Dónde guardar sus copias de seguridad y cómo protegerlas

La regla de las tres copias

Conserve sus datos en tres copias, su sitio y dos copias de seguridad, en dos soportes distintos, uno de ellos fuera del servidor de su sitio. Si uno desaparece, quedan los otros dos.

Tres lugares, tres usos

• En el servidor del sitio. Práctico para volver atrás rápido, tras una actualización que rompe algo. Inútil si el propio servidor cae.
• En su ordenador. Fuera del servidor, siempre que se acuerde de hacerlo, y que guarde bien el archivo: contiene todo su sitio.
• En un espacio de almacenamiento propio, un servidor SFTP o un espacio compatible con S3, como los que ofrecen muchos servicios de almacenamiento. Fuera del servidor, y sin tener que acordarse, si la copia de seguridad se envía allí sola.

Bajo llave

Una copia de seguridad lo contiene todo: las cuentas, los pedidos, los mensajes de sus clientes. Olvidada en una carpeta pública, cualquiera puede descargarla. Por eso una copia de seguridad debe estar cifrada, y su clave guardada en un lugar distinto del archivo: si no, quien encuentra el archivo encuentra también con qué abrirlo.

¿Y el RGPD?

Si su sitio guarda datos de personas (clientes, inscritos, pedidos), sus copias de seguridad también los guardan. El RGPD pide, en particular:

• poder restablecer los datos y el acceso a ellos en plazos adecuados tras un incidente (artículo 32): es la función misma de una copia de seguridad;
• protegerlos, por ejemplo mediante el cifrado (artículo 32);
• no conservarlos más tiempo del necesario (artículo 5): elija un plazo, y deje que las copias más antiguas se borren;
• saber dónde están: un espacio de almacenamiento fuera de la Unión Europea es una transferencia de datos, que debe estar regulada (capítulo V). Elija la región de su espacio con conocimiento de causa.

El cifrado también ayuda el día de una filtración: cuando los datos robados son ininteligibles para quien no está autorizado a acceder a ellos, el RGPD exime de informar a cada una de las personas afectadas (artículo 34).