備份該存放在哪裡，又該如何保護

三份副本原則

您的資料要有三份：網站本身和兩份備份，存放在兩種不同的媒介上，其中一份要在網站伺服器之外。如果其中一份消失，另外兩份還在。

三個地方，三種用途

• 在網站的伺服器上。方便在更新出錯後快速回到先前的狀態。但如果伺服器本身掛了，就沒有用。
• 在您的電腦上。位於伺服器之外，前提是您記得去做，並妥善保管檔案：它包含您的整個網站。
• 在您自己的儲存空間，例如 SFTP 伺服器或相容 S3 的儲存空間，許多儲存服務都有提供。位於伺服器之外，而且如果備份會自動傳送過去，您就不必記得去做。

加上鎖

備份包含一切：帳號、訂單、客戶的訊息。如果被遺忘在公開資料夾中，任何人都能下載。因此備份必須加密，而且金鑰要和檔案分開存放：否則，找到檔案的人也會找到打開它的方法。

那麼 GDPR 呢？

如果您的網站保存個人資料（客戶、報名者、訂單），您的備份也會保存這些資料。GDPR 特別要求：

• 能夠恢復資料及其存取，在事件發生後的適當時間內完成（第 32 條）：這正是備份的作用；
• 保護資料，例如透過加密（第 32 條）；
• 保存時間不超過必要的期限（第 5 條）：選擇一個保存期限，讓最舊的備份自動刪除；
• 知道資料存放在哪裡：位於歐盟以外的儲存空間屬於資料傳輸，必須有適當的保障機制（第 V 章）。請在充分了解的情況下選擇儲存空間的區域。

加密在資料外洩時也有幫助：當被竊取的資料對未經授權存取的人無法理解時，GDPR 免除逐一通知每位當事人的義務（第 34 條）。