Yedekler nerede saklanmalı ve nasıl korunmalı

Üç kopya kuralı

Verilerinizi üç kopya hâlinde saklayın, yani siteniz ve iki yedek; iki farklı ortamda ve biri sitenizin sunucusunun dışında olacak şekilde. Biri yok olursa diğer ikisi kalır.

Üç yer, üç kullanım

• Sitenin sunucusunda. Siteyi bozan bir güncellemeden sonra hızlıca geri dönmek için pratiktir. Sunucunun kendisi çökerse işe yaramaz.
• Bilgisayarınızda. Sunucunun dışındadır; aklınıza gelmesi ve dosyayı iyi saklamanız şartıyla: tüm sitenizi içerir.
• Size ait bir depolama alanında: pek çok depolama hizmetinin sunduğu gibi bir SFTP sunucusu ya da S3 uyumlu bir alan. Yedek oraya kendiliğinden gidiyorsa, sunucunun dışında ve aklınıza getirmenize gerek kalmadan.

Kilit altında

Bir yedek her şeyi içerir: hesapları, siparişleri, müşterilerinizin mesajlarını. Herkese açık bir klasörde unutulursa herkes tarafından indirilebilir. Bu yüzden bir yedek şifrelenmeli ve anahtarı dosyadan başka bir yerde saklanmalıdır: aksi hâlde dosyayı bulan, onu açacak şeyi de bulur.

Peki ya GDPR?

Siteniz kişilere ait veriler (müşteriler, kayıtlı kullanıcılar, siparişler) saklıyorsa yedekleriniz de saklar. GDPR özellikle şunları bekler:

• verileri geri getirebilmenizi ve bir olaydan sonra verilere erişimi uygun süre içinde yeniden sağlayabilmenizi (madde 32): bir yedeğin asıl görevi de budur;
• onları korumanızı, örneğin şifreleme yoluyla (madde 32);
• onları gereğinden uzun süre saklamamanızı (madde 5): bir süre seçin ve en eskilerin silinmesine izin verin;
• nerede olduklarını bilmenizi: Avrupa Birliği dışındaki bir depolama alanı, güvence altına alınması gereken bir veri aktarımıdır (V. bölüm). Alanınızın bölgesini bilerek seçin.

Şifreleme bir veri sızıntısı yaşandığında da işe yarar: çalınan veriler erişim yetkisi olmayan herkes için anlaşılmaz olduğunda GDPR, ilgili kişilerin her birini bilgilendirme yükümlülüğünü kaldırır (madde 34).