Missä säilyttää varmuuskopiot ja miten suojata ne

Kolmen kopion sääntö

Säilytä tietosi kolmena kopiona – sivustosi ja kaksi varmuuskopiota – kahdella eri tallennusvälineellä, joista yksi on sivustosi palvelimen ulkopuolella. Jos yksi katoaa, kaksi muuta säilyy.

Kolme paikkaa, kolme käyttötarkoitusta

• Sivuston palvelimella. Kätevä, kun pitää palata nopeasti jotain rikkoneen päivityksen jälkeen. Hyödytön, jos palvelin itse kaatuu.
• Tietokoneellasi. Palvelimen ulkopuolella, kunhan muistat sen ja säilytät tiedoston huolella: se sisältää koko sivustosi.
• Omassa tallennustilassasi, SFTP-palvelimella tai S3-yhteensopivassa tallennustilassa, joita monet tallennuspalvelut tarjoavat. Palvelimen ulkopuolella, eikä sitä tarvitse muistaa, jos varmuuskopio lähtee sinne itsestään.

Lukittuna

Varmuuskopio sisältää kaiken: käyttäjätilit, tilaukset, asiakkaidesi viestit. Julkiseen kansioon unohdettuna kuka tahansa voi ladata sen. Varmuuskopio pitää siis salata, ja sen avain pitää säilyttää muualla kuin tiedosto: muuten tiedoston löytäjä löytää myös keinon avata se.

Entä GDPR?

Jos sivustosi säilyttää henkilötietoja (asiakkaat, ilmoittautuneet, tilaukset), niitä on myös varmuuskopioissasi. GDPR edellyttää muun muassa:

• että tiedot ja pääsy niihin voidaan palauttaa kohtuullisessa ajassa häiriön jälkeen (32 artikla): juuri se on varmuuskopion tehtävä;
• että ne suojataan, esimerkiksi salaamalla (32 artikla);
• ettei niitä säilytetä pidempään kuin on tarpeen (5 artikla): valitse säilytysaika ja anna vanhimpien poistua;
• että tiedät, missä ne ovat: Euroopan unionin ulkopuolinen tallennustila on tietojen siirto, joka on toteutettava asianmukaisin suojatoimin (V luku). Valitse tallennustilasi alue harkiten.

Salaus auttaa myös tietovuodon sattuessa: kun varastetut tiedot ovat käsittämättömiä niille, joilla ei ole oikeutta päästä niihin, GDPR vapauttaa ilmoittamasta asiasta jokaiselle rekisteröidylle (34 artikla).