Kus varukoopiaid hoida ja kuidas neid kaitsta

Kolme eksemplari reegel

Hoidke oma andmeid kolmes eksemplaris — teie sait ja kaks varukoopiat — kahel erineval andmekandjal, millest üks asub väljaspool teie saidi serverit. Kui üks kaob, jäävad kaks ülejäänut alles.

Kolm kohta, kolm kasutust

• Saidi serveris. Mugav, et pärast midagi rikkuvat uuendust kiiresti eelmisesse olekusse naasta. Kasutu, kui server ise ei tööta.
• Teie arvutis. Väljaspool serverit, kui te seda meeles peate ja hoiate faili turvalises kohas: selles on kogu teie sait.
• Teie enda salvestusruumis — SFTP-serveris või S3-ga ühilduvas salvestusruumis, mida pakuvad paljud salvestusteenused. Väljaspool serverit ja ilma vajaduseta seda meeles pidada, kui varukoopia saadetakse sinna automaatselt.

Lukustatud

Varukoopias on kõik: kontod, tellimused, teie klientide sõnumid. Kui see unustatakse avalikku kausta, saab igaüks selle alla laadida. Seetõttu peab varukoopia olema krüpteeritud ja selle võtit tuleb hoida mujal kui failiga koos: muidu leiab see, kes faili leiab, ka selle, millega seda avada.

Ja GDPR?

Kui teie sait hoiab isikuandmeid (kliendid, registreerunud kasutajad, tellimused), hoiavad neid ka teie varukoopiad. GDPR nõuab muu hulgas:

• suutma taastada andmete kättesaadavuse ja juurdepääsu neile õigeaegselt pärast intsidenti (artikkel 32): just see on varukoopia ülesanne;
• neid kaitsma, näiteks krüpteerimisega (artikkel 32);
• neid mitte hoidma kauem kui vaja (artikkel 5): valige säilitamise kestus ja laske vanematel koopiatel kustuda;
• teadma, kus need asuvad: salvestusruum väljaspool Euroopa Liitu tähendab andmete edastamist, mis peab olema nõuetekohaselt reguleeritud (V peatükk). Valige oma salvestusruumi piirkond teadlikult.

Krüpteerimine aitab ka andmelekke korral: kui varastatud andmed on loetamatud isikutele, kellel pole luba neile juurde pääseda, vabastab GDPR kohustusest teavitada iga asjaomast andmesubjekti (artikkel 34).