Ku t’i ruani kopjet rezervë dhe si t’i mbroni

Rregulli i tri kopjeve

Mbajini të dhënat tuaja në tri kopje, sajti juaj dhe dy kopje rezervë, në dy mbajtës të ndryshëm, njëri prej të cilëve jashtë serverit të sajtit tuaj. Nëse njëri zhduket, dy të tjerët mbeten.

Tri vende, tri përdorime

• Në serverin e sajtit. E praktikshme për t’u kthyer shpejt pas, pas një përditësimi që prish. E padobishme nëse bie vetë serveri.
• Në kompjuterin tuaj. Jashtë serverit, me kusht që ta mbani mend, dhe ta ruani mirë skedarin: ai përmban gjithë sajtin tuaj.
• Në një hapësirë ruajtjeje tuajën, një server SFTP ose një hapësirë e pajtueshme me S3, si ato që ofrojnë shumë shërbime ruajtjeje. Jashtë serverit, dhe pa e mbajtur mend, nëse kopja rezervë niset atje vetvetiu.

E mbyllur me çelës

Një kopje rezervë përmban gjithçka: llogaritë, porositë, mesazhet e klientëve tuaj. E harruar në një dosje publike, mund të shkarkohet nga kushdo. Prandaj një kopje rezervë duhet të jetë e enkriptuar, dhe çelësi i saj i ruajtur diku tjetër nga skedari: përndryshe, kush gjen skedarin gjen edhe mjetin për ta hapur.

Po GDPR?

Nëse sajti juaj ruan të dhëna personash (klientë, të regjistruar, porosi), edhe kopjet tuaja rezervë i ruajnë. GDPR pret ndër të tjera:

• të mund të riktheni të dhënat dhe qasjen në to brenda afateve të përshtatshme pas një incidenti (neni 32): ky është vetë roli i një kopjeje rezervë;
• t’i mbroni ato, për shembull me enkriptim (neni 32);
• të mos i mbani më gjatë se sa duhet (neni 5): zgjidhni një kohëzgjatje, dhe lërini më të vjetrat të fshihen;
• të dini ku ndodhen: një hapësirë ruajtjeje jashtë Bashkimit Evropian është një transferim të dhënash, që duhet të jetë i rregulluar (kapitulli V). Zgjidhni rajonin e hapësirës suaj me vetëdije të plotë.

Enkriptimi ndihmon edhe ditën e një rrjedhjeje: kur të dhënat e vjedhura janë të pakuptueshme për këdo që nuk është i autorizuar t’i qaset, GDPR ju përjashton nga detyrimi për ta njoftuar secilin nga personat e prekur (neni 34).