La nube soberana se define a través de cuatro pilares fundamentales que deben diseñarse y gestionarse de forma conjunta: 

• Ubicación de los datos:Los datos y los metadatos permanecen dentro de unos límites geográficos definidos, con controles sobre dónde se almacenan, se procesan y se transfieren, y a qué se accede. 

• Soberanía tecnológica: Los controles técnicos regulan cómo se protegen los datos y cómo se accede a ellos, incluyendo arquitecturas con restricciones geográficas, flujos de datos restringidos, dependencias dentro de la región y modelos de cifrado gestionados por el cliente, como BYOK o HYOK.

• Soberanía operativa:definir quién gestiona el entorno, desde dónde y bajo qué controles, incluyendo la gestión del acceso, las operaciones regionales y la minimización de las dependencias externas.

• Soberanía jurisdiccional:establece el marco jurídico y normativo que regula los datos, el acceso y las operaciones, incluida la exposición al acceso extraterritorial. 

En conjunto, estos pilares conforman un enfoque de la soberanía basado en controles que requiere una gobernanza auditable y la capacidad de ejecutar y validar Recovery dentro de las limitaciones del mundo real. 

La soberanía digital se refiere al control que ejerce una organización sobre la ubicación de los datos, quién puede acceder a ellos y cómo se gestionan, incluyendo los aspectos operativos y jurisdiccionales. Commvault Geo Shield seha diseñadopara contribuir a abordar los cuatro pilares de la soberanía: la localización de los datos, la independencia tecnológica, la garantía operativa y el control jurisdiccional. 

La soberanía digital se ha convertido en una prioridad a nivel directivo, ya que las organizaciones se enfrentan a una presión normativa cada vez mayor, a riesgos geopolíticos y a requisitos de auditoría. Esto exige demostrar el control sobre el acceso a los datos, su gobernanza y su recuperación en todas las regiones y jurisdicciones,capacidadesque Commvault Geo Shield puede ayudar a proporcionar, mediante una protección basada en políticas, un cifrado gestionado por el cliente y la función «Cleanroom Recovery». 

Los entornos híbridos y multinube distribuyen los datos, la identidad y las operaciones entre distintas plataformas, lo que a menudo da lugar a una gobernanza fragmentada y a controles incoherentes. Esto aumenta las dificultades en las auditorías y el riesgo de recuperación, especialmente cuando las políticas, los modelos de acceso y los flujos de trabajo de recuperación no están alineados entre los distintos entornos. Commvault Geo Shield ayuda a las organizaciones a abordar este problema de forma directa, unificando la gobernanza y los flujos de trabajo de recuperación para ofrecer una protección coherente y preparada para cumplir con los requisitos de soberanía en todos los entornos. 

Las organizaciones deben evaluar a los proveedores de nube soberana en función de su capacidad para ofrecercontrol sobre los datos, el acceso, las operaciones y Recovery, y no solo en función de la ubicación. 

Entre los criterios clave se incluyen: 

• Control y localización de los datos:cómo se almacenan, procesan y consultan los datos, los metadatos y las copias de seguridad dentro de unos límites geográficos definidos

• Gestión de claves y accesos:Compatibilidad con el cifrado gestionado por el cliente (p. ej., BYOK/HYOK) y controles de acceso adaptados a la normativa regional con capacidad de auditoría 

• Control operativo y jurisdiccional:quién gestiona el entorno, desde dónde y bajo qué marco jurídico

• Coherencia híbrida y multinube:la capacidad de aplicar controles de soberanía en todos los entornos, no solo dentro de una única plataforma 

• Readiness para la recuperación y la auditoría:compatibilidad con flujos de trabajo de recuperación aislados y limpios, y capacidad para generar pruebas listas para auditoría dentro de los límites normativos

En última instancia, la soberanía se consolida a través de la gobernanza y Recovery, lo que requiere no solo controles bien definidos, sino también la capacidad de demostrarlos de forma coherente en situaciones reales. 

Commvault Geo Shield se ha diseñado para ofrecer una resiliencia cibernética adaptada a los requisitos de soberanía Readiness.Residencia de los datosestablece cómo se gestionan los datos confidenciales —incluidas las copias de seguridad, las copias en el almacén de objetos y los metadatos— dentro de unos límites geográficos definidos, mediante una gobernanza basada en políticas.Soberanía tecnológicaregula la forma en que se protegen, se accede a ellos y se gestionan los datos y los servicios de inteligencia artificial, y es compatible con modelos de cifrado controlados por el cliente, como BYOK, la integración de HSM y la gestión de claves adaptada a la jurisdicción correspondiente.Soberanía operativaarmoniza los controles administrativos, la Readiness para las auditorías y las operaciones de Recovery con los requisitos de cumplimiento y la política de la organización. 

Commvault es socio fundador de la «AWS European Sovereign Cloud», con funciones como la detección automática, la protección basada en políticas, las copias de seguridad inmutables y Cleanroom Recovery dentro de entornos alineados con los requisitos de soberanía. Geo Shield funciona en entornos privados, híbridos, multinube y locales, y ofrece una capa de control unificada para la gobernanza, la seguridad y la Recovery allí donde se apliquen los requisitos de soberanía. 

Commvault Geo Shield se ha diseñado para adaptarse a la evolución de la normativa, lo que permite a las organizaciones mantener un control, una auditabilidad y una capacidad de recuperación constantes sin verse limitadas por modelos de infraestructura rígidos.