Zasada trzech egzemplarzy
Przechowuj swoje dane w trzech egzemplarzach – Twoja strona i dwie kopie zapasowe – na dwóch różnych nośnikach, z których jeden znajduje się poza serwerem Twojej strony. Jeśli jeden zniknie, dwa pozostałe zostają.
Trzy miejsca, trzy zastosowania
- Na serwerze strony. Wygodne, by szybko wrócić do poprzedniego stanu po aktualizacji, która coś psuje. Bezużyteczne, jeśli awarii ulegnie sam serwer.
- Na Twoim komputerze. Poza serwerem, pod warunkiem że o tym pamiętasz i dobrze przechowujesz plik: zawiera całą Twoją stronę.
- W Twoim własnym miejscu przechowywania: na serwerze SFTP lub w przestrzeni zgodnej z S3, jaką oferuje wiele usług przechowywania danych. Poza serwerem i bez konieczności pamiętania o tym, jeśli kopia zapasowa trafia tam automatycznie.
Zamknięta na klucz
Kopia zapasowa zawiera wszystko: konta, zamówienia, wiadomości Twoich klientów. Zapomniana w publicznym folderze może zostać pobrana przez każdego. Dlatego kopia zapasowa musi być zaszyfrowana, a jej klucz przechowywany w innym miejscu niż plik: w przeciwnym razie ten, kto znajdzie plik, znajdzie też sposób, by go otworzyć.
A co z RODO?
Jeśli Twoja strona przechowuje dane osobowe (klientów, zarejestrowanych użytkowników, zamówień), Twoje kopie zapasowe również je zawierają. RODO wymaga w szczególności:
- możliwości przywrócenia danych i dostępu do nich w odpowiednim czasie po incydencie (art. 32): to właśnie zadanie kopii zapasowej;
- ich ochrony, na przykład przez szyfrowanie (art. 32);
- nieprzechowywania ich dłużej, niż to konieczne (art. 5): wybierz okres przechowywania i pozwól, by najstarsze kopie same się usuwały;
- wiedzy o tym, gdzie się znajdują: miejsce przechowywania poza Unią Europejską oznacza przekazywanie danych, które musi spełniać określone warunki (rozdział V). Wybierz region swojego miejsca przechowywania świadomie.
Szyfrowanie pomaga także w razie wycieku: gdy skradzione dane są niezrozumiałe dla osób nieuprawnionych do dostępu do nich, RODO zwalnia z obowiązku zawiadomienia każdej z osób, których dane dotyczą (art. 34).
Źródła (dostęp: 2026-10-20)
- Rozporządzenie (UE) 2016/679 (RODO), art. 5 ust. 1 lit. e), ograniczenie przechowywania
- RODO, art. 32 ust. 1 lit. a) i c), bezpieczeństwo przetwarzania
- RODO, art. 34 ust. 3 lit. a), zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych
- RODO, rozdział V, przekazywanie danych osobowych do państw trzecich