Peraturan tiga salinan
Simpan data anda dalam tiga salinan, laman anda dan dua sandaran, pada dua media storan yang berbeza, salah satunya di luar pelayan laman anda. Jika satu hilang, dua yang lain masih ada.
Tiga tempat, tiga kegunaan
- Pada pelayan laman. Praktikal untuk kembali dengan cepat, selepas kemas kini yang merosakkan. Tidak berguna jika pelayan itu sendiri rosak.
- Pada komputer anda. Di luar pelayan, dengan syarat anda ingat melakukannya, dan menyimpan fail itu dengan baik: ia mengandungi seluruh laman anda.
- Dalam ruang storan anda sendiri, pelayan SFTP atau ruang yang serasi dengan S3, seperti yang ditawarkan oleh banyak perkhidmatan storan. Di luar pelayan, dan tanpa perlu diingat, jika sandaran dihantar ke sana dengan sendirinya.
Dikunci
Sandaran mengandungi segala-galanya: akaun, pesanan, mesej pelanggan anda. Jika terlupa dalam folder awam, ia boleh dimuat turun oleh sesiapa sahaja. Oleh itu, sandaran mesti disulitkan, dan kuncinya disimpan di tempat lain daripada fail itu: jika tidak, sesiapa yang menjumpai fail itu juga menjumpai cara untuk membukanya.
Bagaimana dengan GDPR?
Jika laman anda menyimpan data individu (pelanggan, pendaftar, pesanan), sandaran anda juga menyimpannya. GDPR antara lain mengehendaki:
- keupayaan memulihkan data dan akses kepadanya dalam masa yang sesuai selepas sesuatu insiden (Perkara 32): itulah peranan sebenar sandaran;
- perlindungan data itu, contohnya dengan penyulitan (Perkara 32);
- tidak menyimpannya lebih lama daripada yang perlu (Perkara 5): pilih satu tempoh, dan biarkan sandaran yang paling lama dipadam;
- mengetahui di mana ia berada: ruang storan di luar Kesatuan Eropah ialah pemindahan data, yang mesti dikawal selia (Bab V). Pilih rantau ruang storan anda dengan penuh sedar.
Penyulitan juga membantu apabila berlaku kebocoran: apabila data yang dicuri tidak dapat difahami oleh sesiapa yang tidak dibenarkan mengaksesnya, GDPR mengecualikan anda daripada memaklumkan setiap individu yang terlibat (Perkara 34).
Sumber (dibaca pada 20/10/2026)
- Peraturan (EU) 2016/679 (GDPR), Perkara 5, perenggan 1, huruf (e), had penyimpanan
- GDPR, Perkara 32, perenggan 1, huruf (a) dan (c), keselamatan pemprosesan
- GDPR, Perkara 34, perenggan 3, huruf (a), pemakluman pelanggaran kepada subjek data
- GDPR, Bab V, pemindahan data ke negara ketiga