Saan itatago ang mga backup, at paano protektahan ang mga ito

Ang patakaran ng tatlong kopya

Itago ang inyong data sa tatlong kopya, ang inyong site at dalawang backup, sa dalawang magkaibang storage, at isa rito ay nasa labas ng server ng inyong site. Kung mawala ang isa, nananatili ang dalawa.

Tatlong lugar, tatlong gamit

• Sa server ng site. Praktikal para mabilis na bumalik sa dati, pagkatapos ng update na nakasira. Walang silbi kung ang server mismo ang bumagsak.
• Sa inyong computer. Nasa labas ng server, basta maalala ninyo ito, at maayos ninyong itago ang file: naglalaman ito ng buong site ninyo.
• Sa sarili ninyong imbakan, isang SFTP server o isang S3-compatible na imbakan, gaya ng iniaalok ng maraming storage service. Nasa labas ng server, at hindi na kailangang alalahanin, kung kusang napupunta roon ang backup.

Nakakandado

Naglalaman ang backup ng lahat: ang mga account, ang mga order, ang mga mensahe ng inyong mga customer. Kapag naiwan sa isang pampublikong folder, maaari itong i-download ng kahit sino. Kaya dapat naka-encrypt ang backup, at nakatago ang key nito sa ibang lugar kaysa sa file: kung hindi, ang makakita ng file ay makakakita rin ng pambukas dito.

Paano naman ang GDPR?

Kung nagtatago ang inyong site ng data ng mga tao (mga customer, rehistrado, order), nagtatago rin nito ang inyong mga backup. Hinihingi ng GDPR, bukod sa iba pa:

• na kaya ninyong maibalik ang data at ang access dito sa angkop na panahon pagkatapos ng isang insidente (Artikulo 32): iyan mismo ang papel ng backup;
• na protektahan ang mga ito, halimbawa sa pamamagitan ng encryption (Artikulo 32);
• na hindi itago ang mga ito nang mas matagal kaysa kailangan (Artikulo 5): pumili ng tagal, at hayaang mabura ang mga pinakaluma;
• na alam ninyo kung nasaan ang mga ito: ang imbakan sa labas ng European Union ay isang paglilipat ng data, na dapat may angkop na balangkas (Kabanata V). Piliin ang rehiyon ng inyong imbakan nang may kaalaman.

Nakakatulong din ang encryption sa araw ng isang leak: kapag hindi maintindihan ng sinumang walang pahintulot ang ninakaw na data, hindi na hinihingi ng GDPR na abisuhan ang bawat taong apektado (Artikulo 34).