Unde păstrați backupurile și cum le protejați

Regula celor trei exemplare

Păstrați-vă datele în trei exemplare, site-ul și două copii de rezervă, pe două suporturi diferite, dintre care unul în afara serverului site-ului. Dacă unul dispare, celelalte două rămân.

Trei locuri, trei utilizări

• Pe serverul site-ului. Practic pentru a reveni rapid după o actualizare care strică site-ul. Inutil dacă însuși serverul cade.
• Pe calculatorul dumneavoastră. În afara serverului, cu condiția să vă gândiți la asta și să păstrați bine fișierul: conține tot site-ul dumneavoastră.
• Într-un spațiu de stocare al dumneavoastră, un server SFTP sau un spațiu compatibil S3, cum oferă numeroase servicii de stocare. În afara serverului și fără să vă gândiți la asta, dacă copia de rezervă pleacă acolo singură.

Încuiată

O copie de rezervă conține totul: conturile, comenzile, mesajele clienților. Uitată într-un dosar public, poate fi descărcată de oricine. De aceea, o copie de rezervă trebuie criptată, iar cheia ei păstrată în alt loc decât fișierul: altfel, cine găsește fișierul găsește și cu ce să-l deschidă.

Și GDPR?

Dacă site-ul dumneavoastră păstrează date ale unor persoane (clienți, înscriși, comenzi), le păstrează și copiile de rezervă. GDPR așteaptă în special:

• să puteți restabili datele și accesul la ele în timp util după un incident (articolul 32): este chiar rolul unei copii de rezervă;
• să le protejați, de exemplu prin criptare (articolul 32);
• să nu le păstrați mai mult decât este necesar (articolul 5): alegeți o durată și lăsați-le pe cele mai vechi să se șteargă;
• să știți unde se află: un spațiu de stocare din afara Uniunii Europene înseamnă un transfer de date, care trebuie să respecte un cadru legal (capitolul V). Alegeți în cunoștință de cauză regiunea spațiului de stocare.

Criptarea ajută și în ziua unei scurgeri de date: atunci când datele furate sunt neinteligibile pentru oricine nu este autorizat să le acceseze, GDPR vă scutește de obligația de a informa fiecare persoană vizată (articolul 34).