Hol tárolja a mentéseit, és hogyan védje őket

A három példány szabálya

Tartsa az adatait három példányban – a webhelyét és két mentést – két különböző adathordozón, amelyek közül az egyik a webhely szerverén kívül van. Ha az egyik eltűnik, a másik kettő megmarad.

Három hely, három felhasználás

• A webhely szerverén. Praktikus a gyors visszaálláshoz egy hibát okozó frissítés után. Haszontalan, ha maga a szerver áll le.
• A számítógépén. A szerveren kívül, feltéve, hogy gondol rá, és jól tárolja a fájlt: a teljes webhelyét tartalmazza.
• Saját tárolóban, SFTP-szerveren vagy S3-kompatibilis tárolóban, amilyet számos tárolási szolgáltatás kínál. A szerveren kívül, és anélkül, hogy gondolnia kellene rá, ha a mentés magától oda kerül.

Kulcsra zárva

Egy biztonsági mentés mindent tartalmaz: a fiókokat, a rendeléseket, az ügyfelei üzeneteit. Ha egy nyilvános mappában felejtik, bárki letöltheti. Ezért egy mentést titkosítani kell, a kulcsát pedig a fájltól elkülönítve kell tárolni: különben aki megtalálja a fájlt, azt is megtalálja, amivel megnyithatja.

És a GDPR?

Ha a webhelye személyes adatokat tárol (ügyfelek, regisztráltak, rendelések), a mentései is tartalmazzák ezeket. A GDPR többek között a következőket várja el:

• hogy helyre tudja állítani az adatokat és a hozzájuk való hozzáférést egy incidens után megfelelő időn belül (32. cikk): éppen ez a biztonsági mentés feladata;
• hogy védje őket, például titkosítással (32. cikk);
• hogy ne őrizze meg őket a szükségesnél tovább (5. cikk): válasszon egy megőrzési időt, és hagyja, hogy a legrégebbiek törlődjenek;
• hogy tudja, hol vannak: egy Európai Unión kívüli tároló adattovábbításnak minősül, amelynek megfelelő jogi keretek között kell történnie (V. fejezet). Tudatosan válassza meg a tárolója régióját.

A titkosítás egy adatszivárgás esetén is segít: ha az ellopott adatok a hozzáférésre nem jogosultak számára érthetetlenek, a GDPR felmenti az alól, hogy minden érintettet egyenként tájékoztasson (34. cikk).