W tym artykule pokazuję, że bezpieczeństwo i ochrona danych klientów oraz stabilność infrastruktury są naszymi priorytetami w aplikacji Nozbe.
Przeczytaj, co nam się udało osiągnąć, co zrobiliśmy do tej pory i jakie kroki zamierzamy podjąć w najbliższej przyszłości, aby uczynić naszą aplikację jeszcze lepszą i bardziej bezpieczną. Chodzi o to, aby pomóc Ci w bezpieczny sposób współpracować w zespole i skutecznie komunikować się poprzez zadania.
Chciałbym skupić się na następujących zagadnieniach:
- jak zbudowana jest nasza infrastruktura serwerowa,
- jak przechowujemy Twoje dane (zadania, pliki, załączniki, pliki firm zewnętrznych),
- jak wykonujemy kopie zapasowe,
- dlaczego Nozbe jest w stanie przetrwać nawet największą katastrofę,
- kto ma dostęp do Twoich danych,
- i co jeszcze możemy poprawić :-)
Ostatnia aktualizacja wpisu: sierpień 2023
Przejdźmy zatem do pytań:
Infrastruktura serwerowa Nozbe? Gdzie „fizycznie” znajdują się moje zadania?
Krótka odpowiedź: W Irlandii.
Długa odpowiedź: Nasze główne serwery zlokalizowane są w Irlandii – to tutaj przechowujemy naszą główną bazę danych. Dlaczego tutaj? Ponieważ chcemy, aby Twoje dane były przechowywane poza jurysdykcją Stanów Zjednoczonych, w kraju, który posiada świetną infrastrukturę internetową i znajduje się w Unii Europejskiej słynącej z najbardziej restrykcyjnych polityk bezpieczeństwa na świecie. A wszystko dla Twojego bezpieczeństwa.
Nie musisz martwić się o szybkość. Nozbe jest zestawem aplikacji natywnych i webowych, które komunikują się z serwerem w Irlandii, i początkowe „przywitanie” z serwerem zajmuje nieco dłużej dla naszych klientów z USA (100 vs 20 milisekund), ale dane wysyłane w ramach każdej synchronizacje są tak szybkie, jak to tylko możliwe, dlatego lokalizacja serwera w Europie nie wpływa na doświadczenia naszych klientów.
Czy moje dane mają kopię zapasową?
Krótka odpowiedź: Oczywiście.
Długa odpowiedź: Tak, wykonujemy wiele kopii Twoich danych. Po pierwsze, w tej samej bazie danych przechowujemy kopie wszystkich zadań – nawet tych, które usunąłeś. Trzymamy je przez 30 dni, po czym usuwamy je na zawsze. Dzięki temu, jeśli przypadkowo coś usuniesz, wciąż możesz to odzyskać kontaktując się z naszym działem wsparcia. Nieźle, prawda?
Po drugie, w ramach naszej standardowej polityki tworzenia kopii zapasowych, codziennie wykonujemy kopie zapasowe naszych serwerów w Irlandii. Ale to nie wszystko!
Kopiujemy Twoje dane „na żywo” do serwerów w dwóch różnych krajach!
Ta druga dodatkowa kopia przechowywana jest w zaszyfrowanej formie na serwerach Amazon S3 w Paryżu.
Zgadza się – kopiujemy dane do dwóch różnych serwerów w dwóch różnych krajach. Dzięki temu mamy pewność, że nigdy nie zgubimy żadnego z zadań naszych klientów.
Po co wykonujecie aż tyle kopii zapasowych baz danych Nozbe? Szykujecie się na jakąś katastrofę?
Krótka odpowiedź: Robimy to, bo chcemy, aby zarówno nasi klienci jak i my mogli spać spokojnie. Dobry sen jest niezbędny dla Twojej produktywności :-)
Długa odpowiedź: Chcemy nie tylko mieć pewność, że kopie Twoich danych są bezpieczne – dzięki temu jesteśmy w stanie przywrócić Nozbe “do życia” nawet, gdy coś złego przydarzy się naszym serwerom w Irlandii.
Jesteśmy reaktywować nasza aplikację do zarządzania projektami w ciągu maksymalnie 15 minut. Nawet tego nie zauważysz.
Zgadza się. Na wypadek poważnej katastrofy obejmującej nasze główne serwery w Irlandii, automatycznie tworzony jest drugi „główny” serwer Nozbe w innym centrum danych i dzięki ponownemu przyłączeniu do niego serwerów bazy danych jesteśmy w stanie przywrócić naszą aplikację do współpracy w zespole ze wszystkimi danymi do sekundy wystąpienia katastrofy w niecały kwadrans. Dzięki temu, że Twoja aplikacja Nozbe będzie synchronizować się z nowym serwerem tak, jakby nigdy nic się nie stało… z dużym prawdopodobieństwem nawet nie zauważysz tego przestoju.
Fakt, mamy hopla na punkcie zapewnienia Ci nieprzerwanego działania Nozbe i integralności Twoich danych.
Uff, no to mi ulżyło. Ale gdzie przechowujecie pliki, które dodaję do moich zadań i projektów?
Krótka odpowiedź: Na Amazon S3. Zaszyfrowane.
Długa odpowiedź: Wszystkie pliki, które dodajesz do zadań lub projektów w Nozbe zapisywane są w infrastrukturze serwerowej Amazon S3. W trakcie przesyłania Twoich plików do Amazon S3 szyfrujemy je przy użyciu kluczy szyfrujących zapisanych na kilku różnych serwerach. Dzięki temu nikt z zespołu Amazona (ani nawet naszego zespołu) nie będzie mógł odczytać Twoich plików, nawet gdyby chciał.
Na wszelki wypadek i tak zapisujemy kopie zapasowe Twoich plików na dodatkowych serwerach. Tak, mamy aż takiego świra na punkcie kopii zapasowych :-)
Co stanie się jeśli skasuję swoje konto w Nozbe?
Krótka odpowiedź: Usuniemy wszystkie zapisane przez Ciebie w Nozbe dane. W naszej historii przechowujemy tylko Twoje dane osobowe.
Długa odpowiedź: Kiedy skasujesz swoje konto w Nozbe, usuwamy wszystkie zadania, projekty i pliki, które zostały zapisane w naszej aplikacji. Wszystko. W naszej historii przechowujemy tylko Twoje dane osobowe (imię i nazwisko, adres e-mail, kraj), aby móc rozpoznać Cię, gdy do nas wrócisz. Na Twoje życzenie możemy usunąć te informacje.
Jeśli jesteś właścicielem zespołu, usunięte będą wszystkie twoje obszary robocze, i wszyscy członkowie Twojego zespołu stracą do nich dostęp. Wszystkie projekty, zadania i inne dane w zespole zostaną skasowane. Jeśli zaś usuniesz po prostu kogoś z zespołu, osoba ta nie będzie mieć dostępu do zespołu a jej konto i dane zostaną usunięte.
Kto ma dostęp do mojego konta Nozbe?
Krótka odpowiedź: Prawie nikt. Chyba, że nas o to poprosisz.
Długa odpowiedź: Dostęp do wszystkich baz danych naszych klientów mają tylko 4 osoby, w tym ja. Jeśli skontaktujesz się z naszym działem wsparcia, nasi pracownicy będą mogli zobaczyć informacje o Tobie za pośrednictwem specjalnego panelu wsparcia klienta. Mogą w nim zobaczyć Twoją historię, logi itp., ALE bez szczegółowych informacji osobistych i konkretów (zamiast tego widzą ID danego projektu/zadania/komentarza).
Skupiamy się na tym, aby uczynić nasz system najlepszym na rynku. Tak bardzo zależy nam na bezpieczeństwie Twoich danych, że naprawdę robimy wszystko, aby nie musieć ich widzieć. To właśnie dlatego tak bardzo dbamy o ograniczanie dostępu do nich.
Jakie macie plany na przyszłość odnośnie bezpieczeństwa Nozbe?
Krótka odpowiedź: Wciąż mamy wiele do zrobienia!
Długa odpowiedź: Jak już wspomniałem, ulepszamy nasz system na bieżąco. Regularnie wprowadzamy dodatkowe środki bezpieczeństwa, skrypty monitorujące i rozwiązania pozwalające w zautomatyzowany sposób wykrywać usterki i błędy po to, aby nasi klienci mogli skupić się na realizacji swoich zadań i projektów, a my na dostarczaniu im najlepszego zestawu narzędzi, który im w tym pomoże.
Dziękuję Ci, że jesteś z nami i pomagasz nam czynić świat bardziej zorganizowanym miejscem!
