Backups und Sicherheit

Backups. Jede Nacht kopieren wir die Datenbank der Plattform, die Datenbanken von Apps und die Dateien jeder bezahlten Website in einen Speicher in den Niederlanden, mit einer Kopie bei Cloudflare unter EU-Gerichtsbarkeit. Diese Kopien bewahren wir neunzig Tage auf. Jede Kopie wird nach dem Anlegen geprüft: Fehlt sie oder ist sie verdächtig klein, wird das in derselben Nacht gemeldet, statt drei Monate lang still vor sich hin zu faulen. Zurückspielen ist getestet, nicht nur beschrieben.

Bei einer Testseite sind die Dateien, die du veröffentlicht hast, das Backup: Du behältst die Quelle in deinem eigenen Tool oder Repository, und neu veröffentlichen dauert Sekunden. Bei einer Website im Paket Website holst du im Portal selbst eine deiner früheren Veröffentlichungen zurück (wir bewahren die letzten fünf auf, die aktuelle mitgerechnet), und du beantragst eine Wiederherstellung einer Datenbank auf einen früheren Tag. Brauchst du eine bezahlte Website so zurück, wie sie an einem früheren Tag war? Frag den Support.

Verschlüsselung. Alles läuft über HTTPS, mit einem Zertifikat, das wir regeln und automatisch erneuern. Verkehr zur Plattform und zu deiner eigenen Domain geht nie unverschlüsselt. Gespeicherte Daten liegen auf verschlüsselten Platten.

Zugang. Nur der Eigentümer hat Verwaltungszugang zur Plattform. Passwörter werden als Hash gespeichert, nie lesbar, und nach fünf Fehlversuchen für dieselbe Adresse und E-Mail-Adresse wird das Anmelden gebremst.

Headers. Jede Seite wird mit den üblichen schützenden Headers ausgeliefert: kein Content Sniffing, kein Einbetten in einen Frame anderswo, eine strikte Referrer-Policy und HTTP Strict Transport Security.

Wofür du verantwortlich bist. Der Inhalt deiner eigenen Seite und App, und die Stärke deines eigenen Passworts. Spricht deine App mit einer Datenbank, halt Secrets aus dem Quellcode heraus und setz sie in die Umgebungsvariablen im Portal.

Etwas gefunden, das nicht stimmt? Meld es über den Support, mit dem Wort security im Betreff. Wir schauen es uns so schnell wie möglich an, und wir rechnen es dem Melder nie an.