Kje hraniti varnostne kopije in kako jih zaščititi

Pravilo treh kopij

Hranite svoje podatke v treh izvodih, vaše spletno mesto in dve varnostni kopiji, na dveh različnih nosilcih, od katerih je eden zunaj strežnika vašega spletnega mesta. Če eden izgine, ostaneta druga dva.

Tri mesta, tri uporabe

• Na strežniku spletnega mesta. Priročno za hitro povrnitev po posodobitvi, ki kaj pokvari. Neuporabno, če odpove sam strežnik.
• Na vašem računalniku. Zunaj strežnika, pod pogojem, da se na to spomnite in datoteko dobro shranite: vsebuje celotno spletno mesto.
• V vašem lastnem prostoru za shranjevanje, na strežniku SFTP ali v prostoru, združljivem s S3, kakršnega ponujajo številne storitve za shranjevanje. Zunaj strežnika in ne da bi vam bilo treba misliti nanj, če varnostna kopija tja odide sama.

Pod ključem

Varnostna kopija vsebuje vse: račune, naročila, sporočila vaših strank. Če jo pozabite v javni mapi, jo lahko prenese kdor koli. Varnostna kopija mora biti zato šifrirana, njen ključ pa shranjen drugje kot datoteka: sicer tisti, ki najde datoteko, najde tudi, s čim jo odpreti.

Kaj pa GDPR?

Če vaše spletno mesto hrani podatke oseb (strank, prijavljenih, naročil), jih hranijo tudi vaše varnostne kopije. GDPR med drugim pričakuje:

• da lahko pravočasno povrnete podatke in dostop do njih po incidentu (člen 32): to je prav naloga varnostne kopije;
• da jih zaščitite, na primer s šifriranjem (člen 32);
• da jih ne hranite dlje, kot je potrebno (člen 5): izberite obdobje hrambe in pustite, da se najstarejše izbrišejo;
• da veste, kje so: prostor za shranjevanje zunaj Evropske unije pomeni prenos podatkov, ki mora biti ustrezno urejen (poglavje V). Regijo svojega prostora izberite premišljeno.

Šifriranje pomaga tudi v primeru uhajanja podatkov: ko so ukradeni podatki nerazumljivi za vse, ki nimajo dovoljenja za dostop do njih, vas GDPR oprosti obveznosti, da obvestite vsakega posameznika, na katerega se nanašajo (člen 34).