Lưu trữ file Salesforce trên server nội bộ (on-premise) qua SFTP/MinIO — giữ dữ liệu trong nước
Salesforce là dịch vụ SaaS chạy trên cloud, nhưng phần chiếm dung lượng và nhạy cảm nhất — file đính kèm như hợp đồng, hồ sơ, chứng từ — hoàn toàn có thể tách ra lưu trên server nội bộ của doanh nghiệp. Uptech offload byte file sang SFTP, MinIO (object storage tương thích S3) hoặc NAS đặt tại Việt Nam, còn Salesforce chỉ giữ metadata và link tới file; nhờ đó dữ liệu ở trong tầm kiểm soát của doanh nghiệp, đáp ứng yêu cầu dữ liệu trong nước và Nghị định 13/2023, mà vẫn giữ nguyên link record và phân quyền.
- 7 phút đọc
- Cập nhật 24/09/2026
- Báo giá VND, hợp đồng & hóa đơn VAT
- Hỗ trợ on-premise & tuân thủ dữ liệu VN
Lưu trữ file Salesforce on-premise nghĩa là gì?
Salesforce là phần mềm SaaS chạy trên hạ tầng cloud của Salesforce, nên bản thân ứng dụng CRM không thể đặt tại chỗ. Nhưng thứ khiến nhiều doanh nghiệp lo ngại lại không phải ứng dụng, mà là file đính kèm chứa dữ liệu nhạy cảm — hợp đồng, hồ sơ khách hàng, chứng từ, ảnh hiện trường. Những file này hoàn toàn có thể tách khỏi Salesforce và lưu trên server do doanh nghiệp kiểm soát.
Với mô hình on-premise, byte của file nằm trên hạ tầng nội bộ (SFTP, MinIO, NAS/file server), còn Salesforce chỉ giữ metadata và một liên kết trỏ tới file. Người dùng vẫn mở file ngay trên record như bình thường, nhưng dữ liệu thực tế không rời khỏi hệ thống của doanh nghiệp, đồng thời dung lượng đếm trong Salesforce giảm mạnh.
- Byte file lưu trên server nội bộ; Salesforce chỉ giữ link và phân quyền.
- Phù hợp yêu cầu dữ liệu trong nước hoặc không đưa lên cloud công cộng.
- Tận dụng NAS/SAN/object storage sẵn có, kiểm soát trọn vòng đời file.
Kiến trúc: SFTP, MinIO hay NAS — và Salesforce cloud kết nối ra sao?
Uptech chọn backend theo khối lượng file, mẫu truy cập và năng lực vận hành của doanh nghiệp. SFTP triển khai nhanh, quen thuộc, hợp file lưu tuần tự và bàn giao. MinIO là object storage tương thích S3 API chạy on-prem, phù hợp khối lượng lớn nhờ versioning và lifecycle. NAS/file server tận dụng hạ tầng lưu trữ có sẵn để tối ưu chi phí.
Vì Salesforce nằm trên cloud, kết nối tới kho on-prem đi qua một gateway an toàn thay vì mở thẳng server nội bộ ra internet: Salesforce gọi middleware để lấy signed URL có thời hạn, truy cập kho nội bộ qua kênh mã hóa (TLS kèm IP allowlist, VPN hoặc secure tunnel/reverse proxy). Nhờ vậy người dùng bấm link trên record là mở đúng file, còn bề mặt tấn công vẫn được kiểm soát chặt.
- SFTP: triển khai nhanh, hợp file lưu tuần tự và bàn giao định kỳ.
- MinIO (S3-compatible): khối lượng lớn, versioning, lifecycle, dễ mở rộng.
- NAS/file server: tận dụng hạ tầng lưu trữ sẵn có, tối ưu chi phí.
- Gateway mã hóa + signed URL: Salesforce cloud mở được file on-prem an toàn, không phơi server ra internet.
Bảo mật, phân quyền và tuân thủ dữ liệu trong nước
Đặt file tại chỗ chỉ có lợi khi được kiểm soát chặt. Uptech mã hóa dữ liệu khi truyền (TLS) và khi lưu (at-rest), ánh xạ phân quyền theo user/profile của Salesforce sang quyền truy cập ở kho nội bộ, ghi audit trail mọi lượt mở/tải, kèm sao lưu và kế hoạch phục hồi. Trải nghiệm người dùng không đổi, còn quyền kiểm soát khóa và log nằm trong tay doanh nghiệp.
Đặt dữ liệu tại Việt Nam giúp đáp ứng yêu cầu dữ liệu trong nước và Nghị định 13/2023 về bảo vệ dữ liệu cá nhân — đặc biệt với ngành ngân hàng, bảo hiểm, y tế và khối công. Uptech làm dịch vụ tích hợp tùy chỉnh, không tự nhận là đối tác chính thức của Salesforce và không bán account share.
- Mã hóa in-transit (TLS) và at-rest; khóa và log do doanh nghiệp kiểm soát.
- Ánh xạ phân quyền Salesforce sang quyền truy cập kho nội bộ.
- Audit trail lượt mở/tải + sao lưu và phục hồi định kỳ.
- Dữ liệu đặt tại Việt Nam, phù hợp NĐ 13/2023 và ngành regulated.
Uptech triển khai on-premise như thế nào?
Uptech khảo sát hạ tầng hiện có (server, mạng, chính sách bảo mật) và yêu cầu tuân thủ, chọn backend phù hợp (SFTP/MinIO/NAS), thiết kế gateway an toàn cùng luồng offload/archive và phương án rollback. Trước khi go-live, đội triển khai chạy POC trên sandbox để đo phần trăm dung lượng giảm và xác nhận không ảnh hưởng automation, report hay tích hợp hiện có.
Với doanh nghiệp muốn cân bằng chi phí và tốc độ, Uptech hỗ trợ mô hình hybrid: file nóng (hay dùng) để gần Salesforce hoặc trên cloud, file nguội (cũ, ít truy cập) archive về on-prem. Toàn bộ có hợp đồng, nghiệm thu và hóa đơn VAT.
- Khảo sát hạ tầng + yêu cầu tuân thủ, chốt backend SFTP/MinIO/NAS.
- Thiết kế gateway an toàn + luồng offload/archive + rollback.
- POC sandbox: đo dung lượng giảm và xác nhận an toàn vận hành.
- Tùy chọn hybrid (nóng cloud / nguội on-prem); báo giá VND, hợp đồng, hóa đơn GTGT.
Câu hỏi thường gặp
Những điểm doanh nghiệp thường cần làm rõ về tích hợp & lưu trữ file salesforce.
Salesforce là SaaS thì lưu file 'on-premise' kiểu gì?
Ứng dụng Salesforce vẫn chạy trên cloud, nhưng byte của file đính kèm được tách ra lưu trên server nội bộ (SFTP/MinIO/NAS). Salesforce chỉ giữ metadata và link; khi người dùng bấm mở file, hệ thống lấy signed URL có thời hạn để truy cập kho nội bộ qua kênh mã hóa. Nhờ đó dữ liệu thực tế nằm trên hạ tầng doanh nghiệp kiểm soát.
Nên chọn SFTP, MinIO hay NAS?
Tùy khối lượng file, mẫu truy cập và hạ tầng sẵn có. SFTP hợp triển khai nhanh và file lưu tuần tự; MinIO (tương thích S3, có versioning/lifecycle) hợp khối lượng lớn và nhu cầu mở rộng; NAS/file server hợp khi muốn tận dụng thiết bị lưu trữ đã đầu tư. Uptech tư vấn backend phù hợp trong bước khảo sát.
Lưu file on-prem có giữ được link record và phân quyền không?
Có. Link file vẫn nằm trên đúng record Salesforce và phân quyền theo user/profile được ánh xạ sang quyền truy cập ở kho nội bộ, kèm audit trail. Người dùng mở/tải file như bình thường; điểm khác biệt là byte file nằm trên server của doanh nghiệp và dung lượng đếm trong Salesforce giảm.
Giải pháp on-premise có đáp ứng Nghị định 13/2023 và dữ liệu trong nước không?
Có. Vì dữ liệu file được đặt trên hạ tầng tại Việt Nam do doanh nghiệp kiểm soát, mô hình này phù hợp yêu cầu dữ liệu trong nước và Nghị định 13/2023 về bảo vệ dữ liệu cá nhân, cùng chính sách mã hóa, phân quyền và audit — đặc biệt cho ngành ngân hàng, bảo hiểm, y tế và khối công.
Có làm POC trước và xuất hóa đơn VAT không?
Có. Uptech chạy POC trên sandbox để đo phần trăm dung lượng giảm và xác nhận không ảnh hưởng automation/report/phân quyền trước khi triển khai chính thức. Sau đó báo giá VND theo phạm vi thực tế, ký hợp đồng, nghiệm thu và xuất hóa đơn điện tử GTGT (hóa đơn đỏ) theo mã số thuế.
Cần nén, xuất & lưu trữ file Salesforce tối ưu chi phí?
Uptech tích hợp nén, xuất và offload (archive) file đính kèm Salesforce ra S3/SharePoint/Azure hoặc server nội bộ — giảm 40-85% dung lượng, giữ nguyên link record và phân quyền, có hóa đơn VAT và báo giá VND.
- Phản hồi trong ngày làm việc gần nhất
- Báo giá VND kèm hợp đồng và hóa đơn VAT
- POC đo % dung lượng giảm trước khi triển khai