Commvault Is Now Available in the AWS European Sovereign Cloud

Puntos clave

• Commvault® ya está disponible para AWS European Sovereign Cloud (AWS ESC). Las organizaciones que trasladen cargas de trabajo reguladas a AWS ESC pueden ampliar las capacidades de protección de datos, gobernanza y ciberresiliencia a este nuevo entorno de nube soberana, al tiempo que contribuyen a mantener un modelo operativo coherente.
• La soberanía tiene que ver con el control, no solo con la ubicación de los datos. La soberanía digital exige que las organizaciones aborden la ubicación de los datos, el control operativo, las dependencias tecnológicas y la jurisdicción legal, y no se limiten simplemente a elegir dónde se almacenan los datos.
• Commvault Geo Shield ayuda a ampliar los controles de soberanía al ámbito de la protección de datos. La integración con AWS ESC forma parte de la estrategia más amplia de Commvault denominada Geo Shield, diseñada para ofrecer capacidades coherentes de protección, gobernanza y Recovery en entornos soberanos, híbridos y multinube.
• Las organizaciones sujetas a regulación necesitan tanto soberanía como ciberresiliencia. A medida que evolucionan los marcos normativos, como el RGPD, la DORA, la NIS 2 y los requisitos específicos de cada sector, las organizaciones deben ser capaces de demostrar que controlan los datos, al tiempo que mantienen la capacidad de recuperarse de incidentes cibernéticos e interrupciones operativas.
• Readiness for Recovery is a fundamental component of sovereignty. Beyond controlling where the data resides, organizations need capabilities such as zero-trust controls, isolated and immutable backups, validated recovery capabilities, and cloud-based recovery capabilities, which help maintain trust that the data can be restored when needed.

Las organizaciones europeas han pasado los últimos dos años viendo cómo cambiaba el panorama a su alrededor. El RGPD sentó las bases. La DORA elevó el listón para los servicios financieros. La Directiva NIS 2 incluyó las infraestructuras críticas en su ámbito de aplicación. Y la incertidumbre geopolítica ha convertido lo que solía ser un simple requisito de cumplimiento en un debate sobre riesgos a nivel del consejo de administración.

Amazon Web Services ha creado la Nube Soberana Europea de AWS (AWS ESC) para hacer frente a esta situación: una nueva partición independiente de AWS puesta en marcha en Brandeburgo (Alemania), gestionada por una empresa matriz alemana dedicada, con directivos y personal residentes en la UE, y físicamente separada del resto de regiones globales de AWS.

Hoy anunciamos que Commvault® ya está disponible de forma generalizada en la AWS ESC, lo que ofrece a los clientes que están migrando cargas de trabajo reguladas a esta nueva región una forma de proteger, gestionar y recuperar esos datos sin renunciar al modelo operativo con el que ya están familiarizados. Esto también es la última manifestación de una estrategia más amplia:Commvault Geo Shield, nuestro enfoque para ofrecer una protección, una gestión y una Recovery coherentes en todos los entornos en los que los clientes se enfrentan a requisitos de soberanía, y no solo en esta región en concreto.

Por qué la ubicación de los datos nunca fue la única respuesta

Ya hemos tratado este tema anteriormente en este blog: la soberanía no se limita únicamente a la ubicación de un centro de datos. Se trata de quién es el propietario del edificio y de los datos que contiene, quién lo gestiona, qué leyes lo regulan, quién puede acceder a él y qué ocurre cuando se ponen a prueba esos supuestos.

Este es precisamente el ámbito para el que se ha diseñado Commvault Geo Shield con el fin de ayudar a los clientes. Geo Shield es nuestra cartera de capacidades de ciberresiliencia y de apoyo a la soberanía para organizaciones que gestionan entornos híbridos y multinube. La disponibilidad de AWS ESC que anunciamos hoy es una manifestación de esa estrategia más amplia: protección, gobernanza y Recovery coherentes en todos los entornos en los que se aplican requisitos de soberanía, no solo en esta región.

Analizamos la soberanía digital desde cuatro dimensiones:

• Localización de los datos: dónde se encuentran realmente sus datos y metadatos, y los controles que regulan cómo se almacenan, se procesan y se accede a ellos.
• Soberanía tecnológica: los controles técnicos, los modelos de gestión de claves y las infraestructuras de la región que sustentan la plataforma.
• Soberanía operativa: quién gestiona las operaciones diarias, desde dónde y con qué restricciones.
• Soberanía jurisdiccional: el marco jurídico y normativo en el que opera realmente el servicio.

Este cambio está redefiniendo la forma en que los compradores de tecnología europeos evalúan sus opciones y toman decisiones de compra. El RGPD estableció el mínimo exigido, pero las organizaciones evalúan cada vez más a los proveedores con criterios más estrictos: la certificación alemana C5, las normas ISO 27001 y SOC 2 para las operaciones de seguridad, y requisitos sectoriales específicos como KRITIS para las infraestructuras críticas. Las propias directrices sobre soberanía de la Comisión Europea van aún más allá, y organismos como el Comité Europeo de Protección de Datos (EDPB) siguen precisando qué significa en la práctica «quién puede acceder a ellos».

Ninguno de estos marcos se redactó pensando específicamente en Backup and Recovery, pero todos parten de la misma premisa: hay que demostrar dónde reside el control, no solo dónde se encuentran los datos.

AWS ESC se creó para reforzar varias de esas dimensiones en la capa de infraestructura. Commvault amplía aún más ese enfoque, hasta la capa de protección y Recovery de datos, con el fin de garantizar que las cargas de trabajo que traslades a AWS ESC sean recuperables, estén reguladas y sean auditables una vez allí.

¿Qué significa esto para sus cargas de trabajo en AWS ESC?

Para los clientes que están valorando la posibilidad de migrar a AWS ESC o que ya están en proceso de migración, Commvault les ofrece una forma coherente de:

• Proteger Amazon RDS, EC2, EKS y S3
• Ayudar a cumplir los requisitos de residencia de datos para los datos de copia de seguridad y los metadatos dentro de la región, en lugar de depender únicamente de la elección de la región para satisfacer las expectativas en materia de soberanía.
• Ayudar a mantener la capacidad de recuperación entre regiones y entre nubes, para minimizar el riesgo de que una interrupción a nivel regional o del proveedor le deje sin una vía de recuperación clara.
• Aplica de forma coherente el control de acceso basado en roles, el cifrado y la segmentación de datos en todas las cargas de trabajo que ejecutes en AWS ESC.
• Utilizar Commvault AirGap y Commvault Cleanroom™ para aislar los puntos de recuperación y validar las restauraciones antes de darlas por buenas, lo que ayuda a generar pruebas de recuperación que respaldan las necesidades de auditoría y de respuesta ante incidentes.

Commvault está diseñado para ayudarle a crear pruebas de gobernanza y Recovery que acompañen a la carga de trabajo, no solo a la región, lo que le ayudará a cumplir con las obligaciones derivadas de la DORA y la NIS 2. Nada de esto sustituye a los controles que AWS ESC proporciona a nivel de infraestructura. Se trata de la capa superior: la parte de la pila que determina si realmente podrá recuperar sus datos, de forma limpia y en sus propios términos, en caso de que algo salga mal.

Disponibilidad actual

Commvault en la Nube Soberana Europea de AWS ya está disponible. Commvault es propietaria y gestora del servicio a través de sus equipos con sede en EE. UU. y la India, y seguirá evaluando ese modelo operativo a medida que evolucionen las expectativas de soberanía en el mercado.

Si ya está migrando cargas de trabajo a AWS ESC, o está valorando hacerlo, este es un buen momento para iniciar el diálogo.

Cómo empezar

Si ya es cliente de Commvault, su equipo de atención al cliente puede guiarle a través de los detalles y el proceso de incorporación. Si es nuevo en Commvault y está evaluando la protección de datos para AWS ESC,Póngase en contacto con nuestro equipopara concertar una reunión técnica.

Los programas de soberanía no tienen éxito simplemente porque una organización haya elegido la región adecuada. Tienen éxito porque la organización puede demostrar que tiene control operativo, técnico y legal, y que puede recuperar los datos sin problemas en todos los entornos en los que se ejecutan sus cargas de trabajo. Para eso hemos creado esta solución.

Preguntas frecuentes

P: ¿Qué es la nube soberana europea de AWS (AWS European Sovereign Cloud)?

R: La nube soberana europea de AWS (AWS ESC) es un entorno de nube de AWS dedicado, diseñado para ayudar a los clientes a cumplir los requisitos de soberanía europeos. Ubicada en Alemania y gestionada bajo un modelo de gobernanza específico basado en la UE, la AWS ESC ayuda a las organizaciones a cumplir los requisitos relacionados con la residencia de datos, el control operativo y el cumplimiento normativo, al tiempo que mantiene el acceso a los servicios en la nube de AWS.

P: ¿Cómo contribuye Commvault a la protección de datos en AWS ESC?

R: Commvault amplía las capacidades de ciberresiliencia y protección de datos a AWS ESC a través de Commvault y Geo Shield. Las organizaciones pueden proteger cargas de trabajo como Amazon EC2, Amazon EKS, Amazon RDS y Amazon S3, al tiempo que mantienen controles de gobernanza, recuperabilidad, auditoría y seguridad de los datos alineados con los objetivos de soberanía de AWS.

P: ¿Qué es la soberanía digital y por qué es importante?

R: La soberanía digital se refiere a la capacidad de una organización para mantener el control sobre sus datos, su tecnología, sus operaciones y sus obligaciones legales. A medida que evolucionan normativas como el RGPD, la DORA y la NIS 2, las organizaciones se ven cada vez más obligadas a demostrar no solo dónde residen los datos, sino también quién puede acceder a ellos, cómo se gestionan y bajo qué jurisdicción legal operan.

P: ¿La residencia de datos es lo mismo que la soberanía de datos?

R: No. La residencia de datos se centra en el lugar donde se almacenan los datos, mientras que la soberanía de datos abarca aspectos más amplios, como el control operativo, el cifrado y la gestión de claves, la gobernanza, el cumplimiento normativo y la jurisdicción legal. Las organizaciones que buscan la soberanía deben abordar todas estas dimensiones, no solo la ubicación de los datos.

P: ¿Cómo ayuda Commvault Geo Shield a las organizaciones a cumplir los requisitos de soberanía?

R: Commvault Geo Shield ayuda a las organizaciones a cumplir los requisitos de soberanía mediante funciones que favorecen la ubicación de los datos, la gobernanza operativa, la ciberresiliencia y la capacidad de recuperación en entornos híbridos y multinube. Este enfoque está diseñado para ayudar a las organizaciones a mantener controles coherentes en materia de protección, cumplimiento normativo y recuperación en todos los entornos en los que se implementan las cargas de trabajo.

Ruben RendersEs director de soluciones (MSP) en Commvault.