Onde guardar as cópias de segurança, e como protegê-las

A regra das três cópias

Mantenha os seus dados em três cópias, o seu site e duas cópias de segurança, em dois suportes diferentes, um dos quais fora do servidor do seu site. Se uma desaparecer, as outras duas ficam.

Três sítios, três utilizações

• No servidor do site. Prático para voltar atrás rapidamente, depois de uma atualização que estraga o site. Inútil se o próprio servidor for abaixo.
• No seu computador. Fora do servidor, desde que se lembre de o fazer, e guarde bem o ficheiro: contém o seu site inteiro.
• Num espaço de armazenamento seu, um servidor SFTP ou um espaço compatível com S3, como os que muitos serviços de armazenamento oferecem. Fora do servidor, e sem ter de se lembrar, se a cópia de segurança for para lá sozinha.

Fechada à chave

Uma cópia de segurança contém tudo: as contas, as encomendas, as mensagens dos seus clientes. Esquecida numa pasta pública, pode ser descarregada por qualquer pessoa. Uma cópia de segurança deve, por isso, ser encriptada, e a chave guardada noutro sítio que não o do ficheiro: caso contrário, quem encontra o ficheiro encontra também com que o abrir.

E o RGPD?

Se o seu site guarda dados de pessoas (clientes, inscritos, encomendas), as suas cópias de segurança também os guardam. O RGPD espera, nomeadamente:

• que possa restabelecer os dados e o acesso a eles atempadamente após um incidente (artigo 32.º): é essa a própria função de uma cópia de segurança;
• que os proteja, por exemplo através da encriptação (artigo 32.º);
• que não os guarde durante mais tempo do que o necessário (artigo 5.º): escolha uma duração, e deixe as mais antigas apagarem-se;
• que saiba onde estão: um espaço de armazenamento fora da União Europeia constitui uma transferência de dados, que tem de ser enquadrada (capítulo V). Escolha a região do seu espaço com conhecimento de causa.

A encriptação também ajuda no dia de uma fuga de dados: quando os dados roubados são ininteligíveis para quem não está autorizado a aceder-lhes, o RGPD dispensa a comunicação a cada uma das pessoas em causa (artigo 34.º).