Không có một mô hình cloud phù hợp cho mọi workload. Hyperscaler thường nổi bật về quy mô toàn cầu, độ phong phú của dịch vụ managed và khả năng triển khai xuyên quốc gia; cloud nội địa có thể phù hợp hơn khi doanh nghiệp cần đặt dữ liệu tại Việt Nam, làm rõ thẩm quyền pháp lý, tối ưu kết nối tới người dùng trong nước hoặc phối hợp trực tiếp với đội ngũ kỹ thuật tại địa phương.

Vì vậy, câu hỏi phù hợp không phải là “hyperscaler hay cloud nội địa tốt hơn”, mà là: mỗi workload nên được đặt ở đâu để đáp ứng đồng thời yêu cầu kinh doanh, kỹ thuật, bảo mật và quản trị dữ liệu? Với workload quan trọng hoặc xử lý dữ liệu chịu quy định, quyết định này cần dựa trên bằng chứng có thể kiểm tra, thay vì chỉ dựa vào thương hiệu nhà cung cấp hay vị trí của data center.

Điểm khác biệt giữa hyperscaler và cloud nội địa

Hyperscaler là nhà cung cấp cloud quy mô toàn cầu, vận hành mạng lưới region và Availability Zone lớn, đồng thời cung cấp danh mục dịch vụ rộng từ compute, storage và database đến analytics, AI và serverless. AWS cho biết mỗi Region của hãng gồm tối thiểu ba Availability Zone tách biệt về vật lý; Azure và Google Cloud cũng tổ chức hạ tầng theo các geography, region và zone để hỗ trợ yêu cầu về khả dụng, hiệu năng và vị trí triển khai.

Cloud nội địa trong phạm vi bài viết là nền tảng do pháp nhân tại Việt Nam vận hành, có hạ tầng triển khai trong nước và cung cấp dịch vụ cho doanh nghiệp hoạt động tại Việt Nam. Tuy nhiên, nhãn “nội địa” không tự động đồng nghĩa với tuân thủ, bảo mật hoặc khả dụng cao; doanh nghiệp vẫn phải kiểm tra vị trí của dữ liệu chính, bản sao lưu và hệ thống DR, phạm vi chứng nhận, quyền truy cập vận hành, cam kết dịch vụ và trách nhiệm của từng bên.

Điểm khác biệt cốt lõi nằm ở phạm vi hoạt động và mức độ kiểm soát cần thiết cho từng workload. Hyperscaler tối ưu cho quy mô và hệ sinh thái toàn cầu; cloud nội địa có thể rút ngắn chuỗi pháp lý, vận hành và hỗ trợ đối với workload tại Việt Nam. Trong nhiều trường hợp, hai mô hình không loại trừ nhau mà bổ sung cho nhau trong kiến trúc hybrid cloud hoặc multi-cloud.

So sánh hyperscaler và cloud nội địa theo các tiêu chí triển khai

Tiêu chíHyperscalerCloud nội địaCâu hỏi doanh nghiệp cần xác minh
Quy mô và độ phủNhiều region, zone và điểm hiện diện toàn cầu; thuận lợi cho hệ thống phục vụ nhiều thị trường.Tập trung vào một quốc gia hoặc khu vực; phù hợp với workload có người dùng và dữ liệu chủ yếu tại Việt Nam.Workload phục vụ Việt Nam, Đông Nam Á hay nhiều khu vực trên thế giới?
Vị trí dữ liệuCó công cụ chọn region và kiểm soát location cho nhiều dịch vụ, nhưng phạm vi áp dụng khác nhau theo dịch vụ, backup, metadata và tính năng sử dụng.Có thể cho phép lưu trữ và xử lý dữ liệu trong nước nếu toàn bộ kiến trúc liên quan được triển khai tại Việt Nam.Primary data, replica, backup, log, telemetry và DR thực tế nằm ở đâu?
Thẩm quyền pháp lýHợp đồng, pháp nhân cung cấp dịch vụ, hạ tầng và hoạt động hỗ trợ có thể liên quan tới nhiều khu vực pháp lý.Có thể đơn giản hóa việc xác định pháp nhân vận hành và luật điều chỉnh nếu cả pháp nhân và hạ tầng đều ở Việt Nam.Pháp nhân nào ký hợp đồng, vận hành hệ thống và có quyền truy cập dữ liệu?
Hệ sinh thái dịch vụDanh mục managed services rộng, tốc độ ra mắt tính năng cao, hệ sinh thái đối tác lớn.Danh mục thường tập trung hơn vào compute, storage, Kubernetes, network, database, security và các dịch vụ phù hợp thị trường địa phương.Workload có phụ thuộc sâu vào dịch vụ độc quyền hoặc API riêng của một hyperscaler không?
Khả năng di chuyểnDịch vụ managed độc quyền có thể tăng tốc phát triển nhưng làm tăng công sức chuyển đổi khi migration.Các lớp hạ tầng dựa trên VM, Kubernetes, S3-compatible storage hoặc công nghệ phổ biến có thể hỗ trợ tính di động, nhưng vẫn cần kiểm thử.Kiến trúc hiện tại có thể đóng gói, sao lưu và khôi phục trên môi trường khác không?
Độ trễ tại Việt NamPhụ thuộc region, loại dịch vụ và đường truyền. AWS đã mở Local Zone tại Hà Nội vào tháng 6/2026, nhưng Local Zone không đồng nghĩa với một AWS Region đầy đủ.Hạ tầng trong nước có thể rút ngắn đường truyền tới người dùng và hệ thống tại Việt Nam; hiệu năng thực tế vẫn phải được đo theo ứng dụng.P95/P99 latency, jitter và packet loss mục tiêu của workload là bao nhiêu?
Kết nối riêngCó các dịch vụ kết nối chuyên dụng và hệ sinh thái carrier toàn cầu.Có thể hỗ trợ leased line, Interconnect hoặc site-to-site VPN tới data center, chi nhánh và cloud khác. GreenNode hiện công bố hỗ trợ kết nối private tới AWS qua Multicloud Connection.Có cần tránh public Internet không? Băng thông, dự phòng tuyến và thời gian triển khai là bao nhiêu?
Hỗ trợ vận hànhQuy trình tiêu chuẩn hóa, tài liệu sâu, nhiều cấp support; phối hợp có thể theo mô hình khu vực hoặc toàn cầu.Có thể làm việc trực tiếp bằng tiếng Việt, theo múi giờ địa phương và phối hợp tại chỗ khi cần.SLA phản hồi, escalation path và phạm vi managed service có được ghi rõ trong hợp đồng không?
Bảo mật và chứng nhậnThường có danh mục chứng nhận rộng trên quy mô toàn cầu; phạm vi chứng nhận cần được đối chiếu với đúng dịch vụ và region sử dụng.Có thể đáp ứng các chuẩn quốc tế và yêu cầu trong nước, nhưng mức độ khác nhau giữa nhà cung cấp.Chứng nhận hoặc báo cáo có bao phủ đúng dịch vụ, data center và thời kỳ đánh giá không?
Chi phíGiá công khai và mô hình tiêu thụ linh hoạt; cần tính thêm data transfer, support, dịch vụ managed và chi phí vận hành.Có thể thuận lợi hơn về báo giá, thanh toán và hỗ trợ trong nước; không nên mặc định luôn rẻ hơn.TCO ba năm gồm compute, storage, network, license, support, migration và nhân sự là bao nhiêu?
Khả dụng và DRCó nhiều lựa chọn multi-AZ, multi-region và dịch vụ DR; khách hàng vẫn phải thiết kế và kích hoạt đúng cấu hình.Có thể triển khai multi-AZ hoặc DR trong nước nếu nhà cung cấp có đủ vùng độc lập và dịch vụ phù hợp.RTO/RPO, khoảng cách fault domain, cơ chế failover và tần suất diễn tập được cam kết thế nào?

Ma trận này cho thấy vị trí data center chỉ là một biến số. Quyết định cloud còn phụ thuộc vào kiến trúc ứng dụng, nơi đặt backup và DR, mô hình truy cập của đội vận hành, phạm vi chứng nhận, trách nhiệm hợp đồng và khả năng chứng minh các kiểm soát trong thực tế.

6 tiêu chí trọng yếu khi lựa chọn nền tảng cloud

Vị trí dữ liệu phải kiểm chứng được

“Chọn region” không phải lúc nào cũng trả lời đầy đủ câu hỏi dữ liệu nằm ở đâu. Google Cloud, chẳng hạn, cho phép giới hạn vị trí tài nguyên đối với các dịch vụ được hỗ trợ và cấu hình nơi lưu backup; Azure nêu rằng phần lớn dịch vụ cho phép chọn region, nhưng cơ chế lưu trữ và xử lý còn phụ thuộc vào selected Geo và từng dịch vụ cụ thể.

Doanh nghiệp nên yêu cầu sơ đồ data flow chỉ rõ vị trí của:

  • Dữ liệu chính và bản sao
  • Backup, snapshot và vùng DR
  • Log, metadata và telemetry
  • Khóa mã hóa và hệ thống quản lý khóa
  • Dữ liệu được đội hỗ trợ truy cập trong quá trình xử lý sự cố

Một cam kết “data center tại Việt Nam” chỉ có giá trị khi phạm vi dữ liệu, dịch vụ và ngoại lệ được mô tả rõ trong hợp đồng hoặc tài liệu kỹ thuật.

Thẩm quyền pháp lý cần tách khỏi vị trí vật lý

Data residency mô tả nơi dữ liệu được lưu trữ hoặc xử lý; jurisdiction liên quan tới pháp nhân, hợp đồng và hệ thống pháp luật điều chỉnh hoạt động cung cấp dịch vụ. Hai yếu tố có liên quan nhưng không đồng nhất.

Tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP cùng có hiệu lực từ ngày 1/1/2026; Nghị định 356 thay thế Nghị định 13/2023/NĐ-CP và quy định chi tiết việc thực thi Luật. Điều đó không có nghĩa mọi dữ liệu cá nhân bắt buộc phải đặt trên cloud nội địa, cũng không có nghĩa chọn cloud nội địa tự động hoàn thành nghĩa vụ tuân thủ. Doanh nghiệp vẫn cần xác định vai trò xử lý dữ liệu, mục đích xử lý, luồng chuyển dữ liệu, hồ sơ đánh giá tác động và các nghĩa vụ áp dụng cho trường hợp của mình.

Phạm vi áp dụng của chứng nhận và báo cáo kiểm toán

Tên chứng nhận không đủ để kết luận một workload đã đáp ứng yêu cầu kiểm soát. ISO/IEC 27001 xác nhận hệ thống quản lý an toàn thông tin trong một phạm vi xác định, trong khi báo cáo SOC 2 cung cấp đánh giá độc lập về thiết kế hoặc hiệu lực vận hành của các kiểm soát theo tiêu chí và kỳ báo cáo cụ thể. PCI DSS tập trung vào dữ liệu tài khoản thanh toán và không thay thế nghĩa vụ bảo vệ dữ liệu cá nhân.

Khi thẩm định nhà cung cấp, doanh nghiệp nên yêu cầu:

  • Chứng chỉ và tuyên bố phạm vi áp dụng
  • Báo cáo SOC 2 Type II hoặc tài liệu đảm bảo tương đương nếu cần
  • PCI DSS Attestation of Compliance đối với môi trường liên quan tới dữ liệu thanh toán
  • Thông tin về data center, dịch vụ và thời kỳ đánh giá được bao phủ
  • Quy trình quản lý sự cố, thông báo vi phạm và lưu giữ bằng chứng

Phân định trách nhiệm bảo mật giữa doanh nghiệp và nhà cung cấp

Chuyển workload lên cloud không chuyển toàn bộ trách nhiệm bảo mật cho nhà cung cấp. AWS mô tả nhà cung cấp chịu trách nhiệm bảo mật “of the cloud”, còn khách hàng chịu trách nhiệm đối với dữ liệu, ứng dụng và cấu hình thuộc phạm vi kiểm soát của mình; Microsoft cũng xác định khách hàng luôn giữ trách nhiệm đối với dữ liệu, danh tính, tài khoản và quản lý truy cập.

Trước khi lựa chọn nền tảng, đội IT và Security cần lập ma trận RACI cho các lớp sau:

  • IAM, tài khoản đặc quyền và MFA
  • Mã hóa, quản lý khóa và vòng đời secret
  • Cấu hình network, firewall và segmentation
  • Vá lỗi hệ điều hành và middleware
  • Backup, restore và kiểm thử DR
  • Logging, monitoring và ứng phó sự cố
  • Quản lý lỗ hổng của ứng dụng

Ma trận này đặc biệt quan trọng khi so sánh một managed service trên hyperscaler với một dịch vụ IaaS hoặc self-managed trên cloud nội địa, vì phạm vi trách nhiệm có thể khác đáng kể.

Độ trễ và hiệu năng thực tế của workload

Khoảng cách địa lý thường ảnh hưởng tới latency, nhưng không thể thay thế kiểm thử. Hiệu năng thực tế còn phụ thuộc routing, peering, băng thông, kiến trúc ứng dụng, cơ chế cache, database round trip và vị trí của các dependency.

Doanh nghiệp nên chạy proof of concept với dữ liệu gần thực tế và đo ít nhất:

  • P50, P95 và P99 response time
  • Jitter và packet loss
  • Thời gian truy cập database và object storage
  • Hiệu năng trong giờ cao điểm
  • Thời gian đồng bộ hoặc sao lưu giữa các môi trường
  • Ảnh hưởng khi chuyển sang tuyến dự phòng

AWS Local Zone tại Hà Nội có thể hỗ trợ một số workload nhạy cảm với độ trễ ở gần người dùng hơn, nhưng doanh nghiệp vẫn phải kiểm tra danh mục dịch vụ có sẵn và sự phụ thuộc vào Region mẹ. Tương tự, cloud nội địa chỉ tạo lợi thế khi toàn bộ đường đi của ứng dụng — không chỉ VM — được thiết kế phù hợp.

Khả năng di chuyển workload và yêu cầu migration

Portability không chỉ là khả năng sao chép một máy ảo. Một kế hoạch migration đầy đủ phải xử lý image, dữ liệu, database, persistent volume, secret, IAM, DNS, network policy, load balancer, observability và quy trình cutover.

Đối với Kubernetes, GreenNode cung cấp hướng dẫn chuyển cluster từ EKS, GKE, cloud khác hoặc on-premise sang VKS bằng Velero. Quy trình sử dụng vStorage S3 làm nơi chứa backup, yêu cầu chuẩn bị tài nguyên đích tương ứng, chuyển các tài nguyên nằm ngoài cluster và ánh xạ StorageClass trước khi restore. Tài liệu cũng cho thấy migration không phải thao tác “lift-and-shift” duy nhất: database, container image và storage cần được xử lý như các luồng công việc riêng.

Đối với object storage, DataSync của GreenNode hỗ trợ chuyển dữ liệu từ Amazon S3, Google Cloud Storage, nền tảng tương thích S3 và hệ thống on-premise sang vStorage; tài liệu hiện công bố hạ tầng truyền dữ liệu tối đa 1 Gbps. Con số này nên được xem là mức năng lực công bố của dịch vụ, không phải cam kết thời gian migration cho mọi dự án, vì tốc độ thực tế còn phụ thuộc nguồn dữ liệu, số lượng object, kích thước file, băng thông và giới hạn API.

Lựa chọn mô hình cloud theo đặc điểm workload

Đặc điểm workloadHướng triển khai nên đánh giá trướcLý do
Ứng dụng toàn cầu, cần nhiều managed service chuyên sâuHyperscalerTận dụng độ phủ region, hệ sinh thái dịch vụ và công cụ vận hành toàn cầu.
Dữ liệu cần đặt và xử lý rõ ràng tại Việt NamCloud nội địa hoặc kiến trúc có local data layerRút ngắn phạm vi vị trí dữ liệu và giúp doanh nghiệp kiểm chứng kiến trúc trong nước.
Ứng dụng phục vụ chủ yếu người dùng Việt Nam, nhạy cảm với độ trễCloud nội địa hoặc hạ tầng edge/local phù hợpCó thể giảm quãng đường truyền; cần benchmark trước khi quyết định.
Hệ thống đã phụ thuộc sâu vào database, serverless hoặc analytics độc quyềnTiếp tục trên hyperscaler, sau đó tách dần các thành phần có thể di chuyểnGiảm rủi ro tái kiến trúc và gián đoạn vận hành.
Kubernetes, VM hoặc object storage có mức chuẩn hóa caoCó thể đánh giá chuyển sang cloud nội địaCông nghệ phổ biến và giao diện tương thích có thể hỗ trợ migration theo giai đoạn.
DR cho hệ thống hiện cóMulti-cloud hoặc hybrid cloudTách fault domain và mở thêm phương án phục hồi, nhưng phải kiểm thử tính nhất quán dữ liệu và failover.
Dữ liệu nhạy cảm tại Việt Nam nhưng ứng dụng vẫn cần dịch vụ toàn cầuKiến trúc hybrid hoặc multi-cloudGiữ data layer phù hợp tại Việt Nam và kết nối có kiểm soát tới các dịch vụ khác.

Bảng trên là điểm khởi đầu cho đánh giá kiến trúc, không phải quy tắc áp dụng tự động. Đặc biệt với dữ liệu cá nhân hoặc hệ thống thuộc ngành có quy định riêng, Legal/DPO và Security cần xác nhận yêu cầu trước khi đội kỹ thuật chọn mô hình triển khai.

Kết hợp hyperscaler và cloud nội địa trong kiến trúc multi-cloud

Với doanh nghiệp đã vận hành ổn định trên AWS, Azure hoặc Google Cloud, chuyển toàn bộ hệ thống sang một nền tảng khác thường tạo ra rủi ro và chi phí không cần thiết. Một phương án thực tế hơn là phân loại workload, sau đó di chuyển trước các thành phần có lý do rõ ràng về dữ liệu, độ trễ, khả năng kiểm soát hoặc chi phí.

Kiến trúc mục tiêu có thể gồm:

  1. Giữ các dịch vụ toàn cầu, analytics hoặc ứng dụng phụ thuộc sâu vào managed service trên hyperscaler.
  2. Đặt database, storage, Kubernetes hoặc ứng dụng phục vụ thị trường Việt Nam trên cloud nội địa khi phù hợp.
  3. Kết nối hai môi trường bằng leased line, Interconnect hoặc site-to-site VPN theo yêu cầu bảo mật và băng thông.
  4. Chuẩn hóa IAM, logging, monitoring và incident response trên toàn bộ môi trường.
  5. Thiết kế backup, DR và cutover với RTO/RPO được phê duyệt.

GreenNode mô tả Multicloud Connection là kết nối leased line riêng giữa GreenNode và nhà cung cấp cloud khác, giúp dữ liệu không phải truyền qua Internet công cộng; tài liệu hiện liệt kê AWS là cloud được hỗ trợ. Tài liệu này có một điểm chưa nhất quán khi phần “Benefits” nhắc tới Alibaba Cloud, vì vậy doanh nghiệp nên xác nhận trực tiếp phạm vi cloud, địa điểm kết nối, băng thông, dự phòng và SLA trước khi đưa vào thiết kế.

Với hệ thống on-premise, Hybrid Interconnect hoặc site-to-site VPN có thể tạo lớp kết nối giữa data center riêng và cloud. Mục tiêu không phải gom mọi thành phần về một nơi, mà xây dựng một mặt phẳng vận hành thống nhất với routing, security policy và observability được kiểm soát.

Quy trình đánh giá và lựa chọn nền tảng cloud

Bước 1: Phân loại workload và dữ liệu

Xác định chủ sở hữu, mức độ quan trọng, loại dữ liệu, người dùng, dependency, yêu cầu RTO/RPO và nghĩa vụ pháp lý. Không nên bắt đầu từ danh sách dịch vụ cloud; nên bắt đầu từ yêu cầu kinh doanh và rủi ro nếu workload gián đoạn hoặc dữ liệu bị truy cập sai thẩm quyền.

Bước 2: Xác định tiêu chí loại trừ

Một số tiêu chí có thể trở thành điều kiện bắt buộc, chẳng hạn dữ liệu phải lưu tại Việt Nam, kết nối không đi qua public Internet, chứng nhận phải bao phủ đúng dịch vụ, hoặc support phải phản hồi trong một khoảng thời gian cụ thể. Nhà cung cấp không đáp ứng điều kiện loại trừ không nên tiếp tục vào vòng đánh giá giá.

Bước 3: Chấm điểm theo trọng số

Doanh nghiệp có thể xây ma trận trọng số theo từng workload:

Nhóm tiêu chíTrọng số tham khảo
Data residency và jurisdiction25%
Security, compliance và auditability20%
Reliability, backup và DR20%
Performance và connectivity15%
Portability và khả năng migration10%
TCO và điều khoản thương mại10%

Trọng số trên chỉ là cấu trúc tham khảo. Workload toàn cầu có thể ưu tiên độ phủ và hệ sinh thái; hệ thống tài chính hoặc dữ liệu nhạy cảm có thể tăng trọng số cho jurisdiction, auditability và DR.

Bước 4: Chạy proof of concept

PoC cần kiểm tra các giả định quan trọng nhất thay vì chỉ xác nhận rằng ứng dụng “có thể chạy”. Phạm vi nên gồm benchmark hiệu năng, network path, restore backup, quyền truy cập, audit log, failover, khả năng tích hợp công cụ hiện tại và quy trình hỗ trợ khi có sự cố.

Bước 5: Migration theo từng vòng

Bắt đầu với workload có dependency rõ, khả năng rollback cao và tác động kinh doanh có thể kiểm soát. Sau mỗi vòng, doanh nghiệp cần cập nhật runbook, baseline hiệu năng, chi phí thực tế, lỗi phát sinh và điều kiện để mở rộng sang workload tiếp theo.

Vai trò của GreenNode trong kiến trúc hybrid và multi-cloud

GreenNode vận hành hạ tầng cloud tại Hà Nội và TP.HCM; trang Cloud Server của GreenNode công bố năm Availability Zone tại Việt Nam, trong khi toàn bộ mạng lưới khu vực của nền tảng gồm sáu Availability Zone tại Việt Nam và Thái Lan. Vì vậy, doanh nghiệp cần chọn đúng region và xác nhận vị trí của từng thành phần nếu mục tiêu là giữ một workload cụ thể hoàn toàn tại Việt Nam.

Đối với yêu cầu bảo mật và kiểm toán, GreenNode công bố hạ tầng phù hợp với ISO/IEC 27001, 27017, 27018 và PCI DSS; trang Sovereign AI Cloud cũng liệt kê SOC 2 Type II, Uptime Institute Tier III và TVRA trong nhóm chứng nhận hoặc báo cáo có thể xác minh. Khi thẩm định, doanh nghiệp vẫn nên yêu cầu tài liệu hiện hành và kiểm tra phạm vi có bao phủ đúng dịch vụ dự kiến sử dụng hay không.

Về migration và multi-cloud, các tài liệu kỹ thuật hiện có hỗ trợ ba hướng triển khai đáng chú ý:

  • Chuyển Kubernetes từ EKS, GKE, cloud khác hoặc on-premise sang VKS bằng Velero và vStorage S3.
  • Chuyển object storage từ Amazon S3, Google Cloud Storage, nền tảng tương thích S3 hoặc on-premise sang vStorage bằng DataSync.
  • Kết nối GreenNode với AWS qua leased line riêng bằng Multicloud Connection, hoặc kết nối hệ thống doanh nghiệp qua Interconnect/VPN.

Những năng lực này phù hợp với chiến lược selective workload placement: doanh nghiệp không cần từ bỏ hyperscaler, mà có thể bổ sung một lớp cloud nội địa cho workload cần kiểm soát rõ hơn tại Việt Nam.

Lựa chọn nền tảng cloud dựa trên yêu cầu workload

Hyperscaler vẫn là lựa chọn mạnh cho quy mô toàn cầu, hệ sinh thái dịch vụ rộng và các ứng dụng cần triển khai nhanh trên nhiều thị trường. Cloud nội địa đáng được ưu tiên đánh giá khi workload cần vị trí dữ liệu rõ ràng tại Việt Nam, kết nối gần người dùng và hệ thống trong nước, hỗ trợ địa phương hoặc chuỗi pháp lý dễ kiểm chứng hơn.

Đối với phần lớn doanh nghiệp đã sử dụng AWS, Azure hoặc Google Cloud, kiến trúc hiệu quả không nhất thiết là thay thế hoàn toàn. Cách tiếp cận ít rủi ro hơn là giữ workload phù hợp trên hyperscaler, chuyển có chọn lọc các workload quan trọng sang cloud nội địa và kết nối hai môi trường bằng kiến trúc hybrid hoặc multi-cloud được kiểm thử.

GreenNode có thể phối hợp cùng doanh nghiệp đánh giá workload, thiết kế kiến trúc mục tiêu và xây dựng kế hoạch migration theo từng giai đoạn. Bước đầu nên là một buổi assessment tập trung vào data flow, dependency, RTO/RPO, kết nối và tiêu chí tuân thủ — trước khi lựa chọn công nghệ hoặc cam kết di chuyển quy mô lớn.