Tablestore ofrece cifrado del lado del servidor y del cliente para proteger sus datos en la nube frente a riesgos de seguridad. Tablestore admite el almacenamiento con redundancia de zona (ZRS) para garantizar la alta disponibilidad y la recuperación ante desastres. Puede realizar copias de seguridad de los datos críticos mediante Cloud Backup para evitar eliminaciones accidentales o modificaciones malintencionadas. Además, Tablestore utiliza el algoritmo de firma V4 para proteger su key pair de acceso y reducir el riesgo de exposición.
Cifrado de datos
Cifrado en reposo
Tablestore admite el cifrado en reposo para evitar que atacantes eludan la base de datos. Para obtener más información, consulte Data encryption.
De forma predeterminada, el cifrado en reposo está deshabilitado. Para habilitar esta función, en el cuadro de diálogo Create Table, active el interruptor Encryption y seleccione un tipo de cifrado.
Una vez habilitado, el cifrado en reposo no se puede deshabilitar. Proceda con precaución.
Tablestore proporciona dos métodos de cifrado: cifrado basado en una clave de Key Management Service (KMS) y cifrado basado en Bring Your Own Key (BYOK). En ambos métodos, debe obtener las claves de cifrado de KMS.
Método de cifrado | Uso | Descripción |
Cifrado con una clave de servicio de KMS |
| Tablestore utiliza una clave administrada por el servicio predeterminada de KMS para cifrar sus datos y los descifra automáticamente cuando usted accede a ellos. La primera vez que utiliza este método, Tablestore crea una clave administrada por el servicio en KMS. Puede usar esta función sin necesidad de adquirir una instancia de KMS por separado. |
Cifrado con una clave personalizada (Bring Your Own Key) |
| Después de crear una clave con su propio material de clave en la consola de KMS, Tablestore utiliza su clave personalizada para cifrar los datos. Esto le otorga control total sobre sus claves de cifrado. |
Cifrado en tránsito
Tablestore admite Transport Layer Security (TLS) para cifrar los datos en tránsito. Toda la comunicación entre el cliente de Tablestore y el servidor se cifra mediante TLS. Para obtener más información, consulte Restrict the TLS version for instance access.
Tablestore permite restringir las versiones de TLS utilizadas para el acceso mediante directivas de RAM personalizadas, directivas de control y otros métodos. Las versiones más recientes de TLS emplean algoritmos de cifrado más seguros. Se recomienda utilizar TLS 1.2 o superior. Para obtener más información, consulte Custom RAM policies, Control Policy examples y Instance Policy examples.
Recuperación ante desastres
Tablestore ofrece dos tipos de redundancia de datos: almacenamiento con redundancia local (LRS) y almacenamiento con redundancia de zona (ZRS). Para garantizar la alta disponibilidad, seleccione una región que admita ZRS. Para obtener más información, consulte Zone-redundant storage.
LRS
LRS utiliza un modelo de redundancia de zona única para replicar sus datos en distintos dispositivos dentro de la misma zona. LRS está diseñado para garantizar la durabilidad de los datos y la disponibilidad del servicio si falla un dispositivo de hardware en la zona.
LRS almacena los datos dentro de una sola zona de disponibilidad. Si dicha zona deja de estar disponible o si todo el hardware dentro de ella falla simultáneamente, los datos dejarán de ser accesibles.
ZRS
ZRS utiliza un modelo de redundancia multizona para replicar sus datos en distintas zonas dentro de la misma región. Si una zona deja de estar disponible, ZRS garantiza que sus datos sigan siendo accesibles.
ZRS proporciona recuperación ante desastres a nivel de centro de datos. Si falla una zona dentro de una región, Tablestore mantiene la coherencia fuerte. El proceso de failover es transparente para los usuarios, sin interrupciones del servicio ni pérdida de datos. Esto permite alcanzar un objetivo de tiempo de recuperación (RTO) de 0 y un objetivo de punto de recuperación (RPO) de 0, lo cual cumple con los estrictos requisitos de los sistemas de misión crítica.
Copia de seguridad y recuperación de datos
Tablestore permite realizar copias de seguridad y restaurar datos mediante Cloud Backup. Las copias de seguridad pueden utilizarse para la recuperación ante desastres, la restauración de datos tras eliminaciones accidentales o modificaciones malintencionadas, el versionado de datos, el cumplimiento de requisitos legales y normativos, y la migración de datos. Para obtener más información, consulte Backup and recovery.
Cloud Backup es la plataforma unificada de recuperación ante desastres de Alibaba Cloud. Es un servicio seguro y confiable de gestión de datos en la nube. Proporciona protección mediante copias de seguridad, recuperación ante desastres y archivado basado en directivas para instancias de ECS, bases de datos de ECS, sistemas de archivos, NAS, OSS, Tablestore, así como para archivos, bases de datos, máquinas virtuales y sistemas NAS a gran escala desplegados en centros de datos locales. Para obtener más información, consulte What is Cloud Backup.
Para evitar que los datos importantes no estén disponibles debido a problemas como eliminaciones accidentales o modificaciones malintencionadas, utilice la función de copia de seguridad de datos de Tablestore para respaldar datos de columnas anchas en una instancia y restaurarlos oportunamente en caso de pérdida o daño. Para obtener más información, consulte Data Backup, Data Recovery y Backup Anomaly Alarms.
Seguridad del key pair de acceso
El cliente de Tablestore admite el algoritmo de firma V4 para generar una clave derivada a partir de un key pair de acceso. El cliente utiliza la clave derivada para iniciar solicitudes. Cuando el servidor de Tablestore recibe una solicitud, usa la clave derivada para autenticar al usuario. Esto evita la transmisión del key pair de acceso durante la autenticación y reduce el riesgo de exposición de la clave. Para obtener más información, consulte Access key pair security.