Back-ups en beveiliging

Back-ups. Elke nacht kopiëren we de database van het platform, de databases van apps en de bestanden van elke betaalde site naar opslag in Nederland, met een kopie bij Cloudflare onder EU-rechtsgebied. Die kopieën bewaren we negentig dagen. Elke kopie wordt na afloop gecontroleerd: ontbreekt hij of is hij verdacht klein, dan wordt dat dezelfde nacht gemeld in plaats van dat het drie maanden stil misgaat. Terugzetten is getest, niet alleen beschreven.

Bij een proefsite zijn de bestanden die je publiceerde de back-up: jij houdt de bron in je eigen tool of repository, en opnieuw publiceren kost seconden. Bij een Website zet je in het portaal zelf een van je eerdere publicaties terug (we bewaren de laatste vijf, de huidige meegerekend), en vraag je een herstel van een database naar een eerdere dag aan. Wil je een betaalde site terug zoals hij op een eerdere dag was? Vraag het support.

Versleuteling. Alles loopt over HTTPS met een certificaat dat wij regelen en automatisch vernieuwen. Verkeer naar het platform en naar je eigen domein gaat nooit onversleuteld. Opgeslagen gegevens staan op versleutelde schijven.

Toegang. Alleen de eigenaar heeft beheertoegang tot het platform. Wachtwoorden worden als hash opgeslagen, nooit leesbaar, en na vijf mislukte pogingen voor hetzelfde adres en e-mailadres wordt inloggen afgeremd.

Headers. Elke pagina wordt geleverd met de gebruikelijke beschermende headers: geen content sniffing, niet in een frame elders te laden, een strikt referrer-beleid, en HTTP Strict Transport Security.

Waar jij verantwoordelijk voor bent. De inhoud van je eigen site en app, en de sterkte van je eigen wachtwoord. Praat je app met een database, houd geheimen dan uit de broncode en zet ze in de omgevingsvariabelen in het portaal.

Iets gevonden dat niet klopt? Meld het via support met het woord security in het onderwerp. We kijken er zo snel mogelijk naar, en we rekenen het de melder nooit aan.