Waar om u rugsteune te bewaar, en hoe om hulle te beskerm

Die reël van drie kopieë

Hou u data in drie kopieë, u webwerf en twee rugsteune, op twee verskillende media, waarvan een buite die bediener van u webwerf. As een verdwyn, bly die ander twee.

Drie plekke, drie gebruike

• Op die bediener van die webwerf. Prakties om vinnig terug te gaan, ná 'n opdatering wat iets breek. Nutteloos as die bediener self onklaar raak.
• Op u rekenaar. Buite die bediener, mits u daaraan dink, en die lêer goed bêre: dit bevat u hele webwerf.
• In 'n bergingsruimte van u eie, 'n SFTP-bediener of 'n S3-versoenbare ruimte, soos baie bergingsdienste aanbied. Buite die bediener, en sonder dat u daaraan hoef te dink, as die rugsteun vanself daarheen gaan.

Agter slot en grendel

'n Rugsteun bevat alles: die rekeninge, die bestellings, die boodskappe van u kliënte. As dit in 'n openbare vouer vergeet word, kan enigiemand dit aflaai. 'n Rugsteun moet dus geënkripteer wees, en die sleutel daarvan elders as die lêer gebêre word: anders vind wie die lêer vind, ook wat nodig is om dit oop te maak.

En die GDPR?

As u webwerf data van persone hou (kliënte, ingeskrewenes, bestellings), hou u rugsteune dit ook. Die GDPR vereis onder meer:

• dat die data en die toegang daartoe binne 'n gepaste tyd ná 'n voorval herstel kan word (artikel 32): dit is juis die rol van 'n rugsteun;
• dat dit beskerm word, byvoorbeeld deur enkripsie (artikel 32);
• dat dit nie langer as nodig gehou word nie (artikel 5): kies 'n tydperk, en laat die oudste vanself uitvee;
• dat u weet waar dit is: 'n bergingsruimte buite die Europese Unie is 'n oordrag van data, wat aan voorwaardes gebonde moet wees (hoofstuk V). Kies die streek van u ruimte met kennis van sake.

Enkripsie help ook op die dag van 'n lek: wanneer die gesteelde data onverstaanbaar is vir wie nie gemagtig is om toegang daartoe te hê nie, stel die GDPR u vry daarvan om elkeen van die betrokke persone in te lig (artikel 34).