Misschien heb je ooit een back-up van je website of e-mail aan ons opgevraagd. Via WeTransfer kon je dan je back-up downloaden. Omdat het veiliger is, bieden we vanaf nu downloads aan via ons eigen platform. We maken dus geen gebruik meer van externe diensten als WeTransfer.
Back-ups
Even over de back-ups, want door de vele soorten back-ups zorgt dat nog wel eens voor verwarring. Op allerlei momenten en manieren worden er back-ups gemaakt van je website en of e-mail. Hieronder staan die soorten back-ups op een rijtje.
1. Backups van Installatron
Installatron maakt een back-up van je website vlak voordat er een update wordt geïnstalleerd. Stel, je hebt een WordPress website en voor een plugin komt een update uit. Installatron signaleert dat er een update is en wil de plugin updaten. Installatron maakt eerst een back-up en updatet daarna de plugin. Gaat er iets niet goed met de update, dan kun je in een paar muisklikken de back-up terugzetten.
Installatron maakt ook op andere momenten een back-up. Die momenten zijn soms ook afhankelijk van het soort hostingpakket dat je afneemt. Verder kun je ook Installatron de opdracht geven om een actuele back-up te maken.
Installatron slaat de back-ups op in je hostingpakket, maar heb je een hostingpakket Extra of Compleet, dan stuurt Installatron de back-ups via een beveiligde verbinding naar onze back-up server. In een Basis hostingpakket kun je gebruik maken van de externe back-up server als je Premium Back-ups toevoegt aan je pakket.
2. Gebruikersback-up in DirectAdmin
Deze back-ups maak je handmatig in DirectAdmin. Je kunt een back-up maken van je volledige account, dus van je website, e-mail, de forwarders die je hebt ingesteld, etc. Deze back-up wordt opgeslagen in je hostingpakket en is vrij eenvoudig terug te zetten. Vaak nemen e-mailboxen meer ruimte in dan de website. Een back-up van je website en e-mail neemt daardoor vaak best veel ruimte in. Je moet er dus op letten dat je voldoende vrije ruimte hebt in je hostingpakket.
Vaak worden deze back-ups gemaakt in verband met een verhuizing naar een andere server. Omdat de back-upbestanden vaak groot zijn, is het niet aan te raden deze back-ups regelmatig te maken. Al kun je wel de back-up maken, downloaden naar je computer en dan verwijderen van de server.
3. Serverback-ups van Stip Hosting
Elke nacht maken de servers een back-up van alle bestanden en databases en sturen deze naar onze back-up server. Natuurlijk is de verbinding beveiligd zodat bestanden niet onderschept kunnen worden. En de back-up server staat niet in hetzelfde datacenter, maar op een andere locatie. Van de server back-up wordt ook weer een kopie gemaakt naar een tweede back-up server, dus de back-up is dubbelop veiliggesteld. Nadat de back-ups zijn ontvangen door de back-up server, sluit de server de internetverbinding af, zodat een eventuele kwaadwillende niet bij de bestanden kan komen.
De bewaartermijn van de back-ups is zeven dagen. De back-up van de eerste van de maand wordt zes maanden bewaard. Zo kunnen we dus een half jaar terug in de tijd.
De back-ups bevatten dus ook jouw website en e-mail. Omdat ze op een externe locatie staan die niet is verbonden met internet, kun je zelf niet bij deze back-up. Op verzoek stuurden wij je de back-up via WeTransfer. En dat gaat nu dus veranderen.
Nadelen van WeTransfer
WeTransfer geeft aan dat bestanden worden versleuteld wanneer ze worden verstuurd (TLS) en opgeslagen (AES-256). Als de bestanden eenmaal zijn opgeslagen, zijn ze alleen te openen via een unieke link die naar de verzender en ontvanger zijn gestuurd.
In dat laatste zit ook meteen een zwakheid. Er is alleen een simpele link nodig om de bestanden te downloaden. Dus de bestanden zijn alleen veilig als de ontvanger de link veilig bewaart en als de afzender dat ook doet (de afzender krijgt de link ook toegestuurd). De verzender weet niet wie de mail nog meer leest en de ontvanger weet dat ook niet van de verzender.
Als je geen abonnement neemt bij WeTransfer, dan zijn bestanden verder ook niet te beveiligen met een wachtwoord. Ook een nadeel en veiligheidsrisico.
Ten slotte maak je met WeTransfer gebruik van een derde partij en maak je je daarvan ook afhankelijk. Wat ons betreft zouden we die afhankelijkheid liever niet hebben.
Back-ups via ons platform
Die nadelen van het gebruik van een dienst als WeTransfer inspireerden ons om aan de slag te gaan. Er zijn natuurlijk ook nog andere partijen waarmee je bestanden kunt versturen, maar ze hebben allemaal dezelfde nadelen en veiligheidsrisico’s. Vanaf vandaag nemen we ons downloadplatform in gebruik en bieden we de downloads aan via onze eigen server.
Veilig bestanden versturen
Veiligheid is belangrijk voor ons.
Het lijkt misschien niet zo belangrijk om de bestanden van je website beveiligd te versturen, want een website is toch openbaar? Toch kan een website wel degelijk gegevens bevatten die niet in verkeerde handen mogen vallen. Denk aan persoonsgegevens van klanten die zijn opgeslagen in de database van je website. Of opgeslagen betalingsgegevens. E-mail is meestal erg persoonlijk en de verzending ervan moet beslist veilig zijn. Daarom beveiligen we de downloads die e-mail bevatten altijd met een wachtwoord. En dat geldt ook voor webshops.
Hoe werkt het?
1. Back-up aanvragen
Wanneer je een back-up nodig hebt van je website of e-mail, dan kun je deze bij ons aanvragen via een ticket of door een e-mail te sturen. We willen graag weten wat je precies nodig hebt. Gaat het om je e-mail, de bestanden van je website of de database? En natuurlijk is het ook belangrijk om te weten van welke dag je een back-up wilt. Bedenk dat back-ups een week bewaard worden. Heb je een oudere back-up nodig, dan kun je terugvallen op de back-ups van de eerste van de maand. Die zijn zes maanden ‘houdbaar’.
2. Back-up klaarzetten
Wij zoeken op de back-up server de back-up die je nodig hebt en plaatsen deze via een beveiligde verbinding op onze downloadserver. Bestanden zijn altijd gezipt.
3. Downloadlink en wachtwoord in een ticket zetten
We maken een ticket aan en plaatsen dat in jouw account op Mijn Stip Hosting. In het ticket staat de link naar de download. Bevat de download e-mail of een webshop of andere website waarin persoonsgegevens kunnen zijn opgeslagen, dan is de download ook beveiligd met een wachtwoord. Het wachtwoord staat dan ook in het ticket.
4. Je ontvangt een e-mail van ons
Je download staat klaar. In de e-mail die je ontvangt staat dat dat je kunt inloggen op je account in Mijn Stip Hosting. Na inloggen open je het ticket en kun je met de downloadlink en, indien nodig het wachtwoord, je bestanden downloaden via een beveiligde verbinding. De downloadlink is beperkt geldig.
Veilig
Het verschil met een download via een dienst als WeTransfer is dat we geen link sturen in een e-mail. Je moet inloggen op Mijn Stip Hosting met je gebruikersnaam en wachtwoord om te weten waar je je bestand(en) kunt downloaden. Als extra beveiliging zijn downloads die mogelijk persoonsgegevens bevatten bovendien beveiligd met een wachtwoord.
De downloads hebben een unieke, niet makkelijk te raden link en ze staan op een beveiligde server klaar om door jou gedownload te worden. Het downloaden naar jouw computer gebeurt via een beveiligde verbinding. Door de downloadlink een beperkte geldigheidsduur te geven verhogen we de veiligheid nog meer.
