Kur saugoti atsargines kopijas ir kaip jas apsaugoti

Trijų kopijų taisyklė

Laikykite savo duomenis trimis egzemplioriais – jūsų svetainė ir dvi atsarginės kopijos – dviejose skirtingose laikmenose, iš kurių viena yra ne jūsų svetainės serveryje. Jei vienas dingtų, kiti du išliks.

Trys vietos, trys paskirtys

• Svetainės serveryje. Patogu greitai grįžti atgal po atnaujinimo, kuris viską sugadino. Beprasmiška, jei sugenda pats serveris.
• Jūsų kompiuteryje. Ne serveryje, jei apie tai nepamirštate ir tinkamai saugote failą: jame yra visa jūsų svetainė.
• Jūsų pačių saugykloje – SFTP serveryje arba su S3 suderinamoje saugykloje (tokias siūlo daugelis duomenų saugojimo paslaugų). Ne serveryje ir nereikia apie tai galvoti, jei atsarginė kopija ten iškeliauja pati.

Užrakinta

Atsarginėje kopijoje yra viskas: paskyros, užsakymai, jūsų klientų žinutės. Pamirštą viešame aplanke, ją gali atsisiųsti bet kas. Todėl atsarginė kopija turi būti užšifruota, o jos raktas saugomas kitur nei failas: kitaip tas, kas randa failą, randa ir tai, kuo jį atidaryti.

O kaip BDAR?

Jei jūsų svetainė saugo asmenų duomenis (klientų, užsiregistravusiųjų, užsakymų), jūsų atsarginės kopijos juos taip pat saugo. BDAR visų pirma reikalauja:

• galėti atkurti duomenis ir prieigą prie jų laiku po incidento (32 straipsnis): tai ir yra atsarginės kopijos paskirtis;
• juos apsaugoti, pavyzdžiui, šifruojant (32 straipsnis);
• nesaugoti jų ilgiau nei būtina (5 straipsnis): pasirinkite trukmę ir leiskite seniausioms kopijoms išsitrinti;
• žinoti, kur jie yra: saugykla už Europos Sąjungos ribų reiškia duomenų perdavimą, kuris turi būti tinkamai reglamentuotas (V skyrius). Savo saugyklos regioną rinkitės sąmoningai.

Šifravimas padeda ir nutekėjimo atveju: kai pavogti duomenys yra nesuprantami tiems, kam neleidžiama jais naudotis, BDAR atleidžia nuo pareigos informuoti kiekvieną susijusį asmenį (34 straipsnis).