Retención de datos, copia de seguridad y recuperación

Los datos de los clientes están cifrados, se realizan copias de seguridad diariamente y se almacenan durante 30 días en almacenamiento totalmente redundante.

Los detalles sobre nuestra política están a continuación:

Elemento	Descripción
Instantáneas de base de datos, cifrado y almacenamiento	Violet Labs utiliza bases de datos Amazon RDS PostgreSQL para gestionar y respaldar de forma segura los datos de los clientes. Se toman automáticamente instantáneas de la base de datos entre regiones cada noche y se cifran con una clave de Amazon KMS. Además, se toman instantáneas de la base de datos RDS inmediatamente antes de las implementaciones en producción. Amazon RDS proporciona automáticamente instantáneas automatizadas diarias dentro de la misma región que la RDS además de capturar los registros de transacciones cada 5 minutos. Tanto las instantáneas automatizadas como los registros de transacciones se almacenan durante 30 días.
Objetivos de recuperación	El Objective de Tiempo de Recuperación (RTO) de Violet Labs para RDS es de 1 hora. El Objective de Punto de Recuperación (RPO) para RDS es de hasta 24 horas si se depende únicamente de las copias de seguridad diarias, pero puede ser tan bajo como 5 minutos si se utilizan las copias de los registros de transacciones para recuperación en un punto en el tiempo.
Monitorización de la base de datos	Las instancias RDS se supervisan mediante AWS CloudWatch (para rendimiento en tiempo real, registros de base de datos y alarmas) y AWS CloudTrail (para llamadas API históricas realizadas a la instancia RDS). Todas las instancias RDS utilizadas en producción están en subredes privadas y no son accesibles públicamente.