Hvor bør sikkerhetskopiene lagres, og hvordan beskytter du dem?

Regelen om tre eksemplarer

Ha dataene dine i tre eksemplarer, nettstedet ditt og to sikkerhetskopier, på to forskjellige lagringsmedier, hvorav ett utenfor nettstedets server. Hvis ett forsvinner, er de to andre igjen.

Tre steder, tre bruksområder

• På nettstedets server. Praktisk for å gå raskt tilbake etter en oppdatering som ødelegger noe. Nytteløst hvis selve serveren går ned.
• På datamaskinen din. Utenfor serveren, forutsatt at du husker det, og at du oppbevarer filen godt: den inneholder hele nettstedet ditt.
• I et lagringsområde du selv eier, en SFTP-server eller en S3-kompatibel lagring, slik mange lagringstjenester tilbyr. Utenfor serveren, og uten at du trenger å tenke på det, hvis sikkerhetskopien sendes dit av seg selv.

Under lås og slå

En sikkerhetskopi inneholder alt: kontoene, bestillingene, meldingene fra kundene dine. Glemt i en offentlig mappe kan den lastes ned av hvem som helst. En sikkerhetskopi må derfor være kryptert, og nøkkelen må oppbevares et annet sted enn filen: ellers finner den som finner filen, også det som trengs for å åpne den.

Og hva med GDPR?

Hvis nettstedet ditt lagrer personopplysninger (kunder, påmeldte, bestillinger), gjør sikkerhetskopiene dine det også. GDPR forventer blant annet:

• at du kan gjenopprette dataene og tilgangen til dem i rett tid etter en hendelse (artikkel 32): det er nettopp det en sikkerhetskopi er til for;
• at du beskytter dem, for eksempel med kryptering (artikkel 32);
• at du ikke lagrer dem lenger enn nødvendig (artikkel 5): velg en lagringstid, og la de eldste slettes automatisk;
• at du vet hvor de er: et lagringsområde utenfor Den europeiske union er en overføring av data, som må ha de nødvendige garantiene (kapittel V). Velg regionen for lagringsområdet ditt med omhu.

Kryptering hjelper også den dagen det skjer en datalekkasje: når de stjålne dataene er uforståelige for alle som ikke har autorisert tilgang til dem, fritar GDPR deg fra å varsle hver enkelt av de berørte personene (artikkel 34).