Copias de seguridad y seguridad

Copias de seguridad. Cada noche copiamos la base de datos de la plataforma, las bases de datos de las apps y los archivos de cada web de pago a un almacenamiento en los Países Bajos, con una copia en Cloudflare bajo jurisdicción de la UE. Guardamos esas copias noventa días. Cada copia se comprueba después de hacerla: si falta o es sospechosamente pequeña, se avisa esa misma noche en vez de pudrirse en silencio durante tres meses. La restauración está probada, no solo descrita.

En una web de prueba, los archivos que publicaste son la copia de seguridad: tú guardas la fuente en tu herramienta o en tu repositorio, y volver a publicar tarda segundos. En una web del plan Website recuperas tú mismo en el portal una de tus publicaciones anteriores (guardamos las cinco últimas, incluida la actual), y pides la restauración de una base de datos a un día anterior. ¿Necesitas una web de pago tal como estaba un día anterior? Pídeselo a soporte.

Cifrado. Todo va por HTTPS con un certificado que preparamos y renovamos automáticamente. El tráfico hacia la plataforma y hacia tu propio dominio nunca va en claro. Los datos guardados están en discos cifrados.

Acceso. Solo el propietario tiene acceso de administración a la plataforma. Las contraseñas se guardan como hash, nunca legibles, y los intentos de acceso se frenan tras cinco fallos para la misma dirección y el mismo correo electrónico.

Cabeceras. Cada página se sirve con las cabeceras de protección habituales: sin content sniffing, sin poder cargarse en un frame ajeno, una política de referrer estricta y HTTP Strict Transport Security.

De qué te encargas tú. Del contenido de tu propia web y de tu app, y de la fuerza de tu propia contraseña. Si tu app habla con una base de datos, deja los secretos fuera del código y ponlos en las variables de entorno del portal.

¿Has encontrado algo que no cuadra? Avísanos por soporte con la palabra security en el asunto. Lo miramos lo antes posible, y nunca se lo echamos en cara a quien lo avisa.