Di mana menyimpan cadangan, dan cara melindunginya

Aturan tiga salinan

Simpan data Anda dalam tiga salinan, situs Anda dan dua cadangan, di dua media yang berbeda, salah satunya di luar server situs Anda. Jika satu hilang, dua lainnya tetap ada.

Tiga tempat, tiga kegunaan

• Di server situs. Praktis untuk kembali dengan cepat, setelah pembaruan yang merusak. Tidak berguna jika server itu sendiri tumbang.
• Di komputer Anda. Di luar server, asalkan Anda ingat melakukannya, dan menyimpan berkasnya dengan baik: berkas itu berisi seluruh situs Anda.
• Di ruang penyimpanan milik Anda, server SFTP atau ruang yang kompatibel dengan S3, seperti yang ditawarkan banyak layanan penyimpanan. Di luar server, dan tanpa perlu ingat, jika cadangan dikirim ke sana secara otomatis.

Terkunci

Cadangan berisi segalanya: akun, pesanan, pesan pelanggan Anda. Jika terlupa di folder publik, siapa pun bisa mengunduhnya. Karena itu cadangan harus dienkripsi, dan kuncinya disimpan di tempat lain dari berkasnya: jika tidak, siapa pun yang menemukan berkasnya juga menemukan cara membukanya.

Bagaimana dengan GDPR?

Jika situs Anda menyimpan data pribadi (pelanggan, peserta terdaftar, pesanan), cadangan Anda juga menyimpannya. GDPR antara lain mewajibkan:

• mampu memulihkan data dan aksesnya dalam waktu yang tepat setelah insiden (Pasal 32): itulah peran utama sebuah cadangan;
• melindunginya, misalnya dengan enkripsi (Pasal 32);
• tidak menyimpannya lebih lama dari yang diperlukan (Pasal 5): pilih jangka waktu, dan biarkan cadangan yang paling lama terhapus;
• mengetahui di mana data itu berada: ruang penyimpanan di luar Uni Eropa merupakan transfer data, yang harus memiliki dasar perlindungan (Bab V). Pilih wilayah ruang penyimpanan Anda dengan sadar.

Enkripsi juga membantu saat terjadi kebocoran: jika data yang dicuri tidak dapat dipahami oleh siapa pun yang tidak berwenang mengaksesnya, GDPR membebaskan kewajiban memberi tahu setiap orang yang terdampak (Pasal 34).