Dữ liệu cây nên thuộc quyền kiểm soát của người chịu trách nhiệm với cái cây — chủ vườn, đơn vị quản lý, hoặc người nhận cây theo thoả thuận — chứ không phải của nền tảng phần mềm; điều đó chỉ thành sự thật khi hợp đồng ghi rõ, dữ liệu xuất được ra định dạng mở, mã QR trỏ về tên miền mình giữ, và có bản sao lưu nằm ngoài nền tảng. Thiếu một trong bốn điều này, danh tính của cây phụ thuộc vào sự tồn tại của một công ty.
Một cây có thể sống năm mươi năm, một nền tảng phần mềm thường không sống được lâu như vậy. Đã có những dự án trồng cây kỷ niệm, nhận nuôi cây ở nhiều nơi trên thế giới mà thẻ trên cây vẫn còn nhưng quét ra trang lỗi, vì đơn vị vận hành đã ngừng hoạt động. Bài này giải thích các lớp quyền đối với dữ liệu cây, cách sao lưu đủ an toàn mà không phức tạp, và cách thiết kế để mã trên cây sống lâu hơn phần mềm.
Dữ liệu cây có những ai liên quan
Chủ vườn hoặc đơn vị quản lý cây. Là người tạo ra phần lớn dữ liệu: mã cây, nguồn giống, nhật ký chăm sóc, ảnh, toạ độ. Họ cần dữ liệu để vận hành và chứng minh nguồn gốc. Về lý, họ nên có toàn quyền truy cập và xuất dữ liệu về vườn của mình.
Người nhận nuôi cây, người trồng cây kỷ niệm. Họ đóng góp thông tin cá nhân, lời nhắn, ảnh gia đình, và mong được xem hồ sơ cây lâu dài. Phần dữ liệu họ đóng góp và quyền xem hồ sơ cây của họ cần được ghi rõ trong thoả thuận, kể cả khi vườn đổi chủ.
Nền tảng phần mềm. Lưu trữ và xử lý dữ liệu theo hợp đồng dịch vụ. Một số điều khoản cho phép nền tảng dùng dữ liệu tổng hợp vào mục đích riêng như cải thiện sản phẩm hay thống kê thị trường; điều này không sai nếu được nói rõ, nhưng cần đọc kỹ.
Bên thứ ba. Khách hàng mua nông sản, đơn vị chứng nhận, nhà tài trợ dự án trồng cây, cơ quan quản lý. Họ cần xem một phần dữ liệu, ở mức độ khác nhau, và thường không cần quyền sửa.
Đọc điều khoản dữ liệu trước khi đưa cả vườn lên một nền tảng
Phần lớn người dùng bỏ qua điều khoản dịch vụ, nhưng với dữ liệu cần sống hàng chục năm, vài phút đọc mục dữ liệu là đáng. Những điểm cần tìm gồm: ai sở hữu dữ liệu người dùng nhập vào; nền tảng được dùng dữ liệu vào mục đích gì; có được chia sẻ hoặc bán dữ liệu cho bên khác không; khi chấm dứt hợp đồng, dữ liệu được giữ bao lâu, có xuất được không và ở định dạng nào; khi nền tảng ngừng dịch vụ thì báo trước bao lâu.
Nếu điều khoản im lặng về việc xuất dữ liệu, hoặc chỉ cho xuất ở định dạng riêng chỉ chính nền tảng đọc được, đó là dấu hiệu khoá nhà cung cấp. Với dự án quy mô lớn như trồng cây cho doanh nghiệp, trường học, có thể đề nghị bổ sung phụ lục về dữ liệu: quyền xuất định kỳ, định dạng xuất, thời gian báo trước khi ngừng dịch vụ, và nghĩa vụ hỗ trợ chuyển dữ liệu. Nhà cung cấp nghiêm túc thường không ngại những yêu cầu này.
Bốn rủi ro mất danh tính cây và cách phòng
Mỗi rủi ro dưới đây đều đã xảy ra với các dự án dữ liệu nói chung. Cột cuối là biện pháp phòng ngừa đơn giản nhất:
| Rủi ro | Chuyện gì xảy ra | Phòng ngừa |
|---|---|---|
| Nền tảng ngừng dịch vụ | Hồ sơ biến mất, mã QR quét ra trang lỗi | Xuất dữ liệu định kỳ, QR trỏ về tên miền riêng |
| Tên miền hết hạn | Mã QR trỏ về trang của người khác, có thể là trang lừa đảo | Gia hạn dài hạn, bật tự động gia hạn, nhiều người cùng theo dõi |
| Người phụ trách nghỉ việc | Không ai biết mật khẩu, nơi lưu dữ liệu, quy ước mã | Tài khoản thuộc tổ chức, tài liệu bàn giao, ít nhất hai người quản trị |
| Hỏng thiết bị, xoá nhầm | Mất ảnh, mất nhật ký nhiều năm | Sao lưu nhiều bản, nhiều nơi, thử khôi phục định kỳ |
Rủi ro tên miền hết hạn đặc biệt nguy hiểm vì nó không chỉ làm mất dữ liệu mà còn biến hàng trăm mã QR trên cây thành lối dẫn tới nơi người khác kiểm soát. Tên miền dùng cho QR trên cây nên được gia hạn nhiều năm một lần và giao cho tổ chức, không phải tài khoản cá nhân của một nhân viên.
Thiết kế mã QR sống lâu hơn phần mềm
Cách đơn giản nhất để mã QR trên cây không phụ thuộc vào nền tảng là để mã trỏ tới một đường dẫn thuộc tên miền mình sở hữu, có dạng ổn định theo mã cây — ví dụ đường dẫn kết thúc bằng mã cây do vườn đặt. Máy chủ của tên miền đó làm nhiệm vụ chuyển hướng tới nơi đang lưu hồ sơ. Hôm nay hồ sơ nằm trên nền tảng A, năm sau chuyển sang nền tảng B, chỉ cần đổi quy tắc chuyển hướng; hàng nghìn thẻ đã khắc trên cây không phải thay.
Mã QR động do các dịch vụ tạo mã cung cấp cũng hoạt động theo nguyên lý chuyển hướng, nhưng đường dẫn trung gian thuộc tên miền của dịch vụ đó. Khi ngừng trả phí hoặc dịch vụ đóng cửa, mã chết. Vì vậy, với thẻ khắc vĩnh viễn trên cây, nên dùng chuyển hướng qua tên miền của chính mình thay vì QR động của bên thứ ba.
Kể cả khi mọi thứ đều hỏng, mã cây khắc bằng chữ số trên thẻ vẫn là lối thoát cuối cùng: người có bản sao dữ liệu chỉ cần tra mã đó trong bảng tính là tìm lại được hồ sơ. Đây là lý do mã cây phải là mã của vườn, ngắn, đọc được bằng mắt, không phải chuỗi ký tự ngẫu nhiên dài do phần mềm sinh ra.
Sao lưu dữ liệu cây theo quy tắc ba bản
Quy tắc sao lưu ba – hai – một được dùng rộng rãi trong công nghệ thông tin: ba bản dữ liệu, trên hai loại phương tiện khác nhau, một bản để ở nơi khác. Áp dụng cho dữ liệu cây như sau:
- Bản thứ nhất là dữ liệu đang dùng, nằm trên nền tảng hoặc máy tính làm việc.
- Bản thứ hai là bản xuất định kỳ ra định dạng mở — bảng tính cho hồ sơ và nhật ký, thư mục ảnh đặt tên theo mã cây và ngày — lưu trên ổ cứng rời hoặc máy tính khác.
- Bản thứ ba nằm ở nơi khác về vật lý: một dịch vụ lưu trữ đám mây khác với nền tảng chính, hoặc ổ cứng gửi ở nhà người thân, văn phòng khác.
- Đặt lịch cố định, ví dụ cuối mỗi tháng hoặc sau mỗi mùa thu hoạch, và ghi lại ngày sao lưu.
- Mỗi năm ít nhất một lần thử khôi phục: mở bản sao, kiểm tra đủ số cây, đủ ảnh, đọc được nhật ký.
Bước thử khôi phục thường bị bỏ qua nhất mà lại quan trọng nhất. Một bản sao lưu chưa từng được mở thử là một bản sao lưu chưa biết có dùng được hay không. Ảnh là phần dễ thiếu nhất: nhiều bản xuất chỉ chứa đường dẫn tới ảnh trên máy chủ, không chứa chính tệp ảnh.
Khi vườn đổi chủ, chia đất hoặc dự án kết thúc
Danh tính cây gắn với đất, nhưng dữ liệu cây thường gắn với người. Khi vườn được bán, chia cho con cháu hay dự án trồng cây kết thúc, câu hỏi dữ liệu đi đâu cần được trả lời rõ. Người mua vườn có được nhận hồ sơ cây không? Người đã nhận nuôi cây còn được xem cập nhật không? Ảnh và lời nhắn của các gia đình trồng cây kỷ niệm sẽ được giữ hay xoá?
Thoả thuận tốt nên có một điều khoản về chuyển giao dữ liệu cùng tài sản, và một điều khoản về quyền của người đóng góp dữ liệu cá nhân khi chủ thể quản lý thay đổi. Với gia đình, việc đơn giản nhất là in hoặc lưu bản hồ sơ cây quan trọng — cây ông bà trồng, cây quý — cùng giấy tờ đất, để người kế thừa nhận được cả câu chuyện của cây chứ không chỉ mảnh đất có cây.
Với dự án trồng rừng hay trồng cây cộng đồng, khi kết thúc giai đoạn tài trợ, nên bàn giao dữ liệu cho một đơn vị sẽ tiếp tục quản lý cây — chính quyền xã, ban quản lý rừng, nhà trường — kèm tài liệu mô tả cấu trúc dữ liệu và quy ước mã. Dữ liệu nằm lại trong tài khoản của một đơn vị đã giải thể thì cũng như mất.
Dữ liệu tổng hợp và giá trị thương mại của dữ liệu cây
Dữ liệu từng cây có vẻ nhỏ, nhưng khi gom từ hàng nghìn vườn, nó trở thành bức tranh về giống nào đang được trồng nhiều, vùng nào cây hay chết, mùa vụ dịch chuyển thế nào — thông tin có giá trị với doanh nghiệp giống, phân bón, thu mua. Một số nền tảng sống được nhờ chính giá trị này. Điều đó không xấu, nhưng chủ vườn nên biết dữ liệu của mình có nằm trong bức tranh đó không, có được ẩn danh không, và mình được gì khi đóng góp.
Câu hỏi thực tế khi đọc điều khoản: dữ liệu có được gộp với dữ liệu vườn khác để phân tích không; kết quả phân tích có được bán cho bên thứ ba không; toạ độ vườn và sản lượng có được ẩn danh trước khi dùng không; mình có quyền từ chối mà vẫn dùng được dịch vụ không. Với hợp tác xã hoặc nhóm nhà vườn, có thể cùng nhau thương lượng điều khoản tốt hơn so với từng hộ đơn lẻ.
Danh mục kiểm tra nhanh cho chủ vườn
Mình có xuất được toàn bộ dữ liệu ngay hôm nay không? Nếu câu trả lời là không biết, hãy thử ngay; đó là cách duy nhất để biết.
Mã QR trên cây trỏ về tên miền của ai? Quét thử một mã, nhìn tên miền hiện ra. Nếu không phải của mình, tính phương án chuyển hướng trước khi gắn thêm thẻ.
Ai có quyền quản trị cao nhất? Nên có ít nhất hai người, và tài khoản thuộc tổ chức hoặc gia đình chứ không thuộc một cá nhân dễ rời đi.
Bản sao lưu gần nhất là ngày nào, có ảnh không? Nếu đã quá một mùa, đến lúc sao lưu lại. Kiểm tra bản sao có chứa tệp ảnh thật chứ không chỉ đường dẫn.
Tên miền gia hạn tới bao giờ? Ghi ngày hết hạn ở nơi nhiều người thấy, bật tự động gia hạn, cập nhật phương thức thanh toán.
Câu hỏi thường gặp
Dữ liệu nhập vào ứng dụng quản lý vườn có phải là của mình không?
Tuỳ điều khoản dịch vụ. Nhiều nền tảng ghi rõ người dùng giữ quyền với dữ liệu, nhưng cho phép nền tảng sử dụng ở mức nhất định. Cần đọc mục dữ liệu trong điều khoản, đặc biệt các phần về chia sẻ với bên thứ ba và xuất dữ liệu khi chấm dứt.
Mã QR động có an toàn cho thẻ cây lâu năm không?
Kém an toàn hơn đường dẫn qua tên miền riêng, vì mã phụ thuộc vào dịch vụ tạo mã còn hoạt động và còn được trả phí. Nếu đã dùng QR động, nên lên kế hoạch chuyển sang tên miền riêng khi thay thẻ đợt sau.
Sao lưu lên một dịch vụ đám mây có đủ không?
Chưa đủ nếu đó là bản duy nhất ngoài bản đang dùng. Tài khoản đám mây có thể bị khoá, bị xoá nhầm hoặc mất quyền truy cập. Nên có thêm một bản trên ổ cứng ở nơi khác, và thử khôi phục định kỳ.
Nếu nền tảng báo sắp đóng cửa thì làm gì trước tiên?
Xuất toàn bộ dữ liệu ngay, gồm cả ảnh và lịch sử nhật ký; kiểm tra bản xuất đủ số cây; nếu QR trên cây trỏ về nền tảng đó, liên hệ hỏi họ có hỗ trợ chuyển hướng không, đồng thời chuẩn bị thay thẻ với đường dẫn qua tên miền riêng.
Người nhận nuôi cây có quyền yêu cầu xoá thông tin của mình không?
Về nguyên tắc bảo vệ dữ liệu cá nhân, người cung cấp thông tin có quyền yêu cầu xoá hoặc hạn chế xử lý trong những trường hợp nhất định theo pháp luật hiện hành. Đơn vị vận hành nên có quy trình tiếp nhận yêu cầu này và tách thông tin cá nhân khỏi dữ liệu kỹ thuật của cây.
Có cần thuê chuyên gia công nghệ để sao lưu dữ liệu cây không?
Với vườn nhỏ thì không. Xuất bảng tính, chép thư mục ảnh ra ổ cứng rời và một dịch vụ lưu trữ khác, ghi ngày sao lưu là đủ. Dự án lớn có nhiều người dùng, nhiều nguồn dữ liệu mới cần người chuyên trách thiết lập sao lưu tự động.