ความปลอดภัยและการสำรองข้อมูล
เขียนไว้ให้เจ้าของกิจการอ่านเข้าใจ ไม่ใช่ให้ฝ่ายเทคนิคอ่านคนเดียว — ข้อมูลบัญชีของคุณถูกเก็บอย่างไร สำรองบ่อยแค่ไหน หายแล้วกู้คืนได้เร็วเท่าไร และย้ายออกได้อย่างไร
สำรองข้อมูลอัตโนมัติ
ทุกวัน
เก็บย้อนหลัง
30 วัน
กู้คืนได้ภายใน
4 ชั่วโมง
เราสำรองข้อมูลอย่างไร
- ทุกวัน ระบบจะสำรองข้อมูลของทุกผู้เช่าเป็นไฟล์แยกกันคนละไฟล์ ไฟล์หนึ่งไฟล์มีข้อมูลของกิจการเดียว จึงกู้คืนกิจการของคุณได้โดยไม่ไปแตะข้อมูลของลูกค้ารายอื่น
- ไฟล์สำรองเก็บอยู่นอกพื้นที่ที่เว็บเข้าถึงได้ ไม่มีใครเปิดจากอินเทอร์เน็ตได้ ต้องเข้าถึงจากเครื่องแม่ข่ายโดยตรงเท่านั้น
- ไฟล์เก่ากว่า 30 วันถูกลบอัตโนมัติ และการลบนั้นจำกัดอยู่เฉพาะโฟลเดอร์สำรองข้อมูลเท่านั้น ไม่แตะไฟล์อื่นของระบบ
- สำรองแล้วบอกได้ว่าได้อะไรมา ทุกครั้งที่สำรอง ระบบจะรายงานจำนวนตาราง จำนวนแถว ขนาดไฟล์ และเวลาที่ใช้ ไม่ใช่แค่บอกว่า “สำเร็จ”
คำสั่งที่ผู้ดูแลระบบใช้
ตั้งเวลาให้รันวันละครั้งด้วย Task Scheduler (Windows) หรือ cron (Linux) ก็ครบตามนโยบายข้างต้น
spark backup:run # สำรองทุกผู้เช่า และลบไฟล์เก่ากว่า 30 วัน spark backup:run --days 14 # เปลี่ยนอายุการเก็บเป็น 14 วัน spark backup:run --tenant 1 # สำรองเฉพาะผู้เช่ารายเดียว
ถ้าข้อมูลเสียหาย จะกู้คืนอย่างไร
| สถานการณ์ | เราทำอะไร | ใช้เวลา |
|---|---|---|
| ลบเอกสารผิด | ไม่ต้องกู้คืนทั้งระบบ — เอกสารที่อนุมัติแล้วจะไม่ถูกลบจริง แต่ถูกทำเครื่องหมายยกเลิกพร้อมกลับรายการบัญชีให้อัตโนมัติ ยังเปิดดูย้อนหลังได้ทุกฉบับ | ทันที |
| ข้อมูลบางส่วนผิดพลาด | กู้ไฟล์สำรองของวันที่ต้องการมาตรวจเทียบ แล้วนำเฉพาะส่วนที่ต้องแก้กลับเข้าระบบ โดยไม่ทับข้อมูลที่บันทึกใหม่หลังจากนั้น | ภายในวันทำการ |
| ฐานข้อมูลเสียหายทั้งชุด | กู้จากไฟล์สำรองล่าสุดของผู้เช่านั้น ๆ ทั้งไฟล์ แล้วตรวจความดุลของสมุดรายวันซ้ำก่อนเปิดใช้งาน | ภายใน 4 ชั่วโมง |
หลังกู้คืนทุกครั้ง ระบบจะตรวจว่ายอดเดบิตเท่ากับเครดิตทั้งเล่ม และงบทดลองดุล ก่อนเปิดให้ใช้งานต่อ — การกู้คืนที่ทำให้ตัวเลขไม่ตรงถือว่ายังไม่สำเร็จ
ความปลอดภัยของข้อมูลระหว่างใช้งานปกติ
การเข้าถึง
- ข้อมูลของแต่ละกิจการถูกแยกจากกันทุกคำสั่งอ่าน/เขียน ไม่มีทางเห็นข้ามกิจการ
- สิทธิ์แยกตามบทบาท 7 ระดับ ตั้งแต่เจ้าของกิจการจนถึงผู้สอบบัญชี (อ่านอย่างเดียว)
- ล็อกบัญชีอัตโนมัติเมื่อกรอกรหัสผ่านผิดติดต่อกันหลายครั้ง
- รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียว กู้กลับเป็นข้อความอ่านได้ไม่ได้ แม้แต่เราเอง
ร่องรอยการใช้งาน
- ทุกการกระทำที่แตะเงินหรือเอกสาร ถูกบันทึกว่าใครทำ เมื่อไร จากที่ไหน และค่าเดิมคืออะไร
- ประวัติการใช้งานแก้ไขย้อนหลังไม่ได้ — เอกสารที่อนุมัติแล้วต้องออกใบลด/เพิ่มหนี้ ไม่ใช่แก้ทับ
- การส่งออกข้อมูลทั้งชุดก็ถูกบันทึกเช่นกัน ว่าใครสั่ง เมื่อไร และได้ไปกี่แถว
- ค่ากุญแจ API และรหัสลับ Webhook ไม่ถูกบันทึกลงประวัติและไม่อยู่ในไฟล์ส่งออก
ย้ายออกได้ทุกเมื่อ — และเราพูดตรง ๆ
ไม่มีค่าธรรมเนียมย้ายออก ไม่มีขั้นตอนขออนุญาต ไม่มีการหน่วงเวลา
กดปุ่มเดียวได้ข้อมูลทั้งหมดเป็นไฟล์ CSV มาตรฐาน พร้อมคำอธิบายทุกไฟล์ แม้คุณจะเลิกใช้บริการของเราก็ตาม
เราเชื่อว่าโปรแกรมบัญชีควรถูกเลือกเพราะใช้ดี ไม่ใช่เพราะย้ายออกยาก ถ้าวันหนึ่งคุณเจอที่ที่เหมาะกว่า ข้อมูลของคุณต้องเดินตามคุณไปได้ทันทีโดยไม่ต้องมาขอ
อ้างอิงสิทธิ์ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 31
ผู้มีสิทธิ์ตั้งค่าบริษัทเป็นผู้สั่งส่งออกข้อมูลได้