Residencia de datos para la backup vault

La política organizacional de residencia de datos no se admite en las cargas de trabajo que requieren un servidor de administración y un dispositivo de copia de seguridad o recuperación.

En esta página, se describe la compatibilidad con la residencia de los datos para la bóveda de copias de seguridad, incluidas las cargas de trabajo admitidas y las limitaciones.

La residencia de datos para la bóveda de copias de seguridad cumple con los requisitos normativos y de cumplimiento, ya que te permite limitar las ubicaciones geográficas (regiones) en las que Google Cloud se almacenan los datos en reposo según los Términos Específicos del Servicio. Con la residencia de datos, los administradores de políticas de la organización pueden aplicar ubicaciones geográficas en las que se pueden almacenar los datos de copia de seguridad.

Las organizaciones con requisitos de residencia de datos pueden configurar una restricción de política de la organización de ubicaciones de recursos que restrinja la ubicación de los recursos de copia de seguridad nuevos a nivel de la organización, el proyecto o la carpeta de su jerarquía de recursos.

Restricciones de la política de la organización y residencia de los datos

Con las restricciones de la política de la organización de Google Cloud, puedes definir las ubicaciones geográficas en las que se crean tus recursos. Si la política de tu organización usa la restricción de ubicación de recursos (constraints/gcp.resourceLocations), todos los recursos nuevos del servicio Backup and DR que crees deben cumplir con esta restricción.

Esta restricción de ubicación solo se verifica cuando se crean recursos nuevos. Por ejemplo, si aplicas la política después de haber creado algunos almacenes de copias de seguridad, esos recursos existentes no se verán afectados. Sin embargo, la política se aplica a lo siguiente:

  • Son los recursos nuevos creados por los planes de copias de seguridad existentes.
  • Operaciones de restablecimiento activadas de forma manual
  • Nuevos planes de copias de seguridad

Cualquiera de estas operaciones fallará si incumple la restricción de ubicación del recurso.

Compatibilidad con la residencia de datos

La aplicación de la residencia de datos se puede usar con todas las cargas de trabajo que no dependen de un servidor de administración ni de un dispositivo de copia de seguridad o recuperación.

Los clientes siguen teniendo control total sobre la ubicación de las copias de seguridad que administran los servidores de administración y los dispositivos de copia de seguridad y recuperación, a través de las opciones de configuración del servidor de administración. Sin embargo, estas cargas de trabajo no están restringidas por las políticas de la organización.