Backup cifrati del CRM su Google Drive
MEC CRM Backup è il collegamento interno di MEC S.r.l.s. per conservare copie del database e dei documenti del CRM, utili al ripristino del servizio. Quando configurata e autorizzata, la procedura esegue il backup e lo salva nella cartella privata dell’account Google scelto dal responsabile MEC.
Un accesso dedicato ai backup
Il proprietario dell’account Google autorizza il collegamento dedicato al backup. Ai clienti del CRM non viene richiesto di collegare il proprio Drive. Il permesso richiesto è drive.file: questa integrazione crea e gestisce la propria cartella e i propri file di backup, senza leggere gli altri documenti presenti nell’account.
La procedura legge la quota disponibile e i metadati necessari a caricare, verificare e conservare queste copie. La cartella deve appartenere all’account autorizzato ed essere privata; il collegamento non aggiunge permessi di condivisione.
Cifratura e verifica
Il backup viene preparato dal workflow nel repository privato MEC su GitHub Actions. L’archivio che contiene database e documenti viene cifrato con age prima dell’upload a Google Drive. Il workflow usa la sola chiave pubblica di cifratura; la chiave privata necessaria a decifrarlo è custodita separatamente e non viene caricata su GitHub Actions o Google Drive.
Accanto all’archivio sono salvati un checksum e una ricevuta di verifica in chiaro: contengono identificativi dei file e dell’esecuzione, commit, dimensioni e impronte SHA-256, non il contenuto del database o dei documenti. Il token OAuth per le esecuzioni automatiche è custodito nei segreti GitHub Actions. Questo collegamento non analizza i file con servizi di intelligenza artificiale e non usa i dati Google per pubblicità.
Conservazione delle copie
La conservazione predefinita è di 14 giorni, configurabile da 7 a 90 giorni. Dopo la verifica della nuova copia, la procedura conserva comunque le due copie complete più recenti, quando presenti. I backup gestiti che superano il periodo previsto passano nel Cestino di Google Drive; il collegamento non li elimina automaticamente in modo permanente. La permanenza nel Cestino segue le regole di Google Drive.
Revocare il collegamento
Il proprietario può revocare l’accesso di MEC CRM Backup dalle impostazioni del proprio Account Google, nella sezione dei collegamenti con app e servizi di terze parti. La revoca interrompe l’accesso per le esecuzioni successive; non cancella le copie già presenti nel Drive. Per richieste sui dati e sui recapiti del titolare consulta l’Informativa Privacy.