On guardar les còpies de seguretat, i com protegir-les

La regla dels tres exemplars

Guardeu les vostres dades en tres exemplars, el vostre lloc i dues còpies de seguretat, en dos suports diferents, un dels quals fora del servidor del vostre lloc. Si un desapareix, els altres dos es mantenen.

Tres ubicacions, tres usos

• Al servidor del lloc. Pràctic per tornar enrere de pressa, després d'una actualització que trenca alguna cosa. Inútil si cau el mateix servidor.
• Al vostre ordinador. Fora del servidor, sempre que hi penseu, i que guardeu bé el fitxer: conté tot el vostre lloc.
• En un espai d'emmagatzematge vostre, un servidor SFTP o un espai compatible amb S3, com els que ofereixen molts serveis d'emmagatzematge. Fora del servidor, i sense haver-hi de pensar, si la còpia hi arriba sola.

Tancada amb clau

Una còpia de seguretat ho conté tot: els comptes, les comandes, els missatges dels vostres clients. Oblidada en una carpeta pública, la pot baixar qualsevol. Per tant, una còpia de seguretat ha d'estar xifrada, i la seva clau, guardada en un lloc diferent del fitxer: si no, qui troba el fitxer també troba amb què obrir-lo.

I el RGPD?

Si el vostre lloc guarda dades de persones (clients, inscrits, comandes), les vostres còpies de seguretat també en guarden. El RGPD espera, entre altres coses:

• poder restablir les dades i l'accés a aquestes en terminis adequats després d'un incident (article 32): és la funció mateixa d'una còpia de seguretat;
• protegir-les, per exemple amb el xifratge (article 32);
• no guardar-les més temps del necessari (article 5): trieu una durada, i deixeu que les més antigues s'esborrin;
• saber on són: un espai d'emmagatzematge fora de la Unió Europea és una transferència de dades, que ha d'estar regulada (capítol V). Trieu la regió del vostre espai amb coneixement de causa.

El xifratge també ajuda el dia d'una filtració: quan les dades robades són incomprensibles per a qui no està autoritzat a accedir-hi, el RGPD eximeix d'informar-ne cadascuna de les persones interessades (article 34).