备份存放在哪里，如何保护

三份副本原则

把您的数据保存为三份副本，即您的网站和两份备份，放在两种不同的介质上，其中一份放在网站服务器之外。即使其中一份消失，另外两份仍在。

三个地方，三种用途

• 网站服务器上。更新出错后可以快速回退，很方便。但服务器本身宕机时就没用了。
• 您的电脑上。位于服务器之外，前提是您记得去做，并且把文件妥善存放：它包含您的整个网站。
• 您自己的存储空间，例如 SFTP 服务器或兼容 S3 的存储空间，很多存储服务都提供。位于服务器之外，而且如果备份会自动发送过去，您根本不用操心。

加锁保护

一份备份包含一切：账户、订单、客户的留言。如果被遗忘在公开文件夹中，任何人都可能下载它。因此备份必须加密，并且密钥要与文件分开存放：否则，找到文件的人也就找到了打开它的方法。

那么 GDPR 呢？

如果您的网站保存了个人数据（客户、注册用户、订单），您的备份中也会有这些数据。GDPR 主要要求：

• 能够恢复数据，并在事件发生后及时恢复对数据的访问（第 32 条）：这正是备份的作用；
• 保护数据，例如通过加密（第 32 条）；
• 保存时间不超过必要期限（第 5 条）：选定一个保存期限，让最旧的备份自动删除；
• 知道数据存放在哪里：位于欧盟之外的存储空间属于数据传输，必须有相应的保障措施（第五章）。请在充分了解的情况下选择存储空间所在的区域。

加密在发生泄露时也有帮助：如果被盗的数据对未经授权访问的人来说无法理解，GDPR 就免除了逐一通知每位相关人员的义务（第 34 条）。