EV First backups

EV First backups is de interne koppeling waarmee EV First versleutelde herstelpunten buiten de productieserver kan bewaren. Het is geen openbare opslagdienst en geeft klanten of bezoekers geen toegang tot Google Drive.

Wat de koppeling doet

Na technische activering maakt EV First eerst lokaal gecontroleerde PostgreSQL-dumps en een beperkte selectie noodzakelijke runtimebestanden. Restic versleutelt de inhoud op de server voordat rclone de versleutelde objecten naar het afzonderlijke Google Drive-account overdraagt. Google Drive is alleen de offsite opslaglaag en wordt niet als live database of applicatieruntime gebruikt.

Deze informatiepagina is geen bewijs dat een actuele back-up of hersteltest is geslaagd. De operationele status wordt afzonderlijk bewaakt; activering volgt pas nadat encryptie, integriteitscontrole en een geïsoleerde restore zijn getest.

Welke Google-toegang wordt gevraagd

De koppeling vraagt uitsluitend de scope https://www.googleapis.com/auth/drive.file. Daarmee kan zij Drive-bestanden en -mappen aanmaken, bekijken, wijzigen en verwijderen die zij zelf heeft gemaakt of die uitdrukkelijk met de app zijn geopend. Zij vraagt geen toegang tot Gmail, Google Agenda, Google Contacten of overige Drive-inhoud.

Welke gegevens in Drive terechtkomen

De opslag bestaat uit client-side versleutelde restic-objecten en technische Drive-metadata zoals map- en bestandsnamen, identifiers, grootte en tijdstippen. Bestandsnamen bevatten geen klantnamen of andere bewust gekozen persoonsgegevens. Autorisatiegegevens worden afgeschermd op de server bewaard en niet in broncode, chat of openbare documentatie opgenomen.

Beveiliging, retentie en herstel

Lokale back-ups blijven beschikbaar als eerste herstelpad. Bij ingebruikname wordt een retentie van zeven dagelijkse, vier wekelijkse en drie maandelijkse herstelpunten ingesteld. Oude herstelpunten worden alleen met restic onderhouden; losse repositorybestanden mogen niet via de Drive-website worden verwijderd.

Omdat de koppeling afhankelijk is van Google Drive en de toepasselijke Google-voorwaarden, kan EV First het offsite transport vervangen, bijvoorbeeld door een afzonderlijke SFTP-bestemming. Zo'n overstap gebeurt bewust en gecontroleerd, niet als stille omschakeling tussen repositories.

Privacy, voorwaarden en contact

Gebruik de navigatie hierboven voor het specifieke privacybeleid, de voorwaarden en de stappen om Google-toegang in te trekken. Vragen kunnen naar info@evfirst.nl.