Claves y datos por inquilino

Cifrar en reposo significa que, si alguien obtiene el disco o la copia, no puede leer el contenido sin la clave. Quién tiene la clave importa tanto como el cifrado: una sola clave para todos los inquilinos convierte su pérdida o su mal uso en un incidente que toca a todos. Una clave por inquilino reduce ese alcance a un cliente, permite rotarla o retirarla sin afectar a los demás y deja dar de baja a un cliente de forma comprobable. Algunos clientes piden además una clave que ellos controlan en su propia cuenta de nube; eso les da una palanca extra (pueden revocarla), con el costo de que, si la revocan o la pierden, nadie puede leer sus datos, ni siquiera la plataforma.

El inventario de conjuntos de datos dice qué clave cifra cada uno. Para ver cuántos clientes dependen de una misma clave basta agrupar por clave y contar. Una clave que aparece una vez es de un cliente; una que aparece varias veces es una clave compartida, y todos los clientes que cuelgan de ella comparten su destino.

Abre SELECT id_clave, count(*) AS conjuntos FROM conjuntos GROUP BY id_clave.

Rotar una clave limita el tiempo durante el cual una clave filtrada sirve de algo. La política del inventario fija un máximo de días entre rotaciones por clave. Superarlo no significa que la clave se haya expuesto; significa que el control que debía renovarla no funcionó, y eso es lo que se reporta.

Consulta la clave k-031 y calcula los días que pasaron desde su última rotación hasta la fecha del informe, el 7 de octubre de 2026.

Cuando un cliente termina su contrato, sus datos y sus claves tienen que recorrer un camino con fechas: se conservan el plazo pactado, se eliminan y se deja constancia. Una clave que sigue activa para un cliente dado de baja es un control sin dueño: nadie la usa y nadie la vigila, y si algún día se filtra, protege datos que la plataforma ya no debería tener.

Abre SELECT * FROM conjuntos WHERE estado_inquilino = 'baja' y contrasta su clave con el inventario de claves.

Retirar una clave destruye el acceso a todo lo que ella cifra, y eso incluye las copias de seguridad. Por eso el cierre se planifica: se respeta el plazo de conservación que se pactó con el cliente, se confirma que las copias usan la misma clave (si no, quedan datos legibles) y se deja un registro de quién lo autorizó y cuándo. Eliminar la clave a ciegas puede destruir datos que todavía había que conservar.