Waar bewaart u uw back-ups, en hoe beveiligt u ze?

De regel van drie exemplaren

Bewaar uw gegevens in drie exemplaren, uw website en twee back-ups, op twee verschillende dragers, waarvan één buiten de server van uw website. Als er één verdwijnt, blijven de twee andere over.

Drie plekken, drie toepassingen

• Op de server van de website. Handig om snel terug te gaan na een update die iets kapotmaakt. Nutteloos als de server zelf uitvalt.
• Op uw computer. Buiten de server, mits u eraan denkt, en het bestand goed opbergt: het bevat uw hele website.
• In een eigen opslagruimte, een SFTP-server of een S3-compatibele opslagruimte, zoals veel opslagdiensten die aanbieden. Buiten de server, en zonder dat u eraan hoeft te denken, als de back-up er vanzelf naartoe gaat.

Op slot

Een back-up bevat alles: de accounts, de bestellingen, de berichten van uw klanten. Vergeten in een openbare map, kan hij door iedereen worden gedownload. Een back-up moet dus versleuteld zijn, en de sleutel moet ergens anders worden bewaard dan het bestand: anders vindt wie het bestand vindt ook meteen de manier om het te openen.

En de AVG?

Als uw website gegevens van personen bewaart (klanten, ingeschreven personen, bestellingen), bevatten uw back-ups die ook. De AVG verwacht onder meer:

• dat u de gegevens kunt herstellen, en de toegang ertoe, tijdig na een incident (artikel 32): dat is precies waar een back-up voor dient;
• dat u ze beschermt, bijvoorbeeld door versleuteling (artikel 32);
• dat u ze niet langer bewaart dan nodig (artikel 5): kies een termijn, en laat de oudste automatisch verwijderen;
• dat u weet waar ze zijn: een opslagruimte buiten de Europese Unie is een doorgifte van gegevens, die aan regels gebonden moet zijn (hoofdstuk V). Kies de regio van uw opslagruimte bewust.

Versleuteling helpt ook op de dag van een datalek: als de gestolen gegevens onbegrijpelijk zijn voor wie er geen toegang toe mag hebben, ontslaat de AVG u van de plicht om elke betrokkene in te lichten (artikel 34).