Beheer/Beveiliging
Hosting en back-ups
EU-hostingregio's voor de productiegegevens van Clipido, en hoe back-ups van databases en infrastructuur werken.
In dit artikel lees je waar Clipido productiegegevens geografisch opslaat en hoe automatische back-ups beschermen tegen gegevensverlies.
De productieomgeving van Clipido heet "prod-main-eu" en is zo ontworpen dat klantgegevens in Europese regio's blijven. Dit artikel gaat over hosting en back-ups. Versleuteling en toegangsbeheer worden beschreven in "Hoe Clipido je gegevens opslaat en beschermt".
Waar Clipido productiegegevens host
Clipido gebruikt twee primaire cloudproviders in Europa:
| Provider | Rol | Regio |
|---|---|---|
| "Google Cloud Platform" | Objectopslag, verwerking in Cloud Run (upload, gezichtsdetectie, downloads), pipelinedatabase, opslag voor Kubernetes-back-ups | "europe-west1" (België) voor rekenkracht en veel buckets; multiregio "EU" voor meerdere opslagbuckets |
| "DigitalOcean" | Managed Kubernetes (API en webapps), primaire PostgreSQL-database, Redis-jobwachtrijen | "ams3" (Amsterdam) |
In productie bevatten de namen van objectopslagbuckets "-eu-" (bijvoorbeeld clipido-original-eu-prod-main-eu voor originelen en clipido-serve-eu-prod-main-eu op Cloudflare R2 voor geleverde previews).
Wat waar staat in productie
De tabel hieronder toont voor veelvoorkomende soorten gegevens de primaire opslaglocatie in productie.
| Soort gegevens | Primaire locatie |
|---|---|
| "Accountgegevens" (e-mail, naam, voorkeuren) | DigitalOcean Managed PostgreSQL in "ams3" |
| "Bestandsmetadata" (galerijen, tags, portalen) | Dezelfde PostgreSQL-cluster |
| "Originele uploads" | Google Cloud Storage, regio "EU" |
| "Previews en verkleinde assets" | Cloudflare R2 ("WEUR") en Google Cloud Storage |
| "Tijdelijke uploadbestanden in staging" | Google Cloud Storage, regio "EU" (na "1 dag" automatisch verwijderd) |
| "Tijdelijke download-zips en selfies voor Find myself" | Google Cloud Storage, regio "EU" (na "28 dagen" automatisch verwijderd) |
| "Status van upload- en gezichtsverwerking" | Google Cloud SQL-pipelinedatabase in "europe-west1" (voor voltooide jobs na "14 dagen" gewist) |
Sommige externe verwerkers kunnen gegevens in andere regio's verwerken wanneer je bepaalde functies gebruikt (bijvoorbeeld het versturen van e-mail of het transcoderen van video). Die lijst vind je in "Subverwerkers en diensten van derden".
Hoe Clipido back-ups van je gegevens maakt
Clipido maakt automatisch back-ups, zodat gegevens na een storing in de infrastructuur hersteld kunnen worden. Back-ups zijn versleuteld en alleen operationsmedewerkers hebben er toegang toe.
| Type back-up | Wat de back-up omvat | Bewaartermijn |
|---|---|---|
| "PostgreSQL (SimpleBackup)" | Volledige kopie van de primaire applicatiedatabase | Beheerd door SimpleBackup, in een Google Cloud Storage-bucket die eigendom is van Clipido |
| "Kubernetes (Velero)" | Cluster-secrets en geselecteerde Kubernetes-resources (bijvoorbeeld certificaten voor eigen domeinen) | Doorlopend schema van "14 dagen" |
| "Automatische back-ups van Cloud SQL" | Database voor pipelineverwerking | Standaardrotatie van Google Cloud SQL |
Back-ups kunnen persoonsgegevens uit je account en werkruimte bevatten. Ze dienen voor noodherstel, niet om klantinhoud routinematig te bekijken. Vraag je om je account te wissen, dan verlopen de back-ups volgens het schema hierboven en worden ze niet teruggezet voor normale toegang.
Wat back-ups niet vervangen
Back-ups beschermen de infrastructuur van Clipido. Ze maken een archivering of verwijdering die je zelf in het product uitvoert niet ongedaan. Heb je een bestand in Media gearchiveerd, zet het dan terug vanuit "Trash" voordat de bewaartermijn van je werkruimte afloopt. De bewaartermijn voor gearchiveerde bestanden stel je in onder Settings → Storage en staat los van de back-ups van de infrastructuur.
Belangrijk
Heb je voor een contract of DPIA een bevestiging nodig van waar je gegevens zich bevinden, neem dan contact op met hello@clipido.com voor het actuele register van subverwerkers en de details over regio's.