Lagring, radering och backup

Kvarterio lagrar produktionsdata i produktionsdatabasen och i relaterade tjänster som behövs för drift, e-post, betalning, felrapportering och eventuell mediahantering. Nuvarande standard för uppladdad media är databaslagring, medan S3-kompatibel objektlagring finns som tekniskt stöd för framtida eller särskilda miljöer.

• Konto- och medlemsuppgifter sparas så länge konto, medlemskap eller föreningsadministration behöver dem.
• Föreningsinnehåll som anslag, dokument, forum, kalender och ärenden styrs normalt av föreningens instruktioner och behörigheter.
• Billing- och betalningsuppgifter sparas enligt avtal, Stripe-flöden, abonnemangshistorik och bokföringskrav.
• Audit logs och säkerhetsloggar kan sparas för spårbarhet, felsökning, incidentutredning och missbruksförebyggande.
• Exakta retentionstider behöver beslutas och juridiskt granskas innan bredare betald utrullning.

I nuvarande beta/tidig-produktionsläge är backup- och återställningsgarantier begränsade. Ägaren har accepterat den begränsningen för beta och tidig produktion, med planen att uppgradera backup-, återställnings- och verifieringsrutiner innan bredare betald utrullning.

Detta innebär att Kvarterio inte ska beskrivas som att tjänsten har enterprise-grade återställning eller garanterad återläsning i alla lägen. Backup- och återställningsbevis, region, retention och ansvarsfördelning ska verifieras mot faktiska leverantörskonton.

Under beta/tidig produktion bör föreningar inte använda Kvarterio som det enda arkivet för juridiskt eller ekonomiskt viktiga handlingar. Spara egna original eller separata arkivkopior av till exempel stadgar, protokoll, årsredovisningar, avtal och material som föreningen enligt lag eller god föreningspraxis behöver kunna bevara.

När data raderas i tjänsten kan den fortfarande finnas kvar i säkerhetskopior tills backupen skrivs över eller löper ut. Sådan data ska inte användas för andra ändamål än återställning, säkerhet och driftbehov. Exakta tider och rutiner ska fastställas i slutlig retention- och backuppolicy.

• Verifierad backupstatus för produktionsdatabasen.
• Dokumenterad restore-drill i staging eller annan säker återställningsmiljö.
• Tydligare retentionstider för kunddata, audit logs, e-postkö och billingdata.
• Uppdaterad underbiträdeslista med faktiska regioner och leverantörsvillkor.
• Beslut om när dokument/media ska flyttas från databaslagring till S3-kompatibel objektlagring om volymen kräver det.