Residencia y regiones permitidas

La residencia de datos es el lugar donde el dato se almacena y se procesa; la soberanía es un asunto más amplio, porque también importa qué ley alcanza al proveedor y quién puede ordenarle entregar datos. Una región en el país resuelve lo primero; lo segundo se resuelve con contrato, claves y cadena de proveedores, y es lo que ves en las salas siguientes.

Un descuido frecuente es pensar solo en el recurso principal. Las copias de respaldo, las réplicas entre regiones, los registros y los exportes para analítica son también datos, con el mismo nivel que el original. Lee politica-de-residencia.txt.

Las cuentas de desarrollo y pruebas son el sitio donde más a menudo aparecen datos reales fuera de las reglas: alguien copió «una muestra» para depurar. La política lo prohíbe para R y C fuera del país.

Cruza recursos.csv con regiones.csv: cada recurso trae su región y el nivel del dato que guarda.

Un recurso puede estar en regla y su copia no. En respaldos.csv cada copia indica de qué recurso viene y a qué región va. Para saber qué nivel protege la copia hay que volver al inventario de recursos.

Muchas organizaciones limitan las regiones con una política de guardia aplicada a toda la organización: una sentencia de denegación que se activa cuando la solicitud llega a una región fuera de una lista. Las acciones de servicios globales (identidad, DNS, red de distribución) se excluyen porque no pertenecen a una región concreta, y por eso la lista de la guardia suele tener una zona de excepciones.

Lee politica-de-guardia-regiones.json: su condición enumera las regiones donde se pueden crear recursos. Compárala con la lista nacional de la política de residencia. Una guardia es útil si es tan estricta como la regla que dice aplicar; si deja una región más, el control técnico y la norma dejan de coincidir.

Un hallazgo de residencia se convierte en trabajo: hay que migrar, borrar o justificar cada recurso. Contar cuántos incumplen dimensiona el esfuerzo y dice si el problema es un descuido aislado o un patrón.