¿Cuál es la solución de almacenamiento en la nube más segura sobre la que solo usted tiene control completo?

Si usted es un ciudadano privado y le preocupa la seguridad, las soluciones ofrecidas en otras respuestas son suficientes.

Si usted es una empresa o empresa pública, o espera convertirse en uno como parte del desarrollo de su producto, la verdadera respuesta es:

Ninguno , punto final.

Es imperativo que comprenda que si coloca los datos en una nube pública, está perdiendo algo de control, en un sentido legal crucial. Amazon, por ejemplo, tiene términos de servicio muy largos pero muy claros que lo eximen de muchas categorías de responsabilidad por los datos que almacena en su nube. Esos ToS también cubren muchas actividades que pueden realizar “en su nombre”, como la reubicación de datos de un recurso a otro, o incluso un centro de datos a otro dentro de una región determinada para acomodar actividades de mantenimiento o equilibrio de carga. Los datos pueden transitar muchas jurisdicciones como parte de este tipo de actividad, y las reglas de privacidad de datos y la actividad gubernamental se realizan por jurisdicción, no en función de su relación comercial con el proveedor de la nube . Las citaciones para datos alojados en nubes públicas no necesariamente llegarán a usted. Puede ser entregado al propietario del hardware que almacena el dispositivo, y es posible que no tenga derecho a ver el pedido.

Debe tener claro qué datos retiene y qué contienen esos conjuntos de datos. Si hay información de identificación personal, datos financieros u otros tipos de datos regulados, es imprescindible que tenga MUY clara su responsabilidad.

Esto es solo una muestra de la definición comercial de “control completo”, y esta definición rara vez es compatible con los ToS de la nube pública.

Para un control completo, debe buscar una solución local o alojada donde su propiedad esté claramente definida y su localidad de datos sea 100% segura. La ubicación conjunta tradicional es suficiente o, obviamente, los activos propios Hay algunas formas muy ingeniosas de almacenar solo los datos más críticos en sistemas seguros mientras se aprovecha la economía de la nube pública para todo lo demás. También hay algunas soluciones de alto rendimiento en las que el almacenamiento que posee está ubicado en una ubicación conjunta, como Colocación de baja latencia para redes financieras, CDN, Enterprise y Cloud de Equinix. Estos centros de datos pueden proporcionar un almacenamiento que es tan rápido o más rápido, tan confiable o más que las nubes públicas, a la vez que claramente es de su propiedad o de su empresa.

Si está buscando una solución de almacenamiento de objetos de código abierto, consulte Minio

  • Es de código abierto, con licencia de Apache.
  • Es compatible con AWS S3 API.
  • Puede ejecutarlo en Linux, Windows, Mac, FreeBSD.

Consulte la Guía de inicio rápido de Minio para más detalles.

Descargo de responsabilidad: trabajo para Minio.

El cifrado del lado del cliente es una segunda capa opcional de cifrado con una diferencia importante: se realiza localmente, dentro de su navegador o computadora, y la clave privada (que básicamente es solo otra contraseña) nunca se transmite al servidor.

Su nota se convierte en una cadena encriptada dentro de su navegador y se envía al servidor, después de lo cual la cadena se encripta nuevamente utilizando la funcionalidad de encriptación AES256 normal.

Lo que esto básicamente significa es que pCloud nunca sabe lo que encriptas o cuál es tu clave de encriptación.

Tresorit ofrece almacenamiento en la nube encriptado del lado del cliente con un algoritmo matemáticamente probado, patentado. http://www.tresorit.com

Creo que de lo que estás hablando se llama una nube privada, que, como se deriva de su definición, está ocupada solo por una entidad (tú mismo, para el caso). Por lo general, estas nubes resisten los más altos estándares para esa característica principal, que solo usted tiene control completo sobre ellas. Una solución de nube SDDC recomendada sobre la que puedo informarle es Stratoscale, que ofrece diversidad entre nubes privadas e híbridas, ya que usted es el que controla esas transiciones.

Su propia solución de almacenamiento en la nube, creada desde cero ejecutando en un hardware diseñado y creado desde cero.