Πού να φυλάτε τα αντίγραφα ασφαλείας και πώς να τα προστατεύετε

Ο κανόνας των τριών αντιγράφων

Κρατήστε τα δεδομένα σας σε τρία αντίγραφα, τον ιστότοπό σας και δύο αντίγραφα ασφαλείας, σε δύο διαφορετικά μέσα, από τα οποία το ένα εκτός του διακομιστή του ιστότοπού σας. Αν χαθεί το ένα, μένουν τα άλλα δύο.

Τρία σημεία, τρεις χρήσεις

• Στον διακομιστή του ιστότοπου. Πρακτικό για να επιστρέψετε γρήγορα, μετά από μια ενημέρωση που χαλάει κάτι. Άχρηστο αν πέσει ο ίδιος ο διακομιστής.
• Στον υπολογιστή σας. Εκτός διακομιστή, αρκεί να το θυμάστε, και να φυλάξετε καλά το αρχείο: περιέχει ολόκληρο τον ιστότοπό σας.
• Σε έναν δικό σας χώρο αποθήκευσης, έναν διακομιστή SFTP ή έναν χώρο συμβατό με S3, όπως αυτούς που προσφέρουν πολλές υπηρεσίες αποθήκευσης. Εκτός διακομιστή, και χωρίς να χρειάζεται να το θυμάστε, αν το αντίγραφο ασφαλείας στέλνεται εκεί αυτόματα.

Κλειδωμένο

Ένα αντίγραφο ασφαλείας περιέχει τα πάντα: τους λογαριασμούς, τις παραγγελίες, τα μηνύματα των πελατών σας. Αν ξεχαστεί σε δημόσιο φάκελο, μπορεί να το κατεβάσει οποιοσδήποτε. Ένα αντίγραφο ασφαλείας πρέπει λοιπόν να είναι κρυπτογραφημένο, και το κλειδί του να φυλάσσεται αλλού από το αρχείο: αλλιώς, όποιος βρει το αρχείο βρίσκει και τον τρόπο να το ανοίξει.

Και ο ΓΚΠΔ;

Αν ο ιστότοπός σας κρατά δεδομένα προσώπων (πελάτες, εγγεγραμμένους, παραγγελίες), τα αντίγραφα ασφαλείας σας τα κρατούν επίσης. Ο ΓΚΠΔ απαιτεί ειδικότερα:

• να μπορείτε να αποκαταστήσετε τα δεδομένα και την πρόσβαση σε αυτά εγκαίρως μετά από ένα περιστατικό (άρθρο 32): αυτός είναι ακριβώς ο ρόλος ενός αντιγράφου ασφαλείας·
• να τα προστατεύετε, για παράδειγμα με κρυπτογράφηση (άρθρο 32)·
• να μην τα κρατάτε περισσότερο από όσο χρειάζεται (άρθρο 5): επιλέξτε μια διάρκεια, και αφήστε τα παλαιότερα να διαγράφονται·
• να ξέρετε πού βρίσκονται: ένας χώρος αποθήκευσης εκτός Ευρωπαϊκής Ένωσης συνιστά διαβίβαση δεδομένων, η οποία πρέπει να γίνεται με τις κατάλληλες εγγυήσεις (κεφάλαιο V). Επιλέξτε την περιοχή του χώρου σας με πλήρη επίγνωση.

Η κρυπτογράφηση βοηθά επίσης τη μέρα μιας διαρροής: όταν τα δεδομένα που κλάπηκαν είναι ακατανόητα για όποιον δεν έχει εξουσιοδότηση πρόσβασης, ο ΓΚΠΔ σας απαλλάσσει από την υποχρέωση να ενημερώσετε ένα προς ένα τα υποκείμενα των δεδομένων (άρθρο 34).