Bases de datos, volúmenes y respaldos

El cifrado de volumen y el del motor tienen una propiedad en común: son transparentes. La base de datos pide un bloque, el sistema lo descifra y lo entrega, y ninguna consulta nota nada. Por eso protegen contra quien se lleva el disco o un respaldo, y no contra quien se conecta con una cuenta que ya tiene permiso. También por eso el volumen cifrado no mira lo que se escribe en él: si la aplicación guarda un dato en claro dentro de un archivo de registro, el archivo está cifrado en disco y su contenido sigue siendo legible para cualquiera que abra el archivo.

Abre el laboratorio y lee la columna «contiene» de los almacenes con volumen cifrado.

Cuando alguien crea una réplica, una copia para pruebas o una exportación, el cifrado no viaja con los datos: depende de la configuración del destino. Es una de las formas más repetidas de perder la protección que la base principal sí tiene. El inventario de almacenes dice el tipo y el cifrado de cada uno; dos de ellos no tienen ninguna capa.

Escribe el id del almacén sin cifrado que es una base de datos y que además contiene la cédula del pagador.

El respaldo nocturno de Carreto está cifrado por el contenedor de objetos donde se guarda. Pero la clave que lo protege es la misma que protege la base de la que sale la copia, y vive en el mismo servicio de claves. La pregunta de arquitectura es qué ocurre el día que esa clave se compromete o se pierde: la base y todas sus copias dependen de una sola pieza. Si se pierde, no hay respaldo que sirva; si se expone, cada copia queda legible.

Un respaldo es el último recurso de recuperación, y por eso su protección no debería depender de lo mismo que protege lo que respalda.

Dos almacenes tienen cifrado de volumen: los registros de la API y el disco temporal de reportes. El primero está bien en la capa, pero lo que escribe es otra cosa. Revisar el cifrado de una infraestructura es revisar dos cosas distintas: que la capa esté activa y que lo que va dentro merezca estar ahí. Un dato personal escrito en claro en una traza es un fallo de aplicación, que ninguna capa de almacenamiento corrige.

Busca entre los almacenes con volumen cifrado el que guarda un dato personal en claro y escribe su id.