بیک اپ کہاں رکھیں، اور انہیں کیسے محفوظ کریں

تین نسخوں کا اصول

اپنا ڈیٹا تین نسخوں میں رکھیں، آپ کی سائٹ اور دو بیک اپ، دو مختلف ذرائع پر، جن میں سے ایک آپ کی سائٹ کے سرور سے باہر ہو۔ اگر ایک غائب ہو جائے، تو باقی دو رہتے ہیں۔

تین جگہیں، تین استعمال

• سائٹ کے سرور پر۔ کسی خراب اپ ڈیٹ کے بعد جلدی واپس جانے کے لیے آسان۔ اگر سرور ہی بیٹھ جائے تو بیکار۔
• آپ کے کمپیوٹر پر۔ سرور سے باہر، بشرطیکہ آپ یاد رکھیں، اور فائل کو اچھی طرح سنبھال کر رکھیں: اس میں آپ کی پوری سائٹ ہے۔
• آپ کی اپنی اسٹوریج اسپیس میں، ایک SFTP سرور یا S3 سے مطابقت رکھنے والی اسپیس، جیسی بہت سی اسٹوریج سروسز پیش کرتی ہیں۔ سرور سے باہر، اور یاد رکھنے کی ضرورت کے بغیر، اگر بیک اپ وہاں خود بخود جاتا ہو۔

تالے میں بند

بیک اپ میں سب کچھ ہوتا ہے: اکاؤنٹس، آرڈرز، آپ کے گاہکوں کے پیغامات۔ کسی عوامی فولڈر میں بھولا ہوا بیک اپ کوئی بھی ڈاؤن لوڈ کر سکتا ہے۔ اس لیے بیک اپ انکرپٹ ہونا چاہیے، اور اس کی کلید فائل سے الگ جگہ رکھی جانی چاہیے: ورنہ جسے فائل ملتی ہے، اسے کھولنے کا ذریعہ بھی مل جاتا ہے۔

اور GDPR؟

اگر آپ کی سائٹ لوگوں کا ڈیٹا رکھتی ہے (گاہک، رجسٹر شدہ افراد، آرڈرز)، تو آپ کے بیک اپ بھی رکھتے ہیں۔ GDPR خاص طور پر یہ توقع رکھتا ہے:

• ڈیٹا بحال کر سکنا اور اس تک رسائی، کسی واقعے کے بعد مناسب وقت میں (آرٹیکل 32): یہی بیک اپ کا اصل کام ہے؛
• انہیں محفوظ رکھنا، مثلاً انکرپشن کے ذریعے (آرٹیکل 32)؛
• انہیں ضرورت سے زیادہ دیر نہ رکھنا (آرٹیکل 5): ایک مدت چنیں، اور سب سے پرانے کو خود حذف ہونے دیں؛
• یہ جاننا کہ وہ کہاں ہیں: یورپی یونین سے باہر کی اسٹوریج اسپیس ڈیٹا کی منتقلی ہے، جس کا باقاعدہ ضابطے کے تحت ہونا ضروری ہے (باب V)۔ اپنی اسپیس کا علاقہ سوچ سمجھ کر چنیں۔

انکرپشن ڈیٹا لیک ہونے کے دن بھی مدد کرتی ہے: جب چوری شدہ ڈیٹا ان لوگوں کے لیے ناقابلِ فہم ہو جنہیں اس تک رسائی کا اختیار نہیں، تو GDPR ہر متاثرہ فرد کو اطلاع دینے سے مستثنیٰ کر دیتا ہے (آرٹیکل 34)۔