Gdje čuvati sigurnosne kopije i kako ih zaštititi

Pravilo triju primjeraka

Čuvajte svoje podatke u tri primjerka, svoju web-stranicu i dvije sigurnosne kopije, na dva različita medija, od kojih je jedan izvan poslužitelja vaše web-stranice. Ako jedan nestane, preostala dva ostaju.

Tri mjesta, tri namjene

• Na poslužitelju web-stranice. Praktično za brz povratak na prethodno stanje nakon ažuriranja koje nešto pokvari. Beskorisno ako padne sam poslužitelj.
• Na vašem računalu. Izvan poslužitelja, pod uvjetom da se toga sjetite i da datoteku dobro pohranite: sadrži cijelu vašu web-stranicu.
• U vašem vlastitom prostoru za pohranu, na SFTP poslužitelju ili u prostoru kompatibilnom sa S3, kakav nude brojne usluge pohrane. Izvan poslužitelja i bez razmišljanja, ako sigurnosna kopija ondje odlazi sama.

Zaključana

Sigurnosna kopija sadrži sve: korisničke račune, narudžbe, poruke vaših klijenata. Zaboravljenu u javnoj mapi može je preuzeti bilo tko. Zato sigurnosna kopija mora biti šifrirana, a njezin ključ pohranjen negdje drugdje, a ne uz datoteku: inače onaj tko pronađe datoteku pronalazi i ono čime je može otvoriti.

A GDPR?

Ako vaša web-stranica čuva podatke o osobama (klijenti, prijavljeni korisnici, narudžbe), čuvaju ih i vaše sigurnosne kopije. GDPR među ostalim očekuje:

• da možete ponovno uspostaviti podatke i pristup njima u primjerenom roku nakon incidenta (članak 32.): to je upravo uloga sigurnosne kopije;
• da ih zaštitite, na primjer šifriranjem (članak 32.);
• da ih ne čuvate dulje nego što je potrebno (članak 5.): odaberite rok i pustite da se najstarije brišu;
• da znate gdje se nalaze: prostor za pohranu izvan Europske unije znači prijenos podataka, koji mora biti uređen (poglavlje V.). Svjesno odaberite regiju svog prostora za pohranu.

Šifriranje pomaže i na dan curenja podataka: kad su ukradeni podaci nerazumljivi svakome tko nije ovlašten za pristup njima, GDPR oslobađa od obveze obavješćivanja svake pojedine osobe na koju se to odnosi (članak 34.).