قاعده سه نسخه
داده‌هایتان را در سه نسخه نگه دارید، یعنی سایت شما و دو نسخه پشتیبان، روی دو رسانه ذخیره‌سازی متفاوت، که یکی از آن‌ها بیرون از سرور سایت شما باشد. اگر یکی از بین برود، دو تای دیگر باقی می‌مانند.
سه مکان، سه کاربرد
- روی سرور سایت. برای بازگشت سریع پس از به‌روزرسانی‌ای که چیزی را خراب می‌کند، کاربردی است. اگر خود سرور از کار بیفتد، بی‌فایده است.
- روی رایانه شما. بیرون از سرور، به شرط اینکه یادتان باشد و فایل را به‌خوبی نگه دارید: کل سایت شما در آن است.
- در فضای ذخیره‌سازی متعلق به خودتان، یک سرور SFTP یا فضایی سازگار با S3، مانند آنچه بسیاری از سرویس‌های ذخیره‌سازی ارائه می‌دهند. بیرون از سرور، و بدون اینکه لازم باشد یادتان باشد، اگر نسخه پشتیبان خودکار به آنجا فرستاده شود.
قفل‌شده
یک نسخه پشتیبان همه چیز را در خود دارد: حساب‌ها، سفارش‌ها، پیام‌های مشتریانتان. اگر در پوشه‌ای عمومی فراموش شود، هر کسی می‌تواند آن را دانلود کند. پس نسخه پشتیبان باید رمزگذاری شود و کلیدش جایی جدا از فایل نگه داشته شود: وگرنه هر کس فایل را پیدا کند، وسیله باز کردنش را هم پیدا می‌کند.
و GDPR؟
اگر سایت شما داده‌های اشخاص (مشتریان، ثبت‌نام‌شدگان، سفارش‌ها) را نگه می‌دارد، نسخه‌های پشتیبان شما هم آن‌ها را نگه می‌دارند. GDPR به‌ویژه انتظار دارد که:
- بتوانید داده‌ها را بازیابی کنید و دسترسی به آن‌ها را پس از یک حادثه در زمان مناسب برگردانید (ماده 32): این همان نقش اصلی نسخه پشتیبان است؛
- از آن‌ها محافظت کنید، برای نمونه با رمزگذاری (ماده 32)؛
- آن‌ها را بیش از حد لازم نگه ندارید (ماده 5): مدتی را انتخاب کنید و بگذارید قدیمی‌ترین‌ها پاک شوند؛
- بدانید کجا هستند: فضای ذخیره‌سازی بیرون از اتحادیه اروپا یک انتقال داده است که باید چارچوب قانونی داشته باشد (فصل V). منطقه فضای خود را آگاهانه انتخاب کنید.
رمزگذاری در روز نشت داده هم کمک می‌کند: وقتی داده‌های سرقت‌شده برای کسی که مجاز به دسترسی نیست نامفهوم باشند، GDPR از الزام اطلاع‌رسانی به تک‌تک افراد مربوط معاف می‌کند (ماده 34).
منابع (خوانده‌شده در 20/10/2026)
- مقررات (اتحادیه اروپا) 2016/679 (GDPR)، ماده 5، بند 1، جزء e)، محدودیت مدت نگهداری
- GDPR، ماده 32، بند 1، اجزای a) و c)، امنیت پردازش
- GDPR، ماده 34، بند 3، جزء a)، اطلاع‌رسانی نقض داده به شخص موضوع داده
- GDPR، فصل V، انتقال داده به کشورهای ثالث