Прескокни до содржината

Прашања

Каде да ги чувате резервните копии и како да ги заштитите

Резервна копија чувана на истиот сервер како вашиот сајт исчезнува заедно со него: дефект, хакерски напад, хостинг што се затвора. Каде да ја чувате, како да ја заклучите и што очекува GDPR.

Правилото на три примероци

Чувајте ги вашите податоци во три примероци, вашиот сајт и две резервни копии, на два различни медиуми, од кои еден надвор од серверот на вашиот сајт. Ако едниот исчезне, другите два остануваат.

Три места, три намени

  • На серверот на сајтот. Практично за брзо враќање назад, по ажурирање што нешто расипало. Бескорисно ако откаже самиот сервер.
  • На вашиот компјутер. Надвор од серверот, под услов да не заборавите и добро да ја чувате датотеката: таа го содржи целиот ваш сајт.
  • Во ваш сопствен простор за складирање, SFTP сервер или простор компатибилен со S3, какви што нудат многу услуги за складирање. Надвор од серверот, и без да мислите на тоа, ако резервната копија таму заминува сама.

Заклучена

Резервната копија содржи сè: сметки, нарачки, пораки од вашите клиенти. Заборавена во јавна папка, може да ја преземе секој. Затоа резервната копија мора да биде шифрирана, а нејзиниот клуч да се чува на друго место, не со датотеката: во спротивно, кој ќе ја најде датотеката, ќе го најде и она со што се отвора.

А GDPR?

Ако вашиот сајт чува податоци за лица (клиенти, пријавени, нарачки), и вашите резервни копии ги чуваат. GDPR, меѓу другото, очекува:

  • да можете да ги вратите податоците и пристапот до нив во соодветен рок по инцидент (член 32): тоа е самата улога на резервната копија;
  • да ги заштитите, на пример со шифрирање (член 32);
  • да не ги чувате подолго отколку што е потребно (член 5): изберете рок и оставете ги најстарите да се бришат;
  • да знаете каде се наоѓаат: простор за складирање надвор од Европската Унија е пренос на податоци, кој мора да биде уреден (глава V). Изберете го регионот на вашиот простор свесно.

Шифрирањето помага и во случај на протекување: кога украдените податоци се неразбирливи за секој што не е овластен да пристапи до нив, GDPR ве ослободува од обврската да го известите секое засегнато лице (член 34).

Извори (прочитано на 20/10/2026)

  • Регулатива (ЕУ) 2016/679 (GDPR), член 5, став 1, точка e), ограничување на чувањето
  • GDPR, член 32, став 1, точки a) и c), безбедност на обработката
  • GDPR, член 34, став 3, точка a), известување на засегнатото лице за повреда
  • GDPR, глава V, пренос на податоци во трети земји
Македонски