Sejauh Mana Selamatnya Data Laman Web Anda? Sandaran, Penyulitan dan Pemulihan, Dijelaskan

Apabila pemilik perniagaan merancang laman web, mereka bertanya tentang reka bentuk, harga dan garis masa. Hampir tiada siapa bertanya soalan yang paling penting tiga tahun kemudian: apa jadi pada data saya jika sesuatu berlaku? Catatan ini ialah jawapan bahasa mudahnya — apa sebenarnya yang terkandung dalam data laman web anda, cara perniagaan benar-benar kehilangannya, dan rupa perlindungan yang sewajarnya.

Apa yang dikira sebagai data laman web anda

Ia lebih daripada perkataan pada halaman anda. Laman web perniagaan yang berfungsi mengumpul foto produk yang anda bayar jurugambar untuknya, teks halaman yang mengambil berminggu-minggu untuk sempurna, catatan blog yang mendapat ranking di Google, pertanyaan pelanggan, rekod pesanan, dan sering butiran peribadi yang pelanggan amanahkan kepada anda — yang, di bawah PDPA Malaysia, anda ada kewajipan undang-undang untuk mengendalikannya secara bertanggungjawab. Kehilangan ini bukan gangguan IT. Ia kehilangan sebahagian daripada perniagaan.

Dua cara perniagaan benar-benar kehilangan data

Yang pertama ialah yang dibayangkan semua orang: digodam. Bagi perniagaan kecil ini jarang seperti dalam filem — biasanya ia kelihatan seperti pemalam WordPress lapuk yang dieksploitasi secara senyap oleh bot, yang kemudian mencacatkan halaman, menyuntik pautan spam atau memadam kandungan. Penyelidik keselamatan secara konsisten menjejaki kebanyakan penggodaman laman kecil kepada pemalam dan tema, bukan serangan canggih.

Yang kedua lebih biasa dan kurang dibincangkan: kemalangan. Kemas kini gagal yang merosakkan laman. Pembangun yang hilang dengan satu-satunya salinan kod. Pembaharuan pengehosan yang luput kerana e-mel peringatan pergi ke peti masuk bekas pekerja, dan hos memadam akaun selepas tempoh tangguh. Kami bertemu lebih banyak perniagaan yang terjejas oleh pengehosan luput berbanding penggodam.

Penyulitan, dalam satu perenggan

Penyulitan melindungi data dalam dua keadaan. Semasa transit: mangga dalam pelayar bermakna HTTPS/SSL sedang mengarau data antara pelawat anda dan laman, jadi butiran pelanggan tidak boleh dibaca dalam perjalanan. Semasa rehat: fail dan pangkalan data yang duduk pada storan hos disulitkan, jadi akses fizikal kepada perkakasan pun tidak mendedahkan data yang boleh dibaca. Setiap laman yang kami hos di Amazon Web Services mendapat kedua-duanya, sebagai standard.

Sandaran ialah polisi insurans sebenar

Tiada apa yang mencegah setiap kemungkinan kegagalan, sebab itulah sandaran lebih penting daripada mana-mana langkah keselamatan tunggal. Sandaran menukar bencana menjadi kesulitan: daripada membina semula laman dari tangkapan skrin dan ingatan, anda memulihkannya. Perbezaan antara dua hasil itu diukur dalam berminggu-minggu downtime dan ribuan ringgit.

• ●Sandaran mesti automatik — apa sahaja yang bergantung pada seseorang mengingati akhirnya akan dilupakan
• ●Ia mesti disimpan berasingan daripada laman itu sendiri, supaya apa yang merosakkan laman tidak boleh merosakkan sandaran
• ●Ia mesti cukup terkini untuk bermakna — sandaran kedai e-dagang berusia enam bulan hampir tidak lebih baik daripada tiada
• ●Dan seseorang mesti benar-benar tahu cara memulihkannya, sebelum hari ia menjadi kecemasan

Apa yang kami lakukan di Stacky

Setiap laman yang kami bina dikod khas, jadi permukaan serangan pemalam yang menyebabkan kebanyakan laman kecil digodam semata-matanya tidak wujud. Pengehosan berjalan di AWS dengan penyulitan semasa transit dan semasa rehat, dan pelan penjagaan kami termasuk sandaran berjadual — bulanan pada Essential, mingguan pada Growth — berserta kemas kini keselamatan dan pemantauan uptime, dari RM50 sebulan. Dan kerana anda memiliki kod sepenuhnya, anda tidak pernah berada satu pembangun hilang sahaja daripada kehilangan segalanya.

Jika anda tidak pasti apa yang hos anda sekarang sandarkan — atau sama ada sesiapa boleh memulihkannya — itu berbaloi diketahui sebelum anda memerlukannya. Tanya mereka, atau tanya kami untuk pendapat kedua yang jujur. Kami membalas dalam masa satu hari bekerja.