Lưu bản sao lưu ở đâu và bảo vệ chúng thế nào

Quy tắc ba bản

Hãy giữ dữ liệu ở ba bản, website của bạn và hai bản sao lưu, trên hai phương tiện khác nhau, trong đó một bản nằm ngoài máy chủ của website. Nếu một bản mất, hai bản còn lại vẫn còn.

Ba nơi, ba công dụng

• Trên máy chủ của website. Tiện để quay lại nhanh, sau một bản cập nhật gây lỗi. Vô dụng nếu chính máy chủ gặp sự cố.
• Trên máy tính của bạn. Nằm ngoài máy chủ, với điều kiện bạn nhớ làm, và cất tệp cẩn thận: nó chứa toàn bộ website của bạn.
• Trong một không gian lưu trữ của riêng bạn, một máy chủ SFTP hoặc một không gian tương thích S3, như nhiều dịch vụ lưu trữ cung cấp. Nằm ngoài máy chủ, và không cần phải nhớ, nếu bản sao lưu tự động được gửi đến đó.

Khóa lại

Một bản sao lưu chứa mọi thứ: tài khoản, đơn hàng, tin nhắn của khách hàng. Nếu bị bỏ quên trong một thư mục công khai, bất kỳ ai cũng có thể tải nó xuống. Vì vậy một bản sao lưu phải được mã hóa, và khóa của nó phải cất ở nơi khác với tệp: nếu không, ai tìm thấy tệp cũng tìm thấy luôn cách mở nó.

Còn GDPR thì sao?

Nếu website của bạn lưu dữ liệu cá nhân (khách hàng, người đăng ký, đơn hàng), các bản sao lưu cũng lưu những dữ liệu đó. GDPR đặc biệt yêu cầu:

• có khả năng khôi phục dữ liệu và quyền truy cập vào dữ liệu trong thời gian thích hợp sau sự cố (Điều 32): đó chính là vai trò của bản sao lưu;
• bảo vệ dữ liệu, ví dụ bằng mã hóa (Điều 32);
• không lưu giữ dữ liệu lâu hơn mức cần thiết (Điều 5): hãy chọn một thời hạn, và để những bản cũ nhất tự xóa;
• biết dữ liệu nằm ở đâu: một không gian lưu trữ bên ngoài Liên minh châu Âu là một hoạt động chuyển dữ liệu, phải tuân theo các biện pháp bảo đảm (Chương V). Hãy chọn khu vực cho không gian lưu trữ của bạn một cách có cân nhắc.

Mã hóa còn giúp ích vào ngày xảy ra rò rỉ: khi dữ liệu bị đánh cắp không thể hiểu được đối với người không có quyền truy cập, GDPR miễn nghĩa vụ thông báo cho từng chủ thể dữ liệu liên quan (Điều 34).