Pravidlo tří kopií
Uchovávejte svá data ve třech kopiích – váš web a dvě zálohy – na dvou různých médiích, z nichž jedno je mimo server vašeho webu. Když jedna zmizí, zbylé dvě zůstanou.
Tři místa, tři účely
- Na serveru webu. Praktické pro rychlý návrat zpět po aktualizaci, která něco rozbije. K ničemu, pokud selže samotný server.
- Na vašem počítači. Mimo server, pokud na to nezapomenete a soubor dobře uložíte: obsahuje celý váš web.
- Ve vlastním úložišti, na serveru SFTP nebo v úložišti kompatibilním s S3, jaké nabízí mnoho služeb pro ukládání dat. Mimo server a bez nutnosti na to myslet, pokud tam záloha odchází sama.
Zamčená na klíč
Záloha obsahuje všechno: účty, objednávky, zprávy vašich zákazníků. Pokud ji zapomenete ve veřejné složce, může si ji stáhnout kdokoli. Záloha proto musí být šifrovaná a její klíč uložený jinde než soubor: jinak kdo najde soubor, najde i to, čím ho otevřít.
A co GDPR?
Pokud váš web uchovává osobní údaje (zákazníků, přihlášených, objednávek), uchovávají je i vaše zálohy. GDPR očekává zejména, že:
- dokážete obnovit údaje a přístup k nim ve vhodné lhůtě po incidentu (článek 32): to je přímo úkol zálohy;
- je ochráníte, například šifrováním (článek 32);
- je nebudete uchovávat déle, než je nutné (článek 5): zvolte dobu uložení a nejstarší zálohy nechte mazat;
- budete vědět, kde jsou: úložiště mimo Evropskou unii znamená předávání údajů, které musí mít odpovídající právní rámec (kapitola V). Region svého úložiště volte s rozmyslem.
Šifrování pomáhá i v den úniku: když jsou odcizená data nesrozumitelná pro každého, kdo k nim nemá oprávněný přístup, GDPR nevyžaduje informovat jednotlivé dotčené osoby (článek 34).
Zdroje (cit. 2026-10-20)
- Nařízení (EU) 2016/679 (GDPR), čl. 5 odst. 1 písm. e), omezení uložení
- GDPR, čl. 32 odst. 1 písm. a) a c), zabezpečení zpracování
- GDPR, čl. 34 odst. 3 písm. a), oznamování případů porušení zabezpečení osobních údajů subjektu údajů
- GDPR, kapitola V, předávání osobních údajů do třetích zemí