Αντίγραφα ασφαλείας του ιστότοπου και των δεδομένων κρατήσεων ενός ξενοδοχείου (2026)

Ενημέρωση: 10 Νοεμβρίου 2026

Μια παραβίαση, ένα ransomware, μια βλάβη του παρόχου ή μια ενημέρωση που πήγε στραβά: αν εκείνη τη μέρα δεν υπάρχει αντίγραφο που λειτουργεί, το ξενοδοχείο μένει χωρίς ιστότοπο, χωρίς κρατήσεις και χωρίς τα δεδομένα που πρέπει να φυλάσσει. Ο οδηγός συνοψίζει ό,τι μπορέσαμε να επιβεβαιώσουμε στις 10 Νοεμβρίου 2026 στον ΓΚΠΔ, στο INCIBE (ισπανικό ινστιτούτο κυβερνοασφάλειας), στην ισπανική Εφημερίδα της Κυβέρνησης και στην τεκμηρίωση του WordPress, και σημειώνει ό,τι δεν μπορέσαμε να επιβεβαιώσουμε. Δεν προτείνουμε καμία υπηρεσία επί πληρωμή. Αν ο ιστότοπος έχει ήδη παραβιαστεί, δείτε τον οδηγό μας /istotopos-xenodocheiou-hacked-ti-na-kanete-google-2026.

Η σύντομη απάντηση

Τα βασικά:

Αντιγράψτε τον ιστότοπο (αρχεία και βάση δεδομένων), το email, τις καρτέλες επισκεπτών, τις κρατήσεις και τα αρχεία που ο νόμος σας υποχρεώνει να φυλάσσετε.
Το INCIBE προτείνει τη στρατηγική 3-2-1, που βασίζεται στη διαφοροποίηση των αντιγράφων· η συνήθης διατύπωση είναι τρία αντίγραφα, σε δύο διαφορετικά μέσα, ένα εκτός εγκαταστάσεων.
Ο ΓΚΠΔ (άρθρο 32 παρ. 1 στ. γ) ζητά την ικανότητα έγκαιρης αποκατάστασης της διαθεσιμότητας και της πρόσβασης στα δεδομένα προσωπικού χαρακτήρα μετά από φυσικό ή τεχνικό συμβάν, και το στ. δ τακτική δοκιμή των μέτρων.
Στην Ισπανία τα δεδομένα του μητρώου ταξιδιωτών φυλάσσονται 3 χρόνια (Real Decreto 933/2021, άρθρο 5.3). Για την Ελλάδα δεν επιβεβαιώσαμε τη διάρκεια: ρωτήστε τον σύμβουλό σας.
Ένα αντίγραφο που δεν έχετε επαναφέρει ποτέ είναι αντίγραφο που δεν ξέρετε αν λειτουργεί: δοκιμάστε την επαναφορά.

Τι να αντιγράφετε

Πρακτική λίστα για ένα ξενοδοχείο:

Ιστότοπος: σύμφωνα με την τεκμηρίωση του WordPress, χρειάζεστε και τη βάση δεδομένων και τα αρχεία (πυρήνας, θέματα, πρόσθετα, ανεβασμένα αρχεία, wp-config.php και .htaccess) για πλήρη επαναφορά.
Μηχανή κρατήσεων και PMS: ρωτήστε τον πάροχο τι αντίγραφα κρατά, πόσο συχνά, πού και πώς μπορείτε να εξαγάγετε τα δεδομένα σας. Δική μας συμβουλή.
Email: οι συνομιλίες με επισκέπτες και προμηθευτές είναι συχνά η μνήμη του ξενοδοχείου.
Καρτέλες επισκεπτών, τιμολόγια και συμβάσεις με πρακτορεία και πλατφόρμες.
Μητρώα ταξιδιωτών: στην Ισπανία το RD 933/2021 ορίζει 3 χρόνια από τη λήξη της υπηρεσίας· για την Ελλάδα δεν επιβεβαιώθηκε.

Ο κανόνας 3-2-1, εξηγημένος

Πώς τον εφαρμόζει ένα μικρό ξενοδοχείο:

Το INCIBE προτείνει τη στρατηγική 3-2-1, με βάση τη διαφοροποίηση των αντιγράφων, ώστε να υπάρχει πάντα ένα αντίγραφο που δεν κρυπτογράφησε το κακόβουλο λογισμικό.
Τρία αντίγραφα: τα αρχικά δεδομένα και δύο αντίγραφα ακόμη.
Δύο διαφορετικά μέσα: π.χ. ο διακομιστής της φιλοξενίας και ένας εξωτερικός δίσκος. Το WordPress συνιστά τουλάχιστον τρία αντίγραφα σε διαφορετικά μέσα και σε διαφορετικά σημεία.
Ένα αντίγραφο εκτός: έξω από το ξενοδοχείο και, ιδανικά, αποσυνδεδεμένο από τον υπολογιστή ή το δίκτυο όταν δεν χρησιμοποιείται, ώστε να μην το φτάσει ένα ransomware. Δική μας συμβουλή.
Το INCIBE αναφέρει ως μέτρα προστασίας των αντιγράφων τη θέση φύλαξης, τον έλεγχο των μέσων, την κρυπτογράφηση, το ημερολόγιο αντιγράφων, τις δοκιμές επαναφοράς και την ασφαλή διαγραφή.

Συχνότητα και αντίγραφα ιστότοπου WordPress

Χωρίς συγκεκριμένα πρόσθετα ή υπηρεσίες επί πληρωμή:

Το WordPress συνιστά εβδομαδιαίο αντίγραφο για μικρούς ιστότοπους, ημερήσιο για ιστότοπους με πολλή δραστηριότητα, και πάντα αντίγραφο της βάσης δεδομένων πριν από ενημέρωση.
Κρατήστε 3 έως 5 πρόσφατα αντίγραφα σε διαφορετικά σημεία (π.χ. φιλοξενία, cloud και τοπικός υπολογιστής).
Αν η φιλοξενία κάνει αυτόματα αντίγραφα, κάνετε κάπου κάπου και ένα χειροκίνητο: το WordPress το συνιστά για να βεβαιωθείτε ότι η διαδικασία λειτουργεί.
Για επαναφορά, το WordPress λέει: πρώτα τα αρχεία, μετά η βάση δεδομένων, και ενημέρωση του wp-config.php αν άλλαξαν τα στοιχεία σύνδεσης.

Δοκιμή επαναφοράς

Τι ζητά ο ΓΚΠΔ και τι προτείνουμε:

Το άρθρο 32 παρ. 1 στ. δ του ΓΚΠΔ ζητά διαδικασία για τακτική δοκιμή, εκτίμηση και αξιολόγηση της αποτελεσματικότητας των μέτρων ασφαλείας.
Το INCIBE περιλαμβάνει τις δοκιμές επαναφοράς στα μέτρα προστασίας των αντιγράφων.
Μία φορά το τρίμηνο, επαναφέρετε τον ιστότοπο σε δοκιμαστικό υποτομέα ή τοπικά και ανοίξτε μια παλιά κράτηση για να δείτε ότι τα δεδομένα είναι πλήρη. Δική μας συμβουλή, όχι νομική προθεσμία.
Σημειώνετε την ημερομηνία κάθε δοκιμής και τι απέτυχε: βοηθά να αποδείξετε επιμέλεια.

Ransomware και παραβιάσεις δεδομένων

Αν συμβεί το χειρότερο:

Το INCIBE λέει ότι η πληρωμή λύτρων «σε καμία περίπτωση» δεν είναι συνιστώμενη επιλογή: καθαρίστε τις συσκευές και επαναφέρετε τα αντίγραφα.
Στην Ελλάδα, το EL-CSIRT της Εθνικής Αρχής Κυβερνοασφάλειας εξυπηρετεί κρίσιμες, βασικές και σημαντικές οντότητες· δεν ελέγξαμε ελληνικό οδηγό για αντίγραφα ασφαλείας. Στην Ισπανία υπάρχει η γραμμή 017 του INCIBE.
Αν επηρεάστηκαν δεδομένα προσωπικού χαρακτήρα, ο ΓΚΠΔ (άρθρο 33) προβλέπει γνωστοποίηση στην Αρχή Προστασίας Δεδομένων εντός 72 ωρών από τη γνώση. Γενική πληροφόρηση, όχι νομική συμβουλή.
Αν ο ιστότοπος έχει ήδη παραβιαστεί, δείτε τον οδηγό μας /istotopos-xenodocheiou-hacked-ti-na-kanete-google-2026.

Αν έχετε κατάλυμα: τι ρωτούν οι ταξιδιώτες την ΤΝ

Γιατί ο ιστότοπος μετρά και για τους βοηθούς:

Οι ταξιδιώτες ρωτούν τους βοηθούς ΤΝ για τιμές, διαθεσιμότητα, όρους ακύρωσης ή αν μπορούν να κλείσουν απευθείας.
Αν ο ιστότοπος πέσει ή δείχνει παλιά στοιχεία μετά από ελλιπή επαναφορά, οι απαντήσεις μπορεί να μην έχουν τις πληροφορίες σας ή να έχουν ξεπερασμένα στοιχεία.
Μετά την επαναφορά, ελέγξτε τιμές, πολιτικές και συνδέσμους κράτησης πριν θεωρήσετε τον ιστότοπο αποκατεστημένο. Δική μας συμβουλή.

Πώς βοηθά η iQuota

Η iQuota φέρνει ανεξάρτητα καταλύματα στους βοηθούς ΤΝ με απευθείας κράτηση, πληρωμή στο κατάλυμα και 0% προμήθεια, με την τιμή και τους όρους που ορίζει κάθε κατάλυμα. Δεν μπορούμε να εγγυηθούμε ότι ένας βοηθός ΤΝ θα σας προτείνει.

Θέλετε οι ΤΝ να δίνουν τα πραγματικά σας στοιχεία, με απευθείας κράτηση και χωρίς προμήθεια; Τα πρώτα 30 ξενοδοχεία μπαίνουν δωρεάν έως τις 30 Ιουνίου 2027.

Δείτε το πρόγραμμα Founding Hotels (στα αγγλικά)

Συχνές ερωτήσεις

Τι είναι ο κανόνας 3-2-1;

Το INCIBE τον προτείνει ως στρατηγική με βάση τη διαφοροποίηση των αντιγράφων. Συνήθης διατύπωση: τρία αντίγραφα, σε δύο διαφορετικά μέσα, ένα εκτός εγκαταστάσεων.

Πόσο καιρό φυλάσσονται τα μητρώα ταξιδιωτών;

Στην Ισπανία τρία χρόνια από τη λήξη της υπηρεσίας (Real Decreto 933/2021, άρθρο 5.3). Για την Ελλάδα δεν το επιβεβαιώσαμε: ρωτήστε τον σύμβουλό σας.

Υποχρεώνει ο ΓΚΠΔ σε αντίγραφα ασφαλείας;

Δεν χρησιμοποιεί αυτή τη λέξη, αλλά το άρθρο 32 παρ. 1 στ. γ ζητά έγκαιρη αποκατάσταση της διαθεσιμότητας και της πρόσβασης στα δεδομένα μετά από συμβάν. Γενική πληροφόρηση, όχι νομική συμβουλή.

Πόσο συχνά να αντιγράφω τον ιστότοπο;

Το WordPress συνιστά εβδομαδιαία για μικρούς ιστότοπους, ημερήσια για ιστότοπους με πολλή δραστηριότητα και πάντα πριν από ενημέρωση.

Να πληρώσω λύτρα σε ransomware;

Το INCIBE το αποθαρρύνει σε κάθε περίπτωση. Επαναφέρετε από καθαρά αντίγραφα.

Πηγές

Περισσότεροι οδηγοί για ξενοδοχεία

Περισσότεροι οδηγοί για ξενοδοχεία →

Español · English · Italiano · Português