Politica di backup PhotoRobot

Questo documento definisce la Politica di Backup di PhotoRobot. Descrive come PhotoRobot garantisca la disponibilità e la recuperabilità dei dati e supporti il rispetto degli obblighi contrattuali di PhotoRobot ai sensi della DPA e dello SLA.  

‍

‍

Obiettivi

• Proteggere i dati dei clienti da perdite o corruzioni
• Garantire la possibilità di ripristinare la funzionalità di base
• Supportare il rispetto dei requisiti contrattuali e legali

‍

‍

Ambito di Backup

Copertine:

• Database del sistema core
• Memorizzazione dei metadati
• Asset clienti memorizzati nello storage GCP

‍

‍

Frequenza di Backup

• Backup automatici giornalieri
• Istantanee aggiuntive per aggiornamenti critici di sistema
• Archiviazione ridondante all'interno della regione europa-ovest4

‍

‍

Integrità del backup

• Checksums per garantire la validità dei dati
• Test periodici di ripristino per confermare la recuperabilità

‍

‍

Detenzione

• Periodo di conservazione definito per tipo di dato
• I vecchi backup vengono eliminati automaticamente dalla policy

‍

‍

Posizione di stoccaggio

• Tutti i backup memorizzati nella regione UE (GCP)
• Criptato a riposo usando AES-256

‍

‍

Procedure di ripristino

• Innesco manuale da parte del team di ingegneria
• Prioritizzato in base all'impatto aziendale
• Processo di recupero controllato e controllato

‍

‍

Controllo degli accessi

• Backup accessibili solo al personale DevOps autorizzato
• Accesso registrato e monitorato