Résidentialité et localisation des données Services de conseil

La résidentialité des données est l'exigence selon laquelle certaines données doivent rester physiquement à l'intérieur d'une frontière géographique définie : un pays, une région ou un ensemble d'emplacements approuvés. La localisation des données est le choix de conception qui consiste à conserver les données et leur traitement à proximité du lieu où l'entreprise opère, plutôt que dans un seul centre mondial. L'une est une contrainte, l'autre une décision, et elles se renforcent souvent mutuellement. Les deux s'étendent au-delà du fichier de base de données : elles englobent où les données sont stockées, traitées, copiées et consultées.

Domaines d'application

• Stockage : la copie principale des données est située dans une région approuvée ou choisie.
• Traitement et calcul : les travaux de CPU et de GPU qui lisent ou transforment les données doivent également y être effectués. Une base de données dans la région avec un travail d'analyse à l'étranger peut tout de même constituer une violation.
• Sauvegardes, caches et répliques : une copie effectuée pour des raisons de sécurité est comptée comme des données. Ces copies ont tendance à suivre les valeurs par défaut de l'outil utilisé, ainsi une sauvegarde répliquée dans une autre région peut briser la frontière même si la copie principale est conforme. Chaque copie est une décision, y compris celles qui n'ont jamais été prises.
• Accès et support : le personnel local et distant, les fournisseurs de support et leurs sous-traitants ajoutent une couche supplémentaire à la géographie. Un technicien d'un fournisseur qui ouvre une session distante sur les données est une forme de traitement, rendant l'accès distant une question de résidentialité, pas seulement de sécurité.

Pourquoi les organisations le choisissent

• Conformité réglementaire : une configuration locale répond automatiquement à certaines règles et facilite la démonstration de la conformité.
• Latence : les données accédées d'un continent à l'autre sont plus lentes à traiter, en particulier pour les grands jeux de données ou les opérations fréquentes.
• Alignement des équipes : le support et l'exploitation d'un système sont plus faciles lorsque les personnes sont sur le même fuseau horaire et parlent la même langue.
• Flexibilité de sortie : les données conservées dans une seule région sont beaucoup plus faciles à déplacer plus tard que celles dispersées sur cinq régions.

À prendre en compte

• Choix de la région cloud : le contrôle régional est généralement un paramètre du compte, mais il est facile de le mal interpréter. Vérifiez où se trouvent réellement vos données, et non l'étiquette sur la console.
• Contrats fournisseurs : la clause régissant l'endroit où un fournisseur stocke et traite vos données est une question juridique, pas technique. Lisez-la avant le déploiement, pas après.
• Outils tiers : les produits d'analyse, de sauvegarde ou de surveillance ajoutés ultérieurement ont souvent leur propre région par défaut.
• Capacité : certains outils ne fonctionnent pas dans toutes les régions. Vérifiez que l'ensemble de la pile technique est compatible avant de vous engager pour une localisation.
• Courbe des coûts : la capacité locale peut être plus chère ou moins chère selon la région et le fournisseur. Ne supposez ni l'un ni l'autre sans les chiffres.
• Récupération d'urgence : une sauvegarde locale n'est utile que dans la mesure où la distance entre elle et ce qu'elle protège est pertinente. Pensez à l'endroit où une défaillance est la plus susceptible de se produire.
• Gestion du changement : les fournisseurs peuvent relocaliser un centre de données ou modifier une valeur par défaut. L'exigence ne se maintient pas d'elle-même ; elle nécessite une politique et des vérifications régulières pour être conservée.

Comment NobleConsul peut aider

Lorsque c'est pertinent, NobleConsul peut aider à cartographier où se trouvent physiquement les données et le calcul aujourd'hui, à les vérifier par rapport aux exigences de résidentialité, à évaluer l'option locale par rapport à l'option distante pour chaque élément, à identifier quelles clauses de fournisseurs et quels paramètres techniques doivent être modifiés pour combler les lacunes, et à séquence le déplacement, en tant qu'activités de conseil possibles.