Менеджер держит «на всякий случай» архив сайта на облачном диске. В архиве заказы и телефоны. Боевой магазин закрыт паролями, эта копия — нет. Политика, которая описывает только прод, врёт. Бэкап — вторая база покупателей. Её хранят не хуже боевой. Суммы штрафов не публикуем. Маршрут: найти копии, закрыть публичные, назначить срок, один раз поднять восстановление.
Украли ноутбук с дампом — это утечка, даже если витрина жива. Порядок уведомления смотрят в актуальной редакции. Внутри заранее ясно, кто отзывает доступы и кто пишет.
Где копии лежат на самом деле
- Панель хостера: кто скачивает, сколько дней, шифрование.
- Свой ночной скрипт: куда пишет. Не в открытую папку сайта и не прямой ссылкой на архив.
- Ноутбуки подрядчиков и старые диски «на всякий случай».
- Тестовые копии: часто с боевыми заказами и паролем «как на бою».
С телефона вне офиса откройте типичные адреса архивов и старый поддомен. Если качается — это уже утечка, не потенциал. Снимают в тот же день. Сканер приходит раньше вас. Выгрузки обмена и журналы с именами на диске учёта — тот же контур. Их не кладут в общий чат «для отладки».
Копия, которую ни разу не поднимали
Раз в квартал архив встаёт на закрытом адресе. Не встаёт — архива нет, есть суеверие. Пароли на копии другие. Ключи оплаты туда не кладут. Тестовый контур обезличивают или режут. Иначе копия сама становится входом и второй базой.
Срок, уничтожение, письмо со ссылкой
Записано, сколько дней хранит хостер и кто может скачать из панели. Носители подрядчика шифруют, список машин есть, дата сдачи есть. Письмо «бэкап готов» со ссылкой на файл не уходит в общую группу: либо вход по паролю, либо путь на закрытом диске.
Что считают закрытым контуром
Нет публичного архива. Есть хозяин списка копий. Есть дата, когда копию в последний раз поднимали глазами. Есть срок уничтожения. Без этого разговор про защиту боевого сайта неполный: вор возьмёт то, что лежит рядом, не то, что вы охраняете в рассказе.
Письмо «архив готов» со ссылкой в общую группу равно открытой папке. Ссылку не шлют. Путь на закрытом диске или вход по паролю. Выгрузки обмена с именами не кладут в чат «для отладки». Тестовый контур с боевыми заказами и тем же паролем админки — третья база. Раз в квартал копию поднимают глазами. Не встаёт — в ночь шифровальщика выяснять поздно. Срок уничтожения записан, не «висит годами на всякий случай».
Хостер отвечает, кто качает автокопию из панели. Свой скрипт не кладёт архив в открытую папку сайта. Старый поддомен с дампом ищут с телефона вне офиса.
Письмо «архив готов» не уходит в общую группу со ссылкой на файл. Копию поднимают на закрытом адресе раз в квартал. Не встаёт — в ночь аварии выяснять поздно. Пароли на копии другие.
Владелец спокоен, пока архив «лежит». Покупательские телефоны лежат вместе с ним на чужом ноутбуке. Украли ноутбук — утечка при живой витрине. Порядок уведомления смотрят в актуальной редакции. Внутри заранее ясно, кто отзывает доступ и кто пишет. Суммы не публикуем.
Назад в раздел
