Var ska säkerhetskopior sparas och hur skyddas de?

Regeln om tre kopior

Behåll dina uppgifter i tre exemplar, din webbplats och två säkerhetskopior, på två olika medier, varav ett utanför webbplatsens server. Om ett försvinner finns de två andra kvar.

Tre platser, tre användningar

• På webbplatsens server. Praktiskt för att snabbt gå tillbaka efter en uppdatering som har förstört något. Till ingen nytta om servern själv går ner.
• På din dator. Utanför servern, förutsatt att du kommer ihåg det och förvarar filen väl: den innehåller hela din webbplats.
• I ett eget lagringsutrymme, en SFTP-server eller ett S3-kompatibelt utrymme, som många lagringstjänster erbjuder. Utanför servern, och utan att du behöver tänka på det om säkerhetskopian skickas dit av sig själv.

Låst

En säkerhetskopia innehåller allt: användarkonton, ordrar, dina kunders meddelanden. Bortglömd i en offentlig mapp kan vem som helst ladda ner den. Den ska alltså krypteras, och dess nyckel förvaras på ett annat ställe än filen: annars hittar den som hittar filen också sättet att öppna den.

Och GDPR?

Om din webbplats sparar personuppgifter (kunder, anmälda, ordrar) finns de också i dina säkerhetskopior. GDPR kräver bland annat:

• att tillgången till uppgifterna kan återställas inom rimlig tid efter en incident (artikel 32): det är precis säkerhetskopians uppgift;
• att de skyddas, till exempel genom kryptering (artikel 32);
• att de inte sparas längre än nödvändigt (artikel 5): välj en lagringstid och låt de äldsta försvinna;
• att du vet var de finns: ett lagringsutrymme utanför Europeiska unionen är en överföring, som måste omges av lämpliga skyddsåtgärder (kapitel V). Välj ditt utrymmes region med eftertanke.

Kryptering hjälper också vid en personuppgiftsincident: när de stulna uppgifterna är obegripliga för den som inte har behörighet att ta del av dem, behöver du enligt GDPR inte informera varje berörd person (artikel 34).