ব্যাকআপ কোথায় রাখবেন, আর কীভাবে সুরক্ষিত রাখবেন

তিন কপির নিয়ম

আপনার ডেটা তিন কপিতে রাখুন, আপনার সাইট ও দুটি ব্যাকআপ, দুটি ভিন্ন মাধ্যমে, যার একটি আপনার সাইটের সার্ভারের বাইরে। একটি হারালে, বাকি দুটি থেকে যায়।

তিনটি জায়গা, তিনটি ব্যবহার

• সাইটের সার্ভারে। সাইট ভেঙে দেওয়া একটি আপডেটের পরে দ্রুত আগের অবস্থায় ফেরার জন্য সুবিধাজনক। সার্ভার নিজেই বিকল হলে অকেজো।
• আপনার কম্পিউটারে। সার্ভারের বাইরে, যদি মনে করে রাখেন, এবং ফাইলটি ভালোভাবে রাখেন: এতে আপনার পুরো সাইট থাকে।
• আপনার নিজস্ব একটি স্টোরেজে, একটি SFTP সার্ভার বা একটি S3-সামঞ্জস্যপূর্ণ স্টোরেজ, যেমনটি অনেক স্টোরেজ পরিষেবা দেয়। সার্ভারের বাইরে, এবং মনে রাখার দরকার ছাড়াই, যদি ব্যাকআপ নিজে থেকে সেখানে যায়।

তালাবদ্ধ

একটি ব্যাকআপে সবকিছু থাকে: অ্যাকাউন্ট, অর্ডার, আপনার গ্রাহকদের বার্তা। কোনো পাবলিক ফোল্ডারে ভুলে রেখে দিলে, যে কেউ তা ডাউনলোড করতে পারে। তাই একটি ব্যাকআপ এনক্রিপ্ট করা থাকতে হবে, এবং তার কী ফাইল থেকে আলাদা জায়গায় রাখতে হবে: নইলে যে ফাইলটি পায়, সে তা খোলার উপায়ও পেয়ে যায়।

আর GDPR?

আপনার সাইট যদি মানুষের ডেটা রাখে (গ্রাহক, নিবন্ধিত ব্যক্তি, অর্ডার), আপনার ব্যাকআপেও তা থাকে। GDPR বিশেষভাবে যা চায়:

• ডেটা পুনরুদ্ধার করতে পারা, এবং কোনো ঘটনার পরে উপযুক্ত সময়ের মধ্যে তাতে প্রবেশাধিকারও (ধারা 32): এটিই একটি ব্যাকআপের মূল কাজ;
• সেগুলো সুরক্ষিত রাখা, যেমন এনক্রিপশনের মাধ্যমে (ধারা 32);
• প্রয়োজনের চেয়ে বেশিদিন না রাখা (ধারা 5): একটি মেয়াদ বেছে নিন, এবং সবচেয়ে পুরোনোগুলো মুছে যেতে দিন;
• সেগুলো কোথায় আছে তা জানা: ইউরোপীয় ইউনিয়নের বাইরের একটি স্টোরেজ মানে ডেটা স্থানান্তর, যা যথাযথ কাঠামোর অধীনে হতে হবে (অধ্যায় V)। আপনার স্টোরেজের অঞ্চল জেনে-বুঝে বেছে নিন।

ডেটা ফাঁসের দিনেও এনক্রিপশন সাহায্য করে: চুরি হওয়া ডেটা যদি প্রবেশের অনুমতি নেই এমন কারও কাছে দুর্বোধ্য হয়, GDPR প্রত্যেক সংশ্লিষ্ট ব্যক্তিকে তা জানানোর দায় থেকে অব্যাহতি দেয় (ধারা 34)।