Tiếp nhận bảo trì hệ thống cũ không có tài liệu

"Công ty làm ra hệ thống đã không liên lạc được." "Không có tài liệu nào cả." "Người duy nhất hiểu hệ thống đã nghỉ việc." Ngay cả trong những trường hợp này, hệ thống vẫn có thể được bên khác tiếp nhận bảo trì.

Mã nguồn trên máy chủ chính là bản tài liệu chính xác nhất. Đọc mã nguồn, chúng ta biết hệ thống có những màn hình nào, tính toán và tuân theo quy tắc nghiệp vụ ra sao. Bài viết này trình bày những gì nên kiểm tra ngay hôm nay và quy trình tiếp nhận, dù nhà phát triển cũ đã biến mất hay bạn chỉ muốn đổi đơn vị bảo trì.

Bạn có đang gặp những tình huống này?

Không có gì bất thường cả. Hệ thống càng cũ thì càng dễ rơi vào tình trạng này.

Rủi ro khi bỏ mặc hệ thống cũ

• Lỗ hổng không được vá: không có ai sửa được hệ thống thì các lỗ hổng mới cứ thế bị bỏ ngỏ.
• Sự cố không ai sửa được: khi lỗi làm dừng công việc, không ai tìm ra nguyên nhân.
• Quy định thay đổi, hệ thống thì không: thuế suất, luật hay hệ thống của đối tác thay đổi mà bạn không thể cập nhật.
• Hợp đồng hết hạn: nếu không ai biết ai đứng tên máy chủ, tên miền, việc gia hạn có thể bị bỏ lỡ và website ngừng hoạt động.

Điều đã xảy ra vào tháng 10/2026

"Lỗ hổng" không phải chuyện xa vời. Tháng 10/2026, lỗ hổng PHP nghiêm trọng "PHP2shell" đã được công bố.

• 21/10

  PHP phát hành bản vá

  Hai lỗ hổng cho phép chạy mã mà không cần đăng nhập được khắc phục.

• 22/10

  Nhật Bản phát cảnh báo

  IPA và JPCERT/CC kêu gọi mọi đơn vị dùng PHP cập nhật.

• 26/10

  Xác nhận đã bị khai thác

  Cơ quan CISA của Mỹ đưa cả hai vào danh sách lỗ hổng đã bị khai thác trên thực tế.

Hệ thống có người chăm lo sẽ được vá ngay. Hệ thống không có ai thì tiếp tục bị phơi nhiễm. Xem cần làm gì với PHP2shell.

Danh sách kiểm tra cho hôm nay

Dù chưa chọn được đơn vị tiếp nhận, kiểm tra trước những điểm sau sẽ giúp việc bàn giao suôn sẻ hơn nhiều.

1. Xác định ai vào được hệ thống

   Ai đứng tên máy chủ, tên miền và ai đăng nhập được trang quản trị.

2. Bảo vệ dữ liệu

   Kiểm tra có bản sao lưu không, và bản gần nhất là khi nào.

3. Thu thập manh mối

   Ghi lại người dùng, tài liệu còn sót, dịch vụ kết nối và hợp đồng cũ.

Cách chúng tôi tiếp nhận hệ thống không có tài liệu

Dù không có tài liệu, chương trình vẫn nằm trên máy chủ. Chúng tôi đọc nó, chạy thử để xác nhận cách hoạt động, rồi biến những gì tìm được thành tài liệu rõ ràng.

HIỆN TẠIMã nguồn trên máy chủKhông tài liệu, như một "hộp đen"

PHÂN TÍCHĐọc mã và chạy thửXác nhận quy tắc nghiệp vụ trên môi trường thử nghiệm

SAU ĐÓTài liệu và bảo trìAi tiếp quản cũng nắm được

Tại Digi Dinos, việc tiếp nhận hệ thống không có tài liệu, không còn nhà phát triển gốc đi theo các bước sau:

1. Trao đổi

   Cách bạn đang dùng hệ thống hằng ngày và vấn đề gặp phải.

2. Khảo sát

   Máy chủ, phiên bản PHP và framework, cơ sở dữ liệu, các kết nối.

3. Phân tích mã nguồn

   Chúng tôi tự đọc mã và chạy thử trên môi trường thử nghiệm để tìm lại quy tắc nghiệp vụ.

4. Dựng lại tài liệu

   Danh sách màn hình, chức năng, trường dữ liệu và cấu hình máy chủ, trình bày dễ hiểu.

5. Báo cáo rủi ro và đề xuất kế hoạch

   Việc cần sửa ngay, việc có thể để sau, chi phí dự kiến, cùng các phương án: tiếp tục bảo trì, sửa một phần hoặc làm mới.

6. Bảo trì liên tục

   Vá lỗ hổng, xử lý sự cố và cải tiến nhỏ.

Những tài liệu chúng tôi dựng lại

Các bước đổi đơn vị bảo trì

1. Kiểm tra hợp đồng hiện tại

   Thời hạn và thời gian báo trước khi chấm dứt.

2. Trao đổi với đơn vị mới

   Đơn vị mới khảo sát hệ thống và lập kế hoạch bàn giao.

3. Đề nghị đơn vị cũ bàn giao

   Mã nguồn, thông tin máy chủ và các tài liệu còn lại.

4. Song song một thời gian

   Cả hai đơn vị cùng tham gia cho đến khi mọi thứ được xác nhận ổn định.

5. Chuyển hẳn sang đơn vị mới

   Từ đây, đơn vị mới chịu trách nhiệm.

Câu hỏi thường gặp

Giao hệ thống cũ cho Digi Dinos

Digi Dinos là công ty phần mềm có văn phòng tại Việt Nam và Nhật Bản (Yokohama), 8 năm kinh nghiệm và hơn 150 dự án.

Ngoài PHP, chúng tôi cũng tiếp nhận hệ thống cũ viết bằng Java, Node.js và các ngôn ngữ khác.