Criptografia e backup de uma plataforma de IA: o que conferir

O disco fechado exige autorização

A Rota Nacional guarda Docker, bancos e arquivos operacionais em um volume protegido por LUKS. O ambiente começa fechado. O dono precisa autorizar a abertura antes de iniciar o serviço público.

Essa proteção reduz a exposição do volume fechado. Durante o uso, processos autorizados precisam acessar dados e memória. Disco cifrado não substitui autenticação, correção do aplicativo e isolamento entre organizações.

A chave raiz fica no KMS

O AWS Key Management Service, ou KMS, protege as chaves de dados dos envelopes cifrados. A chave raiz permanece no serviço. O cofre da RN usa atestação do Nitro Enclaves para vincular operações à imagem aprovada.

Uma cópia de um envelope não basta para abri-lo. A recuperação também precisa da chave KMS correta, do contexto autenticado e da autorização prevista. Por isso, cópia cifrada e plano de recuperação são partes do mesmo trabalho.

Backup precisa de prova de recuperação

O backup diário atual do banco recebe cifra antes do envio ao armazenamento. A recuperação desse formato usa autorização temporária do dono, limitada ao arquivo. Cópias anteriores à migração têm procedimento próprio. O papel do servidor não pode apagar os backups nem suas versões históricas.

A RN conferiu a leitura de uma cópia cifrada e o fluxo SQL recuperado sem sobrescrever o banco em uso. Essa prova vale para o arquivo examinado. Não equivale a um ensaio completo de recuperação de desastre.

A configuração selada tem uma cópia separada. Ela precisa ser atualizada após mudanças; o backup diário do banco não faz essa atualização automaticamente.

Retenção continua sendo decisão da organização

Criptografia não autoriza guardar qualquer conteúdo. No módulo Bots, a organização escolhe se grava conversas e memória. Com a opção desligada, esse módulo mantém o conteúdo temporariamente em RAM. Auditorias anteriores e backups seguem seu prazo próprio.

Essa opção de gravação ainda não existe nas outras rotas da API. A auditoria dessas rotas usa controle global de captura e prazo por organização, com um mínimo global. Registros financeiros têm finalidade própria. Confira o contrato de retenção do caminho usado antes de integrar dados reais.

Perguntas frequentes