Бэкап за границей: поможет ли он, если Яндекс снова отключится?

После сбоя сервисов Яндекса многие решили: «Надо срочно хранить всё за границей». Но если в копии есть данные российских клиентов, просто перенести её на зарубежный сервер нельзя.

Когда перестают работать сайт, CRM или рекламный кабинет, бизнес быстро чувствует последствия: заявки теряются, реклама продолжает тратить деньги, сотрудники не могут связаться с клиентами. А если нет свежей копии данных, восстановление может занять много времени.

Что говорит закон

По 152-ФЗ данные российских пользователей нужно сначала записывать и хранить в базах на территории России.

Передать копию за границу можно, но для этого нужно соблюдать правила трансграничной передачи данных и уведомить Роскомнадзор. Важно также, в какую именно страну отправляются данные.

19 октября Роскомнадзор опубликовал обновленный список стран, где обеспечивается достаточная защита персональных данных. В него вошли Армения, Грузия, Казахстан Кипр. США и ОАЭ в списке нет.

Для разных стран порядок передачи данных отличается. Поэтому не стоит просто переносить сервер или подключать зарубежный сервис, не проверив, какие данные туда попадают и что нужно оформить.

Что сделать, чтобы не потерять данные

1. Хранить копии отдельно от основной системы.

Если сайт и бэкап находятся в одном дата-центре, один сбой может отключить и то и другое. Лучше хранить копии в другом регионе России и, по возможности, у другого провайдера.

2. Проверить все сервисы, которыми пользуется компания.

Данные клиентов могут попадать не только на сервер сайта, но и в CRM, сервис рассылок, аналитику и облачное хранилище. Составьте список и выясните, где хранятся данные и кто имеет к ним доступ.

3. Прочитать договор с провайдером.

Уточните, кто обязан делать резервные копии и, кто отвечает за восстановление данных. Например, 10 октября Яндекс обновил пользовательское соглашение и указал атаки беспилотников и ракет среди возможных форс-мажорных обстоятельств. Важно заранее понимать, что написано в договоре именно с вашим провайдером.

4. Решить заранее, как восстановить работу.

Где лежат копии? Сколько времени займет запуск сайта и CRM? Кто отвечает за восстановление? Лучше записать ответы заранее, а не искать их во время сбоя.

Клиентская база и история заказов кислород вашего бизнеса. Но если данные хранятся в разных сервисах и странах, а документы не описывают эту схему, у бизнеса может возникнуть не только техническая, но и юридическая проблема. За нарушение требований к локализации персональных данных, трансграничной передаче данных с нарушением закона, предусмотрены штрафы, которые могут привести не просто к закрытию бизнеса, но и личному банкротству предпринимателя.