ความปลอดภัยและการสำรองข้อมูล

ความปลอดภัยและการสำรองข้อมูล

เขียนไว้ให้เจ้าของกิจการอ่านเข้าใจ ไม่ใช่ให้ฝ่ายเทคนิคอ่านคนเดียว — ข้อมูลบัญชีของคุณถูกเก็บอย่างไร สำรองบ่อยแค่ไหน หายแล้วกู้คืนได้เร็วเท่าไร และย้ายออกได้อย่างไร

สำรองข้อมูลอัตโนมัติ
ทุกวัน
ล่าสุดเมื่อ 13 ชั่วโมงที่แล้ว · เก็บไว้ 15 ชุด
เก็บย้อนหลัง
30 วัน
ไฟล์ที่เก่ากว่านี้ถูกลบทิ้งอัตโนมัติ เพื่อไม่ให้ข้อมูลเก่าค้างอยู่นานเกินจำเป็น
กู้คืนได้ภายใน
4 ชั่วโมง
ข้อมูลย้อนหลังที่อาจสูญหายสูงสุด 24 ชั่วโมง

เราสำรองข้อมูลอย่างไร

  • ทุกวัน ระบบจะสำรองข้อมูลของทุกผู้เช่าเป็นไฟล์แยกกันคนละไฟล์ ไฟล์หนึ่งไฟล์มีข้อมูลของกิจการเดียว จึงกู้คืนกิจการของคุณได้โดยไม่ไปแตะข้อมูลของลูกค้ารายอื่น
  • ไฟล์สำรองเก็บอยู่นอกพื้นที่ที่เว็บเข้าถึงได้ ไม่มีใครเปิดจากอินเทอร์เน็ตได้ ต้องเข้าถึงจากเครื่องแม่ข่ายโดยตรงเท่านั้น
  • ไฟล์เก่ากว่า 30 วันถูกลบอัตโนมัติ และการลบนั้นจำกัดอยู่เฉพาะโฟลเดอร์สำรองข้อมูลเท่านั้น ไม่แตะไฟล์อื่นของระบบ
  • สำรองแล้วบอกได้ว่าได้อะไรมา ทุกครั้งที่สำรอง ระบบจะรายงานจำนวนตาราง จำนวนแถว ขนาดไฟล์ และเวลาที่ใช้ ไม่ใช่แค่บอกว่า “สำเร็จ”

คำสั่งที่ผู้ดูแลระบบใช้

ตั้งเวลาให้รันวันละครั้งด้วย Task Scheduler (Windows) หรือ cron (Linux) ก็ครบตามนโยบายข้างต้น

spark backup:run              # สำรองทุกผู้เช่า และลบไฟล์เก่ากว่า 30 วัน
spark backup:run --days 14    # เปลี่ยนอายุการเก็บเป็น 14 วัน
spark backup:run --tenant 1   # สำรองเฉพาะผู้เช่ารายเดียว

ถ้าข้อมูลเสียหาย จะกู้คืนอย่างไร

สถานการณ์ เราทำอะไร ใช้เวลา
ลบเอกสารผิด ไม่ต้องกู้คืนทั้งระบบ — เอกสารที่อนุมัติแล้วจะไม่ถูกลบจริง แต่ถูกทำเครื่องหมายยกเลิกพร้อมกลับรายการบัญชีให้อัตโนมัติ ยังเปิดดูย้อนหลังได้ทุกฉบับ ทันที
ข้อมูลบางส่วนผิดพลาด กู้ไฟล์สำรองของวันที่ต้องการมาตรวจเทียบ แล้วนำเฉพาะส่วนที่ต้องแก้กลับเข้าระบบ โดยไม่ทับข้อมูลที่บันทึกใหม่หลังจากนั้น ภายในวันทำการ
ฐานข้อมูลเสียหายทั้งชุด กู้จากไฟล์สำรองล่าสุดของผู้เช่านั้น ๆ ทั้งไฟล์ แล้วตรวจความดุลของสมุดรายวันซ้ำก่อนเปิดใช้งาน ภายใน 4 ชั่วโมง

หลังกู้คืนทุกครั้ง ระบบจะตรวจว่ายอดเดบิตเท่ากับเครดิตทั้งเล่ม และงบทดลองดุล ก่อนเปิดให้ใช้งานต่อ — การกู้คืนที่ทำให้ตัวเลขไม่ตรงถือว่ายังไม่สำเร็จ

ความปลอดภัยของข้อมูลระหว่างใช้งานปกติ

การเข้าถึง

  • ข้อมูลของแต่ละกิจการถูกแยกจากกันทุกคำสั่งอ่าน/เขียน ไม่มีทางเห็นข้ามกิจการ
  • สิทธิ์แยกตามบทบาท 7 ระดับ ตั้งแต่เจ้าของกิจการจนถึงผู้สอบบัญชี (อ่านอย่างเดียว)
  • ล็อกบัญชีอัตโนมัติเมื่อกรอกรหัสผ่านผิดติดต่อกันหลายครั้ง
  • รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียว กู้กลับเป็นข้อความอ่านได้ไม่ได้ แม้แต่เราเอง

ร่องรอยการใช้งาน

  • ทุกการกระทำที่แตะเงินหรือเอกสาร ถูกบันทึกว่าใครทำ เมื่อไร จากที่ไหน และค่าเดิมคืออะไร
  • ประวัติการใช้งานแก้ไขย้อนหลังไม่ได้ — เอกสารที่อนุมัติแล้วต้องออกใบลด/เพิ่มหนี้ ไม่ใช่แก้ทับ
  • การส่งออกข้อมูลทั้งชุดก็ถูกบันทึกเช่นกัน ว่าใครสั่ง เมื่อไร และได้ไปกี่แถว
  • ค่ากุญแจ API และรหัสลับ Webhook ไม่ถูกบันทึกลงประวัติและไม่อยู่ในไฟล์ส่งออก

ย้ายออกได้ทุกเมื่อ — และเราพูดตรง ๆ

ไม่มีค่าธรรมเนียมย้ายออก ไม่มีขั้นตอนขออนุญาต ไม่มีการหน่วงเวลา กดปุ่มเดียวได้ข้อมูลทั้งหมดเป็นไฟล์ CSV มาตรฐาน พร้อมคำอธิบายทุกไฟล์ แม้คุณจะเลิกใช้บริการของเราก็ตาม

เราเชื่อว่าโปรแกรมบัญชีควรถูกเลือกเพราะใช้ดี ไม่ใช่เพราะย้ายออกยาก ถ้าวันหนึ่งคุณเจอที่ที่เหมาะกว่า ข้อมูลของคุณต้องเดินตามคุณไปได้ทันทีโดยไม่ต้องมาขอ

อ้างอิงสิทธิ์ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 31
ผู้มีสิทธิ์ตั้งค่าบริษัทเป็นผู้สั่งส่งออกข้อมูลได้