Kde uchovávať zálohy a ako ich chrániť

Pravidlo troch kópií

Uchovávajte svoje údaje v troch kópiách, váš web a dve zálohy, na dvoch rôznych nosičoch, pričom jeden z nich je mimo servera vášho webu. Ak jedna kópia zmizne, zostanú ďalšie dve.

Tri miesta, tri účely

• Na serveri webu. Praktické na rýchly návrat späť po aktualizácii, ktorá niečo pokazí. Zbytočné, ak padne samotný server.
• Na vašom počítači. Mimo servera, ak na to nezabudnete a súbor dobre uložíte: obsahuje celý váš web.
• Vo vašom vlastnom úložisku, na serveri SFTP alebo v úložisku kompatibilnom s S3, aké ponúka mnoho úložných služieb. Mimo servera a bez toho, aby ste na to museli myslieť, ak tam záloha odchádza sama.

Pod zámkom

Záloha obsahuje všetko: účty, objednávky, správy vašich zákazníkov. Ak ju zabudnete vo verejnom priečinku, môže si ju stiahnuť ktokoľvek. Záloha preto musí byť zašifrovaná a jej kľúč uložený inde ako samotný súbor: inak ten, kto nájde súbor, nájde aj to, čím ho otvoriť.

A čo GDPR?

Ak váš web uchováva údaje osôb (zákazníkov, registrovaných používateľov, objednávky), uchovávajú ich aj vaše zálohy. GDPR okrem iného očakáva:

• že dokážete obnoviť údaje a prístup k nim v primeranom čase po incidente (článok 32): to je samotným poslaním zálohy;
• že ich budete chrániť, napríklad šifrovaním (článok 32);
• že ich nebudete uchovávať dlhšie, než je nevyhnutné (článok 5): zvoľte dobu uchovávania a najstaršie zálohy nechajte vymazať;
• že viete, kde sú: úložisko mimo Európskej únie predstavuje prenos údajov, ktorý musí mať náležitý právny rámec (kapitola V). Región svojho úložiska vyberajte s vedomím týchto súvislostí.

Šifrovanie pomáha aj v prípade úniku: keď sú ukradnuté údaje nezrozumiteľné pre každého, kto nie je oprávnený k nim pristupovať, GDPR vás oslobodzuje od povinnosti informovať každú z dotknutých osôb (článok 34).