Phần mềm SaaS: dữ liệu khách hàng của bạn được bảo vệ thế nào?
Bạn ký hợp đồng dùng một phần mềm SaaS. Dữ liệu khách hàng, lịch sử bán hàng, công thức gói dịch vụ bí mật — tất cả nằm trên cloud của nhà cung cấp. Câu hỏi quan trọng: dữ liệu của bạn có lẫn với dữ liệu khách hàng khác không? Nếu họ bị hack thì sao? Nếu bạn muốn ngừng dùng, lấy data ra thế nào?
Đây là những câu hỏi mọi chủ doanh nghiệp nên hỏi nhà cung cấp SaaS trước khi ký hợp đồng. Bài viết này giúp bạn hiểu các mô hình cách ly dữ liệu để biết phải hỏi gì.
Phần mềm SaaS giống như tòa chung cư cao tầng: nhiều khách hàng cùng dùng chung hạ tầng. Có 3 cách tổ chức — phòng riêng cùng tầng, tầng riêng, hoặc tòa nhà riêng. Mỗi cách có ưu nhược điểm về chi phí và độ an toàn.
Phép so sánh dễ hiểu: SaaS như chung cư
Để dễ hình dung, hãy tưởng tượng:
- Hạ tầng máy chủ = đất xây nhà
- Tòa nhà chung cư = nền tảng SaaS (vd: AutoGrowth)
- Mỗi căn hộ = mỗi khách hàng (mỗi doanh nghiệp dùng phần mềm)
- Đồ đạc trong nhà = dữ liệu của doanh nghiệp đó
Câu hỏi cốt lõi: dữ liệu (đồ đạc) của bạn được giữ trong "phòng nào", "tầng nào", "tòa nhà nào"?
Mô hình 1: Phòng riêng cùng tầng (rẻ, phổ biến nhất)
Tất cả khách hàng dùng chung một kho dữ liệu. Phần mềm phân biệt khách bằng một "mã số phòng" (kỹ thuật gọi là tenant_id). Mỗi khi bạn truy cập, phần mềm tự động chỉ lấy dữ liệu có mã số phòng của bạn.
Ưu điểm: chi phí thấp nhất, mở rộng dễ. Hầu hết SaaS phổ biến (kể cả Slack, Trello, Notion) đều dùng mô hình này.
Rủi ro: nếu lập trình viên quên đoạn mã "chỉ lấy phòng của khách hàng này", dữ liệu các phòng có thể "rò" sang nhau. Đây là loại lỗi thường thấy nhất ở SaaS chất lượng kém.
"Bên anh chị có dùng mô hình row-level isolation không? Có audit log để truy vết khi dữ liệu bị truy cập sai không? Có gói bảo hiểm trách nhiệm pháp lý nếu xảy ra rò rỉ không?"
Mô hình này phù hợp cho doanh nghiệp vừa và nhỏ dùng phần mềm SaaS phổ biến, dữ liệu không nhạy cảm đặc biệt.
Mô hình 2: Tầng riêng (vừa, dành cho doanh nghiệp lớn)
Mỗi khách hàng có một "tầng" riêng trong cùng tòa nhà. Tách bảng nhưng dùng chung server. Cách ly tốt hơn ở mức kỹ thuật, khó "rò" dữ liệu hơn.
Ưu điểm: backup riêng cho từng khách, dễ tuỳ chỉnh hơn. Phù hợp cho doanh nghiệp có yêu cầu compliance cao như y tế, ngân hàng.
Nhược điểm: chi phí gấp 2-3 lần mô hình 1. Khi nhà cung cấp cập nhật phần mềm, phải chạy lặp cho mỗi tầng nên chậm hơn.
Mô hình 3: Tòa nhà riêng (đắt nhất, an toàn nhất)
Bạn được một "tòa nhà" hoàn toàn riêng — server, kho dữ liệu, mọi thứ. Không ai khác chia sẻ chung.
Ưu điểm: cách ly tuyệt đối, có thể tuỳ chỉnh tự do, backup/restore độc lập, đáp ứng mọi yêu cầu compliance nghiêm ngặt nhất.
Nhược điểm: chi phí cao gấp 10-50 lần mô hình 1. Chỉ phù hợp cho doanh nghiệp tỷ đô doanh thu hoặc ngành đặc thù (ngân hàng cấp 1, bệnh viện tuyến trung ương).
Bảng so sánh nhanh
| Tiêu chí | Phòng riêng | Tầng riêng | Tòa riêng |
|---|---|---|---|
| Chi phí | Thấp nhất | Gấp 2-3 lần | Gấp 10-50 lần |
| Cách ly dữ liệu | Tốt (nếu code đúng) | Rất tốt | Tuyệt đối |
| Tốc độ cập nhật | Nhanh nhất | Trung bình | Chậm nhất |
| Backup riêng | Khó | Có | Hoàn toàn riêng |
| Phù hợp với | SMB, dịch vụ phổ thông | Doanh nghiệp có compliance | Enterprise / ngân hàng / y tế |
3 câu hỏi quan trọng cần hỏi nhà cung cấp SaaS
J-Wisdom làm thế nào?
AutoGrowth và Chat AI của J-Wisdom dùng Mô hình 1 (phòng riêng cùng tầng) vì target là doanh nghiệp vừa và nhỏ Việt Nam. Tuy nhiên chúng tôi áp dụng các biện pháp bảo vệ nghiêm ngặt:
- Toàn bộ máy chủ đặt tại Việt Nam (vùng AWS Asia Southeast), tuân thủ Nghị định 13/2023/NĐ-CP
- Mã hoá HTTPS toàn trình, sao lưu hàng ngày
- Mỗi truy cập dữ liệu đều có audit log không thể sửa
- Mã code mở source cho khách hàng Enterprise kiểm tra
- Gói Doanh nghiệp có thể yêu cầu Mô hình 2 hoặc 3 với chi phí riêng
Đừng tin "bảo mật cấp ngân hàng" chỉ vì nhà cung cấp nói thế. Hãy hỏi cụ thể về mô hình isolation, audit log, và quyền lấy dữ liệu ra. Một nhà cung cấp SaaS chuyên nghiệp sẽ trả lời rõ ràng từng câu một.
Nếu bạn đang chọn phần mềm SaaS cho doanh nghiệp và cần tư vấn về bảo mật dữ liệu, đội ngũ J-Wisdom có thể hỗ trợ đánh giá miễn phí. Liên hệ tư vấn.