Sari la conținut

Securitate și mentenanță

Unde stau datele și ce se întâmplă când ceva cedează.

Întrebările la care un furnizor serios răspunde înainte să fie puse. Dacă lipsește ceva de aici, întreabă-ne — răspundem și în scris, în contract.

Locul datelor

Unde

Pe serverele Regio Development, în România. Nu închiriem infrastructură din afara UE și nu replicăm datele în alte jurisdicții. Locația exactă a centrului de date și lista completă a subîmputerniciților fac parte din contractul de prelucrare a datelor (DPA), pe care îl primești în faza de ofertă, nu după semnare.

Sub ce lege

Jurisdicție românească și europeană. Nu există un lanț de societăți-mamă în afara UE care să poată fi obligat să predea date fără știrea ta. Aceasta este diferența practică dintre „conform GDPR” și „datele sunt în UE”: multe servicii bifează primul lucru fără al doilea.

Cu cine împarți

Cu nimeni. Fiecare client rulează pe propria mașină virtuală, cu propria bază de date și propriul spațiu de stocare. Accesul administrativ al echipei noastre tehnice este limitat la persoanele desemnate, jurnalizat, și există exclusiv pentru operare — nu citim conținutul și nu îl analizăm.

Securitate

Copii de siguranță

Partea în care majoritatea furnizorilor spun doar „facem backup zilnic”.

Ce se salvează
Întreaga mașină virtuală, nu doar fișierele — cu Proxmox Backup Server. Asta înseamnă că la nevoie se poate readuce serverul complet: date, configurație, conturi, drepturi.
Păstrare
7, 30 sau peste 90 de zile, în funcție de pachet. Termenul este scris în contract, nu lăsat la latitudinea noastră.
Unde ajung
În cel puțin două copii, pe două servere de backup aflate în locații fizice diferite. Un incident care atinge o locație — de la o defecțiune hardware până la un eveniment care afectează clădirea — lasă cealaltă copie intactă.
Verificare
Restaurări de probă periodice. O copie care nu a fost niciodată restaurată nu este o copie, este o presupunere — iar presupunerea se descoperă exact în ziua în care ai nevoie de ea.
Restaurare
Utilizatorii își recuperează singuri versiunile și fișierele șterse. Restaurarea la nivel de bibliotecă sau de server o facem noi, în termenul din pachet.

Măsuri tehnice

  • Transport criptat (TLS) pe toate conexiunile — web, sincronizare, mobil. Certificatele se reînnoiesc automat.
  • Criptare la nivel de bibliotecă, opțional: cheia rămâne la tine, iar conținutul devine necitibil chiar și pentru noi. Compromis de acceptat: o bibliotecă criptată nu poate fi căutată pe server și nu poate fi recuperată dacă pierzi parola.
  • Autentificare în doi pași pentru conturi, obligatorie pentru administratori.
  • Jurnal de audit al operațiunilor administrative, vizibil în RegioCloud Admin — pas cu pas, și fără posibilitatea de a fi șters din aplicație.
  • Raport exportabil (.xlsx) al partajărilor de pe server, cu o foaie de acoperire care spune când a fost făcută scanarea, peste ce s-a întins și ce nu a reușit să citească.
  • Actualizări de securitate aplicate în regim de urgență, separat de calendarul obișnuit de versiuni.

Ce se întâmplă când ceva pică

Un disc cedează

Sistemul de stocare este redundant; un disc defect se înlocuiește fără oprirea serviciului și fără pierdere de date.

Serverul devine indisponibil

Pentru că fiecare client are propria mașină virtuală, se poate readuce MAȘINA ÎNTREAGĂ din copia de siguranță — cu date, configurație, conturi și drepturi —, nu doar fișierele într-un sistem reconstruit manual. Intervenim după procedura de incident, în termenul din pachet. Disponibilitatea garantată este 99,5 % sau 99,9 %.

Cineva șterge un folder

Cel mai frecvent incident real, și cel mai ușor de rezolvat: coșul de gunoi și istoricul de versiuni acoperă cazul fără să ne implicăm. Dacă a trecut prea mult timp, intră în joc backupul.

Vrei să pleci

Îți exportăm datele în structura originală de foldere, fără format proprietar. Fișierele tale sunt fișiere obișnuite. Nu există blocare tehnică și nu există taxă de ieșire.

Când pleacă un om din echipă

Cel mai frecvent mod în care o firmă pierde controlul asupra datelor nu este un atac, ci o plecare rezolvată pe jumătate: contul se dezactivează, dar partajările directe, apartenențele la grupuri și linkurile publice rămân active. În RegioCloud Admin aceasta este o singură operațiune, care întâi arată ce urmează să facă, apoi trece bibliotecile deținute către un succesor, revocă restul, dezactivează contul și lasă în urmă un jurnal — dovada că s-a întâmplat, dacă cineva întreabă peste un an.

Raport lunar

În fiecare lună primești un raport scurt: spațiul folosit și tendința, starea copiilor de siguranță, incidentele — dacă au fost — și ce s-a actualizat. Nu ca să îl citești neapărat, ci ca să existe atunci când cineva întreabă.

Spune-ne ce folosești acum.

Îți spunem sincer dacă mutarea are sens — și dacă da, cât costă și cât durează. Fără prezentare de vânzare.

Securitate și mentenanță — RegioCloud