Где чувати резервне копије и како их заштитити

Правило три примерка

Чувајте своје податке у три примерка, ваш сајт и две резервне копије, на два различита медијума, од којих је један ван сервера вашег сајта. Ако један нестане, друга два остају.

Три места, три намене

• На серверу сајта. Практично за брз повратак на претходно стање, после ажурирања које нешто поквари. Бескорисно ако откаже сам сервер.
• На вашем рачунару. Ван сервера, под условом да на то мислите и да датотеку добро сачувате: она садржи цео ваш сајт.
• У вашем сопственом складишту, на SFTP серверу или у простору компатибилном са S3, какве нуде многе услуге складиштења. Ван сервера, и без размишљања, ако резервна копија тамо одлази сама.

Закључана

Резервна копија садржи све: налоге, поруџбине, поруке ваших клијената. Заборављену у јавној фасцикли, може да је преузме било ко. Резервна копија зато мора бити шифрована, а њен кључ чуван одвојено од датотеке: у супротном, ко пронађе датотеку пронаћи ће и оно чиме се она отвара.

А GDPR?

Ако ваш сајт чува податке о особама (клијенти, пријављени корисници, поруџбине), ваше резервне копије их такође чувају. GDPR, између осталог, очекује:

• да можете да вратите податке и приступ њима у примереном року после инцидента (члан 32): то је управо улога резервне копије;
• да их заштитите, на пример шифровањем (члан 32);
• да их не чувате дуже него што је потребно (члан 5): изаберите рок и пустите да се најстарије бришу;
• да знате где се налазе: складиште ван Европске уније представља пренос података, који мора бити уређен (поглавље V). Свесно бирајте регион свог складишта.

Шифровање помаже и у случају цурења података: када су украдени подаци неразумљиви свакоме ко није овлашћен да им приступи, GDPR ослобађа обавезе да се о томе обавести свако лице на које се подаци односе (члан 34).