20 TIÊU CHÍ CHỌN NHÀ CUNG CẤP HẠ TẦNG
Dùng để đánh giá bất kỳ nhà cung cấp VPS, Cloud Server hay thuê chỗ đặt máy chủ nào bạn đang cân nhắc — không riêng VNSO. Tick vào tiêu chí đã xác nhận được, in hoặc lưu lại để mang theo khi trao đổi với nhà cung cấp.
Điểm tự đánh giá
0/20 (0%)
Tick vào những tiêu chí bạn đã xác nhận được với nhà cung cấp đang cân nhắc. Chưa tick không có nghĩa nhà cung cấp đó xấu — có thể bạn chỉ cần liên hệ hỏi thêm để xác nhận.
Gói dịch vụ rẻ bất thường thường đi kèm việc bán nhiều tài nguyên hơn thực có trên máy chủ vật lý, khiến hiệu năng chập chờn vào giờ cao điểm dù cấu hình 'trên giấy' vẫn còn.
Câu hỏi cần hỏi:
- Máy chủ vật lý chạy bao nhiêu gói cùng cấu hình như tôi trên một node?
- Tôi có được xem công cụ giám sát tài nguyên thực tế của gói mình không?
Dấu hiệu cảnh báo:
- Giá rẻ hơn hẳn mặt bằng thị trường cho cùng cấu hình
- Từ chối cho xem công cụ giám sát tài nguyên
Cam kết uptime chỉ có giá trị khi được ghi rõ trong hợp đồng/điều khoản dịch vụ, kèm mức đền bù cụ thể nếu vi phạm — lời hứa miệng trên trang bán hàng không ràng buộc pháp lý.
Câu hỏi cần hỏi:
- SLA được ghi ở đâu trong hợp đồng, mức cam kết uptime bao nhiêu %?
- Nếu vi phạm SLA, mức đền bù tính như thế nào và quy trình yêu cầu ra sao?
Dấu hiệu cảnh báo:
- Chỉ quảng cáo uptime trên website, không có trong hợp đồng
- Không nêu rõ cách tính đền bù
Vị trí đặt máy chủ ảnh hưởng độ trễ truy cập và liên quan tới yêu cầu lưu trữ dữ liệu trong nước với một số ngành. Chuẩn Tier (theo Uptime Institute) ảnh hưởng độ tin cậy hạ tầng điện, làm mát.
Câu hỏi cần hỏi:
- Datacenter đặt tại đâu, có xác nhận bằng văn bản không?
- Đạt chuẩn Tier nào, có chứng nhận chính thức từ Uptime Institute hay tự công bố tương đương?
Dấu hiệu cảnh báo:
- Không cung cấp được địa chỉ/vị trí cụ thể
- Ghi 'chuẩn Tier III' nhưng không có chứng nhận
Chứng chỉ như ISO 27001 (an toàn thông tin) là bằng chứng độc lập cho thấy nhà cung cấp có quy trình quản lý bảo mật được kiểm toán, không chỉ là lời tự nhận.
Câu hỏi cần hỏi:
- Có chứng chỉ ISO 27001 hoặc tương đương không, còn hiệu lực không?
- Có thể cung cấp bản sao chứng chỉ để đối chiếu không?
Dấu hiệu cảnh báo:
- Nêu tên chứng chỉ nhưng không cung cấp được bản sao khi hỏi
- Chứng chỉ đã hết hạn
Một cuộc tấn công DDoS có thể khiến website/ứng dụng ngừng hoạt động hoàn toàn trong nhiều giờ nếu hạ tầng không có lớp lọc traffic độc hại phù hợp.
Câu hỏi cần hỏi:
- Có tích hợp sẵn Anti-DDoS hay phải mua thêm riêng?
- Ngưỡng traffic được bảo vệ tối đa là bao nhiêu?
Dấu hiệu cảnh báo:
- Không có phương án Anti-DDoS nào, kể cả trả thêm phí
- Không nêu được ngưỡng bảo vệ cụ thể
Sao lưu định kỳ, độc lập với máy chủ chính là lớp bảo vệ cuối cùng khi dữ liệu gốc bị mất do lỗi phần cứng, thao tác sai hoặc ransomware.
Câu hỏi cần hỏi:
- Sao lưu tự động theo tần suất nào, giữ lại bao nhiêu bản gần nhất?
- Có tính phí riêng cho sao lưu và khôi phục dữ liệu không?
Dấu hiệu cảnh báo:
- Không có sao lưu tự động mặc định
- Không rõ tần suất hoặc thời gian giữ bản sao lưu
Sự cố hạ tầng không chọn giờ hành chính để xảy ra — kênh hỗ trợ ngoài giờ (điện thoại, live chat, ticket) quyết định thời gian khắc phục sự cố thực tế.
Câu hỏi cần hỏi:
- Có hỗ trợ ngoài giờ hành chính, cuối tuần, lễ Tết không?
- Những kênh liên hệ nào khả dụng 24/7 (điện thoại, chat, ticket)?
Dấu hiệu cảnh báo:
- Chỉ hỗ trợ qua email, không có kênh phản hồi tức thời
- Không có ai trực ngoài giờ hành chính
Cam kết 'hỗ trợ 24/7' vô nghĩa nếu không kèm thời gian phản hồi cụ thể — một ticket có thể chờ nhiều giờ dù kỹ thuật viên có trực.
Câu hỏi cần hỏi:
- Thời gian phản hồi trung bình cho một ticket khẩn cấp là bao lâu?
- Có cam kết bằng văn bản về thời gian phản hồi không?
Dấu hiệu cảnh báo:
- Chỉ nói chung chung 'phản hồi nhanh' không có con số cụ thể
Hoá đơn điện tử hợp lệ là bắt buộc theo quy định thuế hiện hành và cần thiết để hạch toán chi phí doanh nghiệp; hợp đồng rõ ràng bảo vệ quyền lợi khi có tranh chấp.
Câu hỏi cần hỏi:
- Có xuất hoá đơn điện tử (VAT) đầy đủ không?
- Hợp đồng dịch vụ có nêu rõ điều khoản chấm dứt, phạt vi phạm không?
Dấu hiệu cảnh báo:
- Chỉ xuất biên lai viết tay hoặc không xuất hoá đơn
- Không cung cấp hợp đồng bằng văn bản trước khi thanh toán
Cho phép dùng thử hoặc hoàn tiền trong thời gian ngắn ban đầu giúp giảm rủi ro khi trải nghiệm thực tế không như quảng cáo.
Câu hỏi cần hỏi:
- Có thời gian dùng thử hoặc hoàn tiền trong bao nhiêu ngày đầu?
- Điều kiện áp dụng hoàn tiền là gì (loại dịch vụ, tình trạng sử dụng)?
Dấu hiệu cảnh báo:
- Không có chính sách hoàn tiền/dùng thử nào
- Điều kiện hoàn tiền mơ hồ, khó áp dụng thực tế
Một số nhà cung cấp niêm yết giá thấp nhưng cộng thêm phí cài đặt, phí IP, phí băng thông vượt mức... khiến chi phí thực tế cao hơn nhiều so với quảng cáo ban đầu.
Câu hỏi cần hỏi:
- Giá niêm yết đã bao gồm những gì, còn phát sinh phí nào khác không?
- Có phí cài đặt, phí IP bổ sung, phí vượt băng thông không?
Dấu hiệu cảnh báo:
- Giá quảng cáo thấp bất thường nhưng bảng giá chi tiết mù mờ
- Phát sinh phí không được thông báo trước
Băng thông trong nước tốt giúp người dùng Việt Nam truy cập nhanh, trong khi băng thông quốc tế quan trọng nếu có khách hàng/đối tác ở nước ngoài truy cập hệ thống.
Câu hỏi cần hỏi:
- Băng thông trong nước và quốc tế được phân bổ/giới hạn ra sao?
- Có tính phí riêng khi vượt ngưỡng băng thông không?
Dấu hiệu cảnh báo:
- Chỉ ghi 'không giới hạn' mà không nêu chi tiết phân bổ trong nước/quốc tế
Doanh nghiệp tăng trưởng cần nâng cấp CPU/RAM/ổ đĩa nhanh chóng mà không phải chuyển toàn bộ dữ liệu sang nhà cung cấp khác hoặc chịu thời gian ngừng hoạt động dài.
Câu hỏi cần hỏi:
- Nâng cấp tài nguyên mất bao lâu, có cần khởi động lại máy chủ không?
- Có hỗ trợ mở rộng theo cụm (nhiều máy chủ, cân bằng tải) không?
Dấu hiệu cảnh báo:
- Nâng cấp yêu cầu huỷ gói cũ và tạo lại từ đầu
- Không hỗ trợ mở rộng ngoài giới hạn của gói ban đầu
Trang trạng thái công khai lịch sử uptime và sự cố là cách khách quan để đánh giá độ ổn định thực tế, thay vì chỉ tin vào con số quảng cáo.
Câu hỏi cần hỏi:
- Có trang trạng thái hệ thống công khai không, cập nhật realtime hay thủ công?
- Lịch sử sự cố gần đây có được công bố minh bạch không?
Dấu hiệu cảnh báo:
- Không có trang trạng thái nào
- Trang trạng thái không cập nhật trong thời gian dài
Việt Nam có quy định về bảo vệ dữ liệu cá nhân và yêu cầu lưu trữ dữ liệu trong nước với một số nhóm dữ liệu/ngành — nhà cung cấp cần hỗ trợ doanh nghiệp đáp ứng các nghĩa vụ này.
Câu hỏi cần hỏi:
- Có hợp đồng/điều khoản xử lý dữ liệu cá nhân (vai trò bên xử lý) không?
- Có xác nhận được vị trí lưu trữ dữ liệu để phục vụ hồ sơ tuân thủ không?
Dấu hiệu cảnh báo:
- Không có điều khoản nào về xử lý dữ liệu cá nhân trong hợp đồng
- Từ chối xác nhận vị trí lưu trữ dữ liệu
Quyền truy cập root/administrator đầy đủ cho phép bạn tự cài đặt, cấu hình theo nhu cầu; khả năng chụp snapshot giúp lưu lại trạng thái máy chủ trước khi thực hiện thay đổi rủi ro.
Câu hỏi cần hỏi:
- Gói dịch vụ có cấp quyền root/admin đầy đủ không?
- Có hỗ trợ chụp snapshot theo yêu cầu hoặc tự động không?
Dấu hiệu cảnh báo:
- Không cấp quyền root dù là VPS/Cloud riêng
- Không có tính năng snapshot hoặc tính phí rất cao
Một nhà cung cấp đáng tin cậy không 'khoá' khách hàng bằng cách gây khó khăn khi họ muốn chuyển đi — đây cũng là dấu hiệu cho thấy họ tự tin vào chất lượng dịch vụ thay vì giữ chân bằng rào cản kỹ thuật.
Câu hỏi cần hỏi:
- Khi ngừng dịch vụ, tôi có được hỗ trợ xuất/tải dữ liệu về không?
- Có mất phí hoặc bị giới hạn thời gian để lấy lại dữ liệu không?
Dấu hiệu cảnh báo:
- Từ chối hỗ trợ xuất dữ liệu khi khách hàng muốn rời đi
- Tính phí cao bất thường cho việc lấy lại dữ liệu của chính mình
IPv4 riêng ngày càng khan hiếm và có thể phát sinh phí thuê thêm; hỗ trợ song song IPv6 giúp đảm bảo khả năng truy cập lâu dài khi hạ tầng internet dần chuyển đổi.
Câu hỏi cần hỏi:
- Gói có kèm IPv4 riêng không, có tính phí thêm không?
- Có hỗ trợ IPv6 song song (dual-stack) không?
Dấu hiệu cảnh báo:
- Không hỗ trợ IPv6 dưới bất kỳ hình thức nào
- Phí IPv4 bổ sung không được công bố rõ từ đầu
Nhiều nhà cung cấp chào giá khuyến mãi rất thấp cho kỳ đầu tiên nhưng giá gia hạn (từ năm thứ hai) cao hơn đáng kể — cần biết trước để tính đúng tổng chi phí dài hạn.
Câu hỏi cần hỏi:
- Giá gia hạn từ chu kỳ thứ hai trở đi là bao nhiêu?
- Có thông báo trước khi tự động gia hạn theo giá mới không?
Dấu hiệu cảnh báo:
- Không công khai giá gia hạn ở đâu ngoài trang thanh toán
- Tự động gia hạn theo giá cao hơn mà không thông báo trước
Không hệ thống nào miễn nhiễm 100% với sự cố — điều quan trọng là nhà cung cấp có quy trình phát hiện, xử lý và thông báo rõ ràng hay không, thay vì im lặng khi có vấn đề xảy ra.
Câu hỏi cần hỏi:
- Quy trình phát hiện và thông báo sự cố an ninh như thế nào, trong bao lâu?
- Có từng công bố báo cáo sự cố (post-mortem) nào trước đây không?
Dấu hiệu cảnh báo:
- Không có quy trình thông báo sự cố nào được văn bản hoá
- Né tránh câu hỏi về sự cố đã từng xảy ra