Ciclo de vida de los datos y eliminación segura

Los datos no están destinados a permanecer para siempre. Se crean, se utilizan activamente, después pasan a un almacenamiento más económico a medida que envejecen y finalmente se eliminan cuando ya no son necesarios.

Gestionar este ciclo de vida es una práctica de seguridad: los datos que ya no conserva no pueden sufrir una filtración, y reducir la retención disminuye tanto el riesgo como el coste.

S3 ofrece niveles que van de alta a baja frecuencia de acceso: Standard para accesos frecuentes, Standard-IA (acceso poco frecuente) y la familia Glacier para almacenamiento de archivo económico.

Trasladar los datos a la clase adecuada a medida que dejan de utilizarse permite ahorrar dinero, pero los datos archivados siguen necesitando el mismo cifrado y los mismos controles de acceso que los datos activos.

Las reglas de S3 Lifecycle automatizan las transiciones y eliminaciones. Una regla podría trasladar los objetos a Standard-IA después de 30 días, a Glacier después de 90 y hacer que caduquen después de 365.

Automatizar la retención garantiza que los datos no permanezcan más allá de su periodo útil o exigido por el cumplimiento sin que nadie tenga que recordar limpiarlos.

Dos fuerzas opuestas determinan el ciclo de vida: los requisitos de retención (conservar los registros durante X años por motivos de cumplimiento) y la minimización (eliminar los datos que ya no necesita).

Una buena política mantiene el equilibrio: conserva lo que exige la normativa exactamente durante el tiempo requerido y después lo elimina rápidamente para reducir la exposición.

S3 Object Lock aplica el modelo WORM (escritura única, lecturas múltiples): los objetos no se pueden eliminar ni sobrescribir hasta que transcurra el período de retención.

El modo de cumplimiento impide incluso que la cuenta raíz elimine objetos protegidos, lo que satisface estrictas normas de retención regulatoria y protege los registros contra manipulaciones.

El versionado de S3 conserva todas las versiones de un objeto, por lo que puede deshacer una sobrescritura o eliminación.

Una eliminación solo agrega un marcador de eliminación; los datos permanecen hasta que elimina explícitamente las versiones antiguas. Esto protege contra eliminaciones accidentales y maliciosas, pero significa que para eliminar realmente los datos debe hacer que caduquen las versiones no actuales.

En la nube no tiene que borrar los discos por su cuenta; AWS se encarga de la destrucción física. Su responsabilidad es garantizar que el objeto se elimine realmente: elimine todas las versiones y todos los marcadores de eliminación.

Como el almacenamiento está cifrado, destruir la clave de cifrado o perder el acceso a ella también puede hacer que los datos sean irrecuperables: eso es el borrado criptográfico.

Cuando los datos se cifran con una clave de KMS, eliminar esa clave hace que el texto cifrado sea ilegible de forma permanente, aunque queden copias de los datos en algún lugar.

Este crypto-shredding es una forma rápida y eficaz de hacer que grandes conjuntos de datos sean irrecuperables, algo útil cuando debe garantizar que los datos hayan desaparecido.

Los datos no viven únicamente en S3. Las instantáneas de EBS, las copias de seguridad de RDS, las tablas de DynamoDB y los registros también conservan datos.

Un plan de eliminación completo abarca todos los servicios en los que pueda existir una copia. Olvidar las copias de seguridad o las réplicas es una forma habitual de que los datos «eliminados» reaparezcan durante una brecha de seguridad o una auditoría.

La minimización de datos —conservar únicamente lo que necesita y solo durante el tiempo necesario— es un principio fundamental de seguridad y privacidad.

Cada registro que elimina es uno que nunca podrá sufrir una brecha, una gestión incorrecta ni una citación judicial. La automatización del ciclo de vida hace operativa la minimización, de modo que la reducción del riesgo se produce automáticamente en lugar de depender de que alguien recuerde limpiar los datos.

Aplique el ciclo de vida y la eliminación a escala mediante la automatización: políticas de ciclo de vida para S3, configuraciones de retención en las copias de seguridad y reglas de AWS Config para verificar que las políticas se apliquen en todas partes.

Una gobernanza coherente y automatizada garantiza que los datos confidenciales no se acumulen silenciosamente más allá de su período previsto en sus cuentas.

Relacione el objetivo con el control.

Gestione los datos durante todo su ciclo de vida como una práctica de seguridad: utilice las clases de almacenamiento de S3 y las reglas de Lifecycle para trasladar y hacer caducar los datos, equilibrando la retención por cumplimiento con la minimización. Object Lock aplica WORM a los registros inmutables, mientras que el versionado protege contra eliminaciones accidentales, pero requiere hacer caducar las versiones antiguas para eliminarlas realmente. La eliminación segura implica eliminar todas las versiones y copias en todos los servicios, y el borrado criptográfico mediante la eliminación de la clave de KMS constituye una medida de respaldo eficaz.