# Criptografia e backup de uma plataforma de IA: o que conferir

Entenda o papel do disco cifrado, do KMS e da recuperação de backups na RN. Separe proteção em repouso das permissões de uso.

Rota Nacional · 2026-11-02T02:35:00Z · 2026-11-02T02:35:00Z

## O disco fechado exige autorização

A Rota Nacional guarda Docker, bancos e arquivos operacionais em um volume protegido por LUKS. O ambiente começa fechado. O dono precisa autorizar a abertura antes de iniciar o serviço público.

Essa proteção reduz a exposição do volume fechado. Durante o uso, processos autorizados precisam acessar dados e memória. Disco cifrado não substitui autenticação, correção do aplicativo e isolamento entre organizações.


## A chave raiz fica no KMS

O AWS Key Management Service, ou KMS, protege as chaves de dados dos envelopes cifrados. A chave raiz permanece no serviço. O cofre da RN usa atestação do Nitro Enclaves para vincular operações à imagem aprovada.

Uma cópia de um envelope não basta para abri-lo. A recuperação também precisa da chave KMS correta, do contexto autenticado e da autorização prevista. Por isso, cópia cifrada e plano de recuperação são partes do mesmo trabalho.


## Backup precisa de prova de recuperação

O backup diário atual do banco recebe cifra antes do envio ao armazenamento. A recuperação desse formato usa autorização temporária do dono, limitada ao arquivo. Cópias anteriores à migração têm procedimento próprio. O papel do servidor não pode apagar os backups nem suas versões históricas.

A RN conferiu a leitura de uma cópia cifrada e o fluxo SQL recuperado sem sobrescrever o banco em uso. Essa prova vale para o arquivo examinado. Não equivale a um ensaio completo de recuperação de desastre.

A configuração selada tem uma cópia separada. Ela precisa ser atualizada após mudanças; o backup diário do banco não faz essa atualização automaticamente.


## Retenção continua sendo decisão da organização

Criptografia não autoriza guardar qualquer conteúdo. No módulo Bots, a organização escolhe se grava conversas e memória. Com a opção desligada, esse módulo mantém o conteúdo temporariamente em RAM. Auditorias anteriores e backups seguem seu prazo próprio.

Essa opção de gravação ainda não existe nas outras rotas da API. A auditoria dessas rotas usa controle global de captura e prazo por organização, com um mínimo global. Registros financeiros têm finalidade própria. Confira o contrato de retenção do caminho usado antes de integrar dados reais.


## Perguntas frequentes

Disco cifrado protege tudo enquanto o serviço está aberto?

Não. O aplicativo e o banco precisam processar dados durante o uso. LUKS protege o volume fechado. O cofre, as permissões e a política da organização protegem outras partes do fluxo.

Posso desligar a gravação em todas as rotas?

A opção por organização está disponível no módulo Bots. As outras rotas ainda usam o controle global de captura de auditoria e o prazo aplicável. Desligar Bots não elimina imediatamente auditorias anteriores ou backups.


- [Conceitos do AWS KMS](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html)
- [Atestação no KMS](https://docs.aws.amazon.com/kms/latest/developerguide/attested-calls.html)

[Conferir as políticas da organização](https://rota-nacional.ia.br/pt/app/configuracoes/)

Use a rota protegida compatível com a política da organização. Você não precisa incluir a mesma política e cobrança de uso em cada cliente.
- [Usar com agente](https://rota-nacional.ia.br/llms.txt)

[Criptografia e backup de uma plataforma de IA: o que conferir](https://rota-nacional.ia.br/pt/artigos/criptografia-backup-recuperacao-ia/)