बैकअप कहाँ रखें, और उन्हें सुरक्षित कैसे करें

तीन प्रतियों का नियम

अपना डेटा तीन प्रतियों में रखें, आपकी साइट और दो बैकअप, दो अलग माध्यमों पर, जिनमें से एक आपकी साइट के सर्वर से बाहर हो। अगर एक गायब हो जाए, तो बाकी दो बचे रहते हैं।

तीन जगहें, तीन उपयोग

• साइट के सर्वर पर। किसी बिगाड़ने वाले अपडेट के बाद जल्दी पिछली स्थिति पर लौटने के लिए सुविधाजनक। अगर सर्वर ही बैठ जाए, तो बेकार।
• आपके कंप्यूटर पर। सर्वर से बाहर, बशर्ते आप याद रखें, और फ़ाइल को अच्छी तरह सँभालकर रखें: इसमें आपकी पूरी साइट है।
• आपके अपने स्टोरेज स्पेस में, एक SFTP सर्वर या S3-संगत स्पेस, जैसे बहुत सी स्टोरेज सेवाएँ देती हैं। सर्वर से बाहर, और याद रखने की ज़रूरत के बिना, अगर बैकअप वहाँ अपने आप जाता हो।

ताले में बंद

बैकअप में सब कुछ होता है: खाते, ऑर्डर, आपके ग्राहकों के संदेश। किसी सार्वजनिक फ़ोल्डर में भूला हुआ बैकअप कोई भी डाउनलोड कर सकता है। इसलिए बैकअप एन्क्रिप्ट होना चाहिए, और उसकी कुंजी फ़ाइल से अलग जगह रखी जानी चाहिए: वरना जिसे फ़ाइल मिलती है, उसे खोलने का ज़रिया भी मिल जाता है।

और GDPR?

अगर आपकी साइट लोगों का डेटा रखती है (ग्राहक, पंजीकृत लोग, ऑर्डर), तो आपके बैकअप भी रखते हैं। GDPR ख़ास तौर पर यह अपेक्षा रखता है:

• डेटा को बहाल कर पाना और उस तक पहुँच, किसी घटना के बाद उचित समय में (अनुच्छेद 32): यही बैकअप का असली काम है;
• उन्हें सुरक्षित रखना, उदाहरण के लिए एन्क्रिप्शन से (अनुच्छेद 32);
• उन्हें ज़रूरत से ज़्यादा समय तक न रखना (अनुच्छेद 5): एक अवधि चुनें, और सबसे पुराने को अपने आप मिटने दें;
• यह जानना कि वे कहाँ हैं: यूरोपीय संघ के बाहर का स्टोरेज स्पेस डेटा का हस्तांतरण है, जिसका नियमों के तहत होना ज़रूरी है (अध्याय V)। अपने स्पेस का क्षेत्र सोच-समझकर चुनें।

एन्क्रिप्शन डेटा लीक के दिन भी मदद करता है: जब चुराया गया डेटा उन लोगों के लिए समझ से बाहर हो जिन्हें उस तक पहुँच का अधिकार नहीं है, तो GDPR हर प्रभावित व्यक्ति को सूचना देने से छूट देता है (अनुच्छेद 34)।