Đúng 8 giờ sáng, khu vực tiếp đón bắt đầu đông người bệnh xếp hàng lấy số. Trên tầng kỹ thuật, một cán bộ IT bệnh viện nhận cảnh báo đỏ: ổ đĩa lưu trữ chính của máy chủ HIS bắt đầu báo lỗi đọc/ghi. Anh lập tức kiểm tra hệ thống sao lưu dữ liệu bệnh án điện tử - và phát hiện toàn bộ dữ liệu chỉ có đúng một bản sao, nằm chung hạ tầng với máy chủ đang gặp sự cố. Vài giờ khám chữa bệnh buổi sáng, hàng trăm hồ sơ bệnh án vừa phát sinh, đứng trước nguy cơ mất trắng.
Tình huống này không hiếm ở các cơ sở y tế triển khai bệnh án điện tử theo kiểu "có phần mềm là đủ", mà bỏ qua chính sách sao lưu dữ liệu bệnh án điện tử bài bản. Bài viết này là checklist kỹ thuật dành cho cán bộ IT bệnh viện: từ nguyên tắc 3-2-1, tần suất backup theo cấp độ dữ liệu, kiểm thử khôi phục định kỳ, đến quy trình ứng phó khi mất dữ liệu hoặc bị tấn công ransomware.
Trung tâm dữ liệu đạt chuẩn là nơi lưu bản sao dữ liệu bệnh án điện tử độc lập với hệ thống vận hành chính
Vì sao chính sách sao lưu dữ liệu bệnh án điện tử không thể làm qua loa
Dữ liệu bệnh án điện tử là căn cứ trực tiếp cho chẩn đoán, điều trị và thanh toán bảo hiểm y tế. Khi hệ thống lưu trữ gặp sự cố - hỏng ổ cứng, lỗi phần mềm, mất điện đột ngột, hoặc nghiêm trọng hơn là bị tấn công mã hóa dữ liệu (ransomware) - hậu quả không dừng ở việc "mất file". Bộ phận tiếp đón không thể tra cứu tiền sử người bệnh, bác sĩ mất căn cứ điều trị liên tục, thu ngân viện phí không đối chiếu được dữ liệu khám chữa bệnh để quyết toán BHYT. Toàn bộ chuỗi vận hành khám chữa bệnh có thể đình trệ trong vài giờ đến vài ngày, tùy mức độ chuẩn bị của đội IT.
Cơ sở y tế nhắm đến của tin tặc ransomware ngày càng nhiều, vì dữ liệu y tế có giá trị cao trên thị trường chợ đen và bệnh viện thường chịu áp lực phải khôi phục hoạt động nhanh - khiến kẻ tấn công có lợi thế mặc cả. Một chính sách sao lưu chỉ tồn tại trên giấy, chưa từng được kiểm thử, sẽ vô dụng đúng lúc cần nhất.
Phạm vi bài viết này tập trung vào khía cạnh kỹ thuật: xây dựng, vận hành và kiểm thử chính sách backup-restore. Về thời hạn lưu trữ hồ sơ bệnh án theo quy định hiện hành (tối thiểu tùy loại hồ sơ, dài hơn với hồ sơ tai nạn lao động hoặc người bệnh tử vong), cơ sở y tế có thể tham khảo bài viết riêng về lưu trữ an toàn bệnh án điện tử lâu dài.
Nguyên tắc 3-2-1 - nền tảng của mọi chính sách sao lưu dữ liệu bệnh án điện tử
Nguyên tắc 3-2-1 là khung tham chiếu phổ biến nhất trong ngành an toàn thông tin, và cũng là điểm khởi đầu hợp lý cho bất kỳ bệnh viện nào xây dựng chính sách backup: 3 bản sao dữ liệu (1 bản dữ liệu đang vận hành + 2 bản sao lưu độc lập), lưu trên 2 loại phương tiện lưu trữ khác nhau (ví dụ ổ cứng máy chủ tại chỗ và lưu trữ đám mây), và ít nhất 1 bản đặt off-site - tách biệt hoàn toàn khỏi hạ tầng vận hành chính.
Áp dụng vào bối cảnh hệ thống HIS: bản dữ liệu gốc chạy trên máy chủ vận hành hằng ngày, một bản sao lưu tại chỗ (on-premise) để phục hồi nhanh khi sự cố nhỏ, và một bản sao off-site hoặc trên nền tảng đám mây để phòng trường hợp toàn bộ hạ tầng tại chỗ bị ảnh hưởng (cháy nổ, ngập nước, ransomware lan trong mạng nội bộ).
Lưu ý: Nhiều cơ sở y tế nghĩ rằng đã "có sao lưu" khi tạo 2-3 bản sao, nhưng lại đặt cả 3 bản trên cùng một máy chủ hoặc cùng một hệ thống mạng. Khi sự cố xảy ra ở tầng hạ tầng (ổ đĩa RAID lỗi, mã độc lan trong mạng nội bộ), toàn bộ các bản sao cùng bị ảnh hưởng một lúc. Nguyên tắc 3-2-1 chỉ phát huy tác dụng khi ít nhất một bản sao thực sự độc lập về mặt vật lý và hạ tầng.
Nguyên tắc 3-2-1: 3 bản sao dữ liệu, 2 loại phương tiện lưu trữ, 1 bản off-site tách biệt hạ tầng vận hành
Xây dựng lịch sao lưu định kỳ theo cấp độ dữ liệu
Không phải mọi loại dữ liệu trong hệ thống HIS cần tần suất sao lưu giống nhau. Cán bộ IT nên phân tầng dữ liệu theo mức độ quan trọng và tần suất phát sinh, để tối ưu giữa chi phí lưu trữ và mức độ an toàn:
- Dữ liệu giao dịch thời gian thực (hồ sơ khám chữa bệnh, chỉ định, kết quả cận lâm sàng phát sinh trong ngày): cần sao lưu hằng ngày, hệ thống quy mô lớn nên cân nhắc sao lưu gần thời gian thực để giảm thiểu dữ liệu có thể mất giữa 2 lần backup.
- Dữ liệu tổng hợp/báo cáo (thống kê vận hành, báo cáo định kỳ): có thể sao lưu theo tuần, vì tần suất thay đổi thấp hơn.
- Dữ liệu lưu trữ dài hạn (hồ sơ đã đóng, phục vụ tra cứu pháp lý): sao lưu định kỳ ở tần suất thấp hơn nhưng cần kiểm tra tính toàn vẹn thường xuyên hơn theo thời gian lưu trữ kéo dài.
Theo Thông tư 13/2025/TT-BYT của Bộ Y tế hướng dẫn triển khai hồ sơ bệnh án điện tử (hiệu lực từ 21/7/2025, thay thế Thông tư 46/2018/TT-BYT), cơ sở khám bệnh, chữa bệnh triển khai hồ sơ bệnh án điện tử phải có hạ tầng công nghệ thông tin tối thiểu gồm giải pháp hoặc thiết bị lưu trữ dữ liệu - bao gồm cả lưu trữ dự phòng - tách biệt hạ tầng với hệ thống vận hành chính, đồng thời phải sẵn sàng khả năng phục hồi thông tin, dữ liệu khi cần. Thông tư không quy định cụ thể tần suất backup, nên cơ sở y tế cần tự xây dựng chính sách tần suất phù hợp với đặc thù dữ liệu - với dữ liệu giao dịch phát sinh hằng ngày, nên chủ động thiết lập tần suất backup dày (hằng ngày hoặc gần thời gian thực) thay vì chỉ đáp ứng mức tối thiểu.
| Loại dữ liệu | Tần suất backup đề xuất | Phương tiện lưu trữ tương ứng |
|---|---|---|
| Giao dịch khám chữa bệnh thời gian thực | Hằng ngày (hoặc gần thời gian thực) | Ổ lưu trữ tại chỗ + đồng bộ đám mây |
| Dữ liệu tổng hợp, báo cáo vận hành | Hằng tuần | Ổ lưu trữ tại chỗ, nén định kỳ |
| Dữ liệu lưu trữ dài hạn (hồ sơ đã đóng) | Theo chu kỳ lưu trữ, kiểm tra toàn vẹn định kỳ | Trung tâm dữ liệu đạt chuẩn, off-site |
Lưu trữ dự phòng tại trung tâm dữ liệu đạt chuẩn
Bản sao off-site trong nguyên tắc 3-2-1 chỉ có giá trị thực sự khi được đặt tại một đơn vị lưu trữ đáng tin cậy. Khi lựa chọn trung tâm dữ liệu hoặc dịch vụ đám mây để lưu bản sao dự phòng, cán bộ IT cần đối chiếu các tiêu chí sau: cơ chế mã hóa dữ liệu khi lưu trữ và khi truyền tải, kiểm soát truy cập phân quyền chặt chẽ (chỉ nhân sự được ủy quyền mới thao tác được), và chứng nhận an toàn thông tin phù hợp với dữ liệu y tế nhạy cảm.
Việc lưu bản sao dự phòng tách biệt hạ tầng cũng là nền tảng cho bài toán rộng hơn: lưu trữ an toàn bệnh án điện tử trong suốt thời hạn pháp lý bắt buộc, khi dữ liệu phải "sống" đúng và đủ qua nhiều năm, nhiều lần nâng cấp hạ tầng.
Kiểm thử khôi phục (restore drill) định kỳ - bước IT bệnh viện hay bỏ quên
Có bản sao lưu mới chỉ là điều kiện cần. Nhiều cơ sở y tế phát hiện bản sao lưu bị lỗi, thiếu dữ liệu hoặc không tương thích với hệ thống hiện hành đúng vào lúc cần khôi phục thật - khi đó đã quá muộn để xử lý. Diễn tập khôi phục (restore drill) định kỳ là cách duy nhất để xác nhận bản sao lưu thực sự dùng được.
Hai chỉ số cần đo lường trong mỗi lần diễn tập: RPO (Recovery Point Objective - lượng dữ liệu có thể chấp nhận mất, tính từ lần sao lưu gần nhất đến thời điểm sự cố) và RTO (Recovery Time Objective - thời gian cần thiết để khôi phục hệ thống về trạng thái hoạt động). Bệnh viện nên đặt mục tiêu RTO đủ ngắn để không làm gián đoạn kéo dài hoạt động khám chữa bệnh.
- Chuẩn bị môi trường thử nghiệm tách biệt với hệ thống vận hành thật, tránh ảnh hưởng dữ liệu đang sử dụng.
- Khôi phục bản sao lưu gần nhất vào môi trường thử, ghi nhận thời điểm bắt đầu.
- Đối chiếu dữ liệu vừa khôi phục với dữ liệu gốc, kiểm tra tính đầy đủ và toàn vẹn (không thiếu bản ghi, không lỗi định dạng).
- Ghi nhận thời gian hoàn tất khôi phục để tính RTO thực tế, so sánh với mục tiêu đã đặt ra.
- Lập báo cáo kết quả diễn tập, nêu rõ vấn đề phát sinh (nếu có) và kế hoạch khắc phục trước lần diễn tập tiếp theo.
Diễn tập khôi phục định kỳ giúp đội IT xác nhận bản sao lưu dùng được trước khi sự cố thật xảy ra
Quy trình ứng phó khi sự cố mất dữ liệu hoặc bị tấn công ransomware
Khi phát hiện dấu hiệu bất thường - dữ liệu không truy cập được, tệp bị mã hóa lạ, hệ thống báo lỗi hàng loạt - tốc độ phản ứng trong giờ đầu tiên quyết định mức độ thiệt hại. Cán bộ IT cần một checklist rõ ràng, không phụ thuộc vào việc phải suy nghĩ lại quy trình ngay giữa lúc khẩn cấp:
- Cô lập hệ thống nghi nhiễm: Ngắt kết nối mạng của máy chủ/thiết bị nghi bị tấn công ngay lập tức để chặn lây lan sang phần còn lại của hệ thống.
- Thông báo lãnh đạo và bộ phận IT: Kích hoạt kênh liên lạc nội bộ đã định sẵn, không tự ý xử lý một mình để tránh bỏ sót bước quan trọng.
- Không xóa hoặc ghi đè dữ liệu: Giữ nguyên hiện trạng hệ thống bị ảnh hưởng để phục vụ điều tra nguyên nhân, tránh thao tác vội vàng làm mất dấu vết hoặc dữ liệu còn khôi phục được.
- Xác định bản sao lưu sạch gần nhất: Rà soát các bản sao lưu theo nguyên tắc 3-2-1, ưu tiên bản off-site chưa bị ảnh hưởng bởi sự cố.
- Khôi phục dịch vụ tối thiểu: Ưu tiên khôi phục các chức năng cốt lõi phục vụ khám chữa bệnh (tra cứu hồ sơ, kê đơn) trước, để giảm gián đoạn cho người bệnh đang chờ khám.
- Rà soát nguyên nhân sau sự cố: Sau khi hệ thống ổn định, phân tích nguyên nhân gốc và cập nhật lại chính sách sao lưu, bảo mật nếu cần.
Ghi vết (audit log) thao tác sao lưu và khôi phục dữ liệu
Mỗi thao tác sao lưu và khôi phục dữ liệu bệnh án điện tử cần được ghi lại tự động: ai thực hiện, thời điểm thực hiện, phạm vi dữ liệu liên quan và kết quả. Nhật ký này không chỉ phục vụ tuân thủ nội bộ, mà còn là căn cứ quan trọng khi điều tra nguyên nhân sự cố - giúp xác định chính xác thời điểm dữ liệu bắt đầu bị ảnh hưởng, và bản sao lưu nào còn nguyên vẹn trước thời điểm đó.
Việc ghi vết cũng giúp phân định trách nhiệm rõ ràng giữa các thành viên trong bộ phận IT khi hệ thống có nhiều người cùng quản trị, tránh tình trạng không ai nắm được bản sao lưu cuối cùng đã chạy thành công khi nào.
Nền tảng phần mềm bệnh viện điện toán đám mây giảm gánh nặng vận hành backup thủ công
Một chính sách sao lưu đúng chuẩn - đủ nguyên tắc 3-2-1, đúng tần suất theo cấp độ dữ liệu, có diễn tập khôi phục định kỳ - đòi hỏi nguồn lực kỹ thuật và kỷ luật vận hành liên tục. Với các cơ sở y tế có đội IT mỏng, việc duy trì thủ công toàn bộ quy trình này trong nhiều năm liền tiềm ẩn rủi ro bỏ sót lịch backup hoặc quên diễn tập khôi phục khi nhân sự luân chuyển.
Một nền tảng quản lý bệnh viện đám mây được thiết kế đúng chuẩn giải quyết trực tiếp bài toán này: tự động hóa lịch sao lưu định kỳ trên hạ tầng đạt chuẩn an toàn thông tin, duy trì nhiều bản sao độc lập theo nguyên tắc 3-2-1 mà không phụ thuộc vào thao tác thủ công của từng cán bộ IT, đồng thời ghi nhận đầy đủ nhật ký truy vết cho mọi thao tác sao lưu, khôi phục.
Nền tảng HIS trên điện toán đám mây tự động hóa lịch sao lưu, giảm rủi ro bỏ sót do thao tác thủ công
Muốn hệ thống tự động hóa chính sách sao lưu theo nguyên tắc 3-2-1, kèm nhật ký truy vết đầy đủ cho mọi thao tác backup-restore? Tìm hiểu năng lực bảo toàn dữ liệu được tích hợp sẵn trong phần mềm bệnh viện điện toán đám mây MyHospital và đăng ký trải nghiệm để xem quy trình vận hành thực tế.
