Hvor skal dine backups gemmes, og hvordan beskyttes de?

Reglen om tre kopier

Hav dine data i tre kopier, din hjemmeside og to backups, på to forskellige medier, hvoraf det ene er uden for din hjemmesides server. Hvis én forsvinder, er de to andre der stadig.

Tre steder, tre formål

• På hjemmesidens server. Praktisk til hurtigt at gå tilbage efter en opdatering, der ødelægger noget. Nytteløst, hvis selve serveren går ned.
• På din computer. Uden for serveren, forudsat at du husker det og opbevarer filen godt: Den indeholder hele din hjemmeside.
• På et lagerområde, du selv ejer, en SFTP-server eller et S3-kompatibelt lager, som mange lagertjenester tilbyder. Uden for serveren og uden at du skal tænke på det, hvis backuppen selv sendes derhen.

Under lås og slå

En backup indeholder alt: kontiene, ordrerne, dine kunders beskeder. Glemt i en offentlig mappe kan den downloades af hvem som helst. En backup skal derfor være krypteret, og dens nøgle skal opbevares et andet sted end filen: Ellers finder den, der finder filen, også det, der skal til for at åbne den.

Og hvad med GDPR?

Hvis din hjemmeside opbevarer personoplysninger (kunder, tilmeldte, ordrer), gør dine backups det også. GDPR forventer blandt andet:

• at du kan genoprette dataene og adgangen til dem rettidigt efter en hændelse (artikel 32): det er netop formålet med en backup;
• at du beskytter dem, for eksempel med kryptering (artikel 32);
• at du ikke gemmer dem længere end nødvendigt (artikel 5): vælg en varighed, og lad de ældste blive slettet automatisk;
• at du ved, hvor de er: et lagerområde uden for Den Europæiske Union er en overførsel af data, som skal ske med de fornødne garantier (kapitel V). Vælg dit lagerområdes region med omtanke.

Kryptering hjælper også den dag, der sker et datalæk: Når de stjålne data er uforståelige for enhver, der ikke har autoriseret adgang til dem, fritager GDPR dig for at underrette hver enkelt af de berørte personer (artikel 34).