Onde guardar seus backups, e como protegê-los

A regra das três cópias

Mantenha seus dados em três cópias, o seu site e dois backups, em dois meios de armazenamento diferentes, sendo um fora do servidor do seu site. Se um sumir, os outros dois continuam.

Três lugares, três usos

• No servidor do site. Prático para voltar atrás rápido, depois de uma atualização que quebra o site. Inútil se o próprio servidor cair.
• No seu computador. Fora do servidor, desde que você se lembre de fazer, e guarde bem o arquivo: ele contém o seu site inteiro.
• Em um espaço de armazenamento seu, um servidor SFTP ou um espaço compatível com S3, como os que muitos serviços de armazenamento oferecem. Fora do servidor, e sem precisar lembrar, se o backup for enviado para lá sozinho.

Trancado a chave

Um backup contém tudo: as contas, os pedidos, as mensagens dos seus clientes. Esquecido em uma pasta pública, ele pode ser baixado por qualquer pessoa. Por isso, um backup deve ser criptografado, e a chave guardada em outro lugar que não junto do arquivo: senão, quem encontra o arquivo encontra também o que precisa para abri-lo.

E a GDPR?

Se o seu site guarda dados de pessoas (clientes, inscritos, pedidos), os seus backups também guardam. A GDPR espera, entre outras coisas:

• que você possa restaurar os dados e o acesso a eles em prazos adequados depois de um incidente (artigo 32): é exatamente o papel de um backup;
• que você os proteja, por exemplo com criptografia (artigo 32);
• que você não os guarde por mais tempo do que o necessário (artigo 5º): escolha uma duração, e deixe os mais antigos serem apagados;
• que você saiba onde eles estão: um espaço de armazenamento fora da União Europeia é uma transferência de dados, que precisa seguir regras próprias (capítulo V). Escolha a região do seu espaço com conhecimento de causa.

A criptografia também ajuda no dia de um vazamento: quando os dados roubados são incompreensíveis para quem não tem autorização para acessá-los, a GDPR dispensa a comunicação a cada uma das pessoas afetadas (artigo 34).