Retención de datos, respaldo y recuperación

Los datos de los clientes están encriptados, se realizan copias de seguridad diariamente y se almacenan durante 30 días en almacenamiento totalmente redundante.

Los detalles sobre nuestra política están a continuación:

Elemento	Descripción
Instantáneas de la base de datos, encriptación y almacenamiento	Violet Labs utiliza bases de datos Amazon RDS PostgreSQL para gestionar y respaldar de forma segura los datos de los clientes. Se realizan automáticamente instantáneas de la base de datos entre regiones cada noche y se encriptan con una clave de Amazon KMS. Además, se toman instantáneas de la base de datos RDS inmediatamente antes de las implementaciones en producción. Amazon RDS proporciona automáticamente instantáneas automatizadas diarias dentro de la misma región que la RDS, además de capturar los registros de transacciones cada 5 minutos. Tanto las instantáneas automatizadas como los registros de transacciones se almacenan durante 30 días.
Objetivos de recuperación	El Objetivo de Tiempo de Recuperación (RTO) de Violet Labs para RDS es de 1 hora. El Objetivo de Punto de Recuperación (RPO) para RDS es de hasta 24 horas si se depende únicamente de las copias de seguridad diarias, pero puede ser tan bajo como 5 minutos si se utilizan copias de seguridad de los registros de transacciones para la recuperación en un punto en el tiempo.
Monitorización de la base de datos	Las instancias RDS se supervisan mediante AWS CloudWatch (para rendimiento en tiempo real, registros de la base de datos y alarmas) y AWS CloudTrail (para llamadas API históricas realizadas a la instancia RDS). Todas las instancias RDS utilizadas en producción están en subredes privadas y no son accesibles públicamente.