Onde gardar as súas copias de seguridade e como protexelas

A regra das tres copias

Conserve os seus datos en tres copias, o seu sitio e dúas copias de seguridade, en dous soportes distintos, un deles fóra do servidor do seu sitio. Se un desaparece, quedan os outros dous.

Tres lugares, tres usos

• No servidor do sitio. Práctico para volver atrás rápido, tras unha actualización que rompe algo. Inútil se o propio servidor cae.
• No seu computador. Fóra do servidor, sempre que se lembre de facelo, e que garde ben o ficheiro: contén todo o seu sitio.
• Nun espazo de almacenamento propio, un servidor SFTP ou un espazo compatible con S3, coma os que ofrecen moitos servizos de almacenamento. Fóra do servidor, e sen ter que lembrarse, se a copia de seguridade se envía alí soa.

Pechada con chave

Unha copia de seguridade contén todo: as contas, os pedidos, as mensaxes dos seus clientes. Esquecida nun cartafol público, calquera pode descargala. Por iso unha copia de seguridade debe estar cifrada, e a súa chave gardada nun lugar distinto do ficheiro: se non, quen atopa o ficheiro atopa tamén con que abrilo.

E o RXPD?

Se o seu sitio garda datos de persoas (clientes, inscritos, pedidos), as súas copias de seguridade tamén os gardan. O RXPD pide, en particular:

• poder restablecer os datos e o acceso a eles en prazos axeitados tras un incidente (artigo 32): é a función mesma dunha copia de seguridade;
• protexelos, por exemplo mediante o cifrado (artigo 32);
• non conservalos máis tempo do necesario (artigo 5): escolla un prazo, e deixe que as copias máis antigas se borren;
• saber onde están: un espazo de almacenamento fóra da Unión Europea é unha transferencia de datos, que debe estar regulada (capítulo V). Escolla a rexión do seu espazo con coñecemento de causa.

O cifrado tamén axuda o día dunha filtración: cando os datos roubados son ininteligibles para quen non está autorizado a acceder a eles, o RXPD exime de informar a cada unha das persoas afectadas (artigo 34).