Правилото на три примероци
Чувајте ги вашите податоци во три примероци, вашиот сајт и две резервни копии, на два различни медиуми, од кои еден надвор од серверот на вашиот сајт. Ако едниот исчезне, другите два остануваат.
Три места, три намени
- На серверот на сајтот. Практично за брзо враќање назад, по ажурирање што нешто расипало. Бескорисно ако откаже самиот сервер.
- На вашиот компјутер. Надвор од серверот, под услов да не заборавите и добро да ја чувате датотеката: таа го содржи целиот ваш сајт.
- Во ваш сопствен простор за складирање, SFTP сервер или простор компатибилен со S3, какви што нудат многу услуги за складирање. Надвор од серверот, и без да мислите на тоа, ако резервната копија таму заминува сама.
Заклучена
Резервната копија содржи сè: сметки, нарачки, пораки од вашите клиенти. Заборавена во јавна папка, може да ја преземе секој. Затоа резервната копија мора да биде шифрирана, а нејзиниот клуч да се чува на друго место, не со датотеката: во спротивно, кој ќе ја најде датотеката, ќе го најде и она со што се отвора.
А GDPR?
Ако вашиот сајт чува податоци за лица (клиенти, пријавени, нарачки), и вашите резервни копии ги чуваат. GDPR, меѓу другото, очекува:
- да можете да ги вратите податоците и пристапот до нив во соодветен рок по инцидент (член 32): тоа е самата улога на резервната копија;
- да ги заштитите, на пример со шифрирање (член 32);
- да не ги чувате подолго отколку што е потребно (член 5): изберете рок и оставете ги најстарите да се бришат;
- да знаете каде се наоѓаат: простор за складирање надвор од Европската Унија е пренос на податоци, кој мора да биде уреден (глава V). Изберете го регионот на вашиот простор свесно.
Шифрирањето помага и во случај на протекување: кога украдените податоци се неразбирливи за секој што не е овластен да пристапи до нив, GDPR ве ослободува од обврската да го известите секое засегнато лице (член 34).
Извори (прочитано на 20/10/2026)
- Регулатива (ЕУ) 2016/679 (GDPR), член 5, став 1, точка e), ограничување на чувањето
- GDPR, член 32, став 1, точки a) и c), безбедност на обработката
- GDPR, член 34, став 3, точка a), известување на засегнатото лице за повреда
- GDPR, глава V, пренос на податоци во трети земји