Ugrás a tartalomra

Biztonság és üzemeltetés

Hol vannak az adatok, és mi történik, ha valami elromlik.

Azok a kérdések, amikre egy komoly szolgáltató még feltevésük előtt válaszol. Ha valami hiányzik innen, kérdezd meg — írásban, a szerződésben is válaszolunk.

Az adatok helye

Hol

A Regio Development szerverein, Romániában. Nem bérelünk EU-n kívüli infrastruktúrát, és nem replikálunk más joghatóságokba. Az adatközpont pontos helye és az adatfeldolgozók teljes listája az adatfeldolgozói szerződés (DPA) része, amit az ajánlati szakaszban kapsz meg, nem aláírás után.

Milyen jog alatt

Román és európai joghatóság. Nincs EU-n kívüli anyavállalati lánc, amit a tudtod nélkül kötelezhetnének adatok kiadására. Ez a gyakorlati különbség a „GDPR-konform" és az „adatok az EU-ban vannak" között: sok szolgáltatás az elsőt kipipálja a második nélkül.

Kivel osztozol

Senkivel. Minden ügyfél saját virtuális gépen fut, saját adatbázissal és saját tárterülettel. A műszaki csapatunk adminisztratív hozzáférése a kijelölt személyekre korlátozódik, naplózott, és kizárólag az üzemeltetést szolgálja — a tartalmat nem olvassuk és nem elemezzük.

Biztonság

Biztonsági mentés

Az a rész, ahol a legtöbb szolgáltató csak annyit mond: „naponta mentünk".

Mi mentődik
A teljes virtuális gép, nem csak a fájlok — Proxmox Backup Serverrel. Ez azt jelenti, hogy szükség esetén az egész szerver visszahozható: adatok, konfiguráció, fiókok, jogosultságok.
Megőrzés
7, 30 vagy 90+ nap, csomagtól függően. A határidő a szerződésben áll, nem a mi belátásunkon múlik.
Hova kerül
Legalább két példányban, két külön fizikai helyszínen álló mentőszerverre. Egy incidens, ami az egyik helyszínt éri — hardverhibától egy épületet érintő eseményig —, a másik példányt érintetlenül hagyja.
Ellenőrzés
Rendszeres próba-visszaállítás. Egy soha vissza nem állított másolat nem másolat, hanem feltételezés — és a feltételezés pontosan azon a napon derül ki, amikor szükséged lenne rá.
Visszaállítás
A felhasználók maguk állítják vissza a verzióikat és a törölt fájlokat. A könyvtár- vagy szerverszintű visszaállítást mi végezzük, a csomagban rögzített határidőn belül.

Műszaki intézkedések

  • Titkosított átvitel (TLS) minden kapcsolaton — web, szinkronizálás, mobil. A tanúsítványok automatikusan újulnak meg.
  • Könyvtárszintű titkosítás, opcionálisan: a kulcs nálad marad, a tartalom még számunkra is olvashatatlanná válik. Vállalandó kompromisszum: a titkosított könyvtárban a szerver nem tud keresni, és a jelszó elvesztése után nem állítható vissza.
  • Kétlépcsős azonosítás a fiókokhoz, adminisztrátoroknak kötelezően.
  • Audit napló az adminisztratív műveletekről, a RegioCloud Adminban látható — lépésenként, és az alkalmazásból nem törölhető módon.
  • Exportálható riport (.xlsx) a szerver megosztásairól, lefedettségi lappal: mikor készült a szkennelés, mire terjedt ki, és mit nem sikerült elolvasni.
  • A biztonsági frissítések soron kívül mennek ki, a szokásos verzió-ütemtervtől függetlenül.

Mi történik, ha valami kiesik

Egy lemez meghibásodik

A tárolórendszer redundáns; a hibás lemez a szolgáltatás leállítása és adatvesztés nélkül cserélhető.

A szerver elérhetetlenné válik

Mivel minden ügyfélnek saját virtuális gépe van, a TELJES GÉP visszahozható a mentésből — adatokkal, konfigurációval, fiókokkal és jogosultságokkal együtt —, nem csak a fájlok egy kézzel újraépített rendszerbe. Az incidenskezelési eljárás szerint lépünk közbe, a csomagban rögzített határidőn belül. A vállalt rendelkezésre állás 99,5 % vagy 99,9 %.

Valaki letöröl egy mappát

A leggyakoribb valós incidens, és a legkönnyebben orvosolható: a kuka és a verziótörténet a mi bevonásunk nélkül megoldja. Ha túl sok idő telt el, jön a mentés.

Távozni akarsz

Az adataidat az eredeti mappaszerkezetben exportáljuk, saját formátum nélkül. A fájljaid hétköznapi fájlok. Nincs technikai bezártság, és nincs kilépési díj.

Amikor elmegy valaki a csapatból

Egy cég a leggyakrabban nem támadás miatt veszíti el az adatai fölötti kontrollt, hanem egy félig elintézett távozás miatt: a fiók deaktiválódik, de a közvetlen megosztások, a csoporttagságok és a nyilvános linkek élve maradnak. A RegioCloud Adminban ez egyetlen művelet, amely előbb megmutatja, mit fog tenni, aztán átadja a tulajdonolt könyvtárakat egy utódnak, visszavonja a többit, deaktiválja a fiókot, és naplót hagy maga után — bizonyítékot arra, hogy megtörtént, ha egy év múlva valaki rákérdez.

Havi jelentés

Minden hónapban kapsz egy rövid jelentést: a felhasznált tárhely és a tendencia, a mentések állapota, az incidensek — ha voltak —, és hogy mi frissült. Nem feltétlenül azért, hogy elolvasd, hanem hogy meglegyen, amikor valaki rákérdez.

Mondd el, mit használtok most.

Őszintén megmondjuk, van-e értelme a váltásnak — és ha igen, mennyibe kerül és meddig tart. Értékesítési prezentáció nélkül.

Biztonság és üzemeltetés — RegioCloud