Dove conservare i backup, e come proteggerli

La regola delle tre copie

Conserva i tuoi dati in tre copie, il tuo sito e due backup, su due supporti diversi, di cui uno fuori dal server del tuo sito. Se uno sparisce, gli altri due restano.

Tre posti, tre usi

• Sul server del sito. Comodo per tornare indietro in fretta, dopo un aggiornamento che rompe qualcosa. Inutile se cade il server stesso.
• Sul tuo computer. Fuori dal server, a patto di ricordarsene, e di conservare bene il file: contiene tutto il tuo sito.
• In uno spazio di archiviazione tuo, un server SFTP o uno spazio compatibile S3, come ne offrono molti servizi di archiviazione. Fuori dal server, e senza doverci pensare, se il backup ci arriva da solo.

Chiuso a chiave

Un backup contiene tutto: gli account, gli ordini, i messaggi dei tuoi clienti. Dimenticato in una cartella pubblica, può essere scaricato da chiunque. Un backup deve quindi essere cifrato, e la sua chiave conservata in un posto diverso dal file: altrimenti, chi trova il file trova anche il modo di aprirlo.

E il GDPR?

Se il tuo sito conserva dati di persone (clienti, iscritti, ordini), anche i tuoi backup li conservano. Il GDPR chiede in particolare:

• di poter ripristinare i dati e l'accesso ad essi in tempi adeguati dopo un incidente (articolo 32): è il ruolo stesso di un backup;
• di proteggerli, per esempio con la cifratura (articolo 32);
• di non conservarli più a lungo del necessario (articolo 5): scegli una durata, e lascia che i più vecchi si eliminino;
• di sapere dove si trovano: uno spazio di archiviazione fuori dall'Unione europea è un trasferimento di dati, che deve essere disciplinato (capo V). Scegli la regione del tuo spazio con cognizione di causa.

La cifratura aiuta anche il giorno di una fuga di dati: quando i dati rubati sono incomprensibili per chi non è autorizzato ad accedervi, il GDPR esonera dall'obbligo di informare ciascuno degli interessati (articolo 34).