dữ liệu.

Muốn hiểu toàn bộ nghĩa vụ tuân thủ, không chỉ riêng phần lưu trữ, xem thêm hướng dẫn tuân thủ Luật Dữ liệu 2025 cho doanh nghiệp.

Lưu trữ dữ liệu khác gì sao lưu và đồng bộ dữ liệu?

Ba khái niệm lưu trữ, sao lưu và đồng bộ dữ liệu thường dễ bị nhầm với nhau. Tuy nhiên, mỗi loại có mục đích sử dụng riêng và không thể thay thế cho nhau.

Điểm cần nhớ nhất là có lưu trữ không đồng nghĩa với đã có sao lưu. Việc đồng bộ dữ liệu giữa nhiều thiết bị cũng không thể thay thế một bản sao lưu tách biệt. Nếu bạn cần một quy trình sao lưu chuẩn cho tổ chức, hướng dẫn sao lưu dữ liệu theo quy tắc 3-2-1 trình bày chi tiết hơn.

Câu hỏi thường gặp (FAQ)

Dữ liệu lưu trữ là gì?

Dữ liệu lưu trữ là thông tin số đã được ghi vào một thiết bị hoặc hệ thống lưu trữ như ổ cứng, NAS, SAN hoặc đám mây để có thể truy xuất lại sau này. Khái niệm này khác với dữ liệu đang được xử lý tạm thời trong bộ nhớ RAM.

Lưu trữ dữ liệu để làm gì?

Lưu trữ dữ liệu giúp giữ lại thông tin cần dùng lại, gồm dữ liệu vận hành hằng ngày, hồ sơ cần lưu theo quy định pháp luật và dữ liệu gốc để phân tích hoặc xử lý về sau.

Các loại lưu trữ dữ liệu phổ biến hiện nay là gì?

Theo kiến trúc có ba loại chính là block, file và object storage. Theo vị trí có DAS (gắn trực tiếp), NAS và SAN (mạng nội bộ), cùng cloud storage (đám mây). Theo tần suất truy cập có các lớp Hot, Cool, Cold và Archive.

Dữ liệu lưu trữ có thể xóa không?

Có. Xóa dữ liệu là một giai đoạn trong vòng đời dữ liệu, thường diễn ra khi dữ liệu hết mục đích sử dụng hoặc hết thời hạn lưu trữ theo chính sách nội bộ hoặc quy định pháp luật như Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15.

Ai có thể xem được phần lưu trữ dữ liệu?

Không phải ai cũng có thể xem. Quyền xem do lớp kiểm soát truy cập quyết định, gồm phân quyền theo vai trò, mã hoá dữ liệu khi lưu trữ và ghi nhật ký truy cập. Quyền này không tự động đi kèm với quyền truy cập vào hệ thống lưu trữ.

Tóm tắt nhanh

Lưu trữ dữ liệu là hoạt động dùng phần cứng và phần mềm để ghi, tổ chức và bảo vệ thông tin số nhằm truy xuất lại khi cần. Dữ liệu thường được tổ chức theo ba kiến trúc block, file và object storage, đồng thời có thể đặt tại chỗ, trên mạng nội bộ hoặc trên đám mây.

Dữ liệu lưu trữ trải qua một vòng đời rõ ràng gồm tạo, lưu trữ, sử dụng, lưu trữ dài hạn và cuối cùng là hủy. Tại Việt Nam, giai đoạn hủy dữ liệu cá nhân chịu sự điều chỉnh của Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 từ 01/01/2026.

Ai được xem dữ liệu đã lưu trữ không do nơi lưu trữ quyết định mà phụ thuộc vào lớp kiểm soát truy cập, mã hoá và ghi nhật ký phía trên.