Ubicaciones, arrendamiento y disponibilidad

Puede crear recursos de Hyper Protect Crypto Services en una de las regiones de IBM Cloud soportadas, que representan el área geográfica en la que se manejan y procesan las solicitudes de Hyper Protect Crypto Services. Cada región de IBM Cloud contiene varias zonas de disponibilidad para cumplir los requisitos de acceso, baja latencia y seguridad para la región.

A medida que planifique la estrategia de cifrado en reposo con IBM Cloud, tenga en cuenta que proporcionar Hyper Protect Crypto Services en una región cercana es más probable que dé lugar a conexiones más rápidas y fiables cuando interactúe con las API de Hyper Protect Crypto Services. Elija una región específica si los usuarios, apps o servicios que dependen de un recurso de Hyper Protect Crypto Services están concentrados geográficamente. Los usuarios y servicios que están lejos de la región pueden experimentar una latencia más alta.

Las claves de cifrado se limitan a la región en la que los ha creado. Hyper Protect Crypto Services no copia ni exporta claves de cifrado a otras regiones.

Redundancia y migración tras error de los datos de la región

Varias unidades criptográficasA single unit that represents a hardware security module and the corresponding software stack that is dedicated to the hardware security module for cryptography. en una instancia de servicio se sincronizan automáticamente y la carga se equilibra entre varias zonas de disponibilidad. Si no se puede acceder a una zona disponible que contiene la instancia de servicio suministrada, Hyper Protect Crypto Services tiene la migración tras error automática de datos en su lugar. El servicio sigue los requisitos de IBM Cloud para planificar y recuperarse de sucesos de desastre. Para obtener más información, consulte Recuperación tras desastre.

Recuperación tras desastre entre regiones

IBM también realiza una copia de seguridad entre regiones para los recursos clave. Se realiza una copia de seguridad automática de los datos en otra región soportada diariamente. En función de dónde cree la instancia y los requisitos de tiempo de recuperación, puede restaurar los datos en caso de un desastre regional con las siguientes opciones:

• Si crea la instancia en Dallas (us-south) o en Washington DC (us-east) y habilita las unidades criptográficas de migración tras error, las unidades criptográficas de migración tras error realizan la copia de seguridad de las unidades criptográficas operativas y los almacenes de claves en otra región. Cuando ocurre un desastre regional, los datos se restauran automáticamente con las unidades criptográficas de migración tras error para reducir el tiempo de inactividad y la pérdida de datos. Para obtener más información sobre cómo utilizar las unidades criptográficas de migración tras error para restaurar datos, consulte Restauración de los datos utilizando unidades criptográficas de migración tras error.
• Si no habilita las unidades criptográficas de migración tras error, puede utilizar la copia de seguridad diaria predeterminada para restaurar los datos. En este caso, debe abrir un ticket de soporte para que IBM pueda crear una nueva instancia de servicio en otra región soportada para restaurar los datos desde la copia de seguridad. A continuación, debe cargar manualmente la clave maestra en la nueva instancia para que funcione. En este proceso, usted es la única persona que posee la clave maestra. Los administradores de IBM o los usuarios de terceros no pueden acceder a sus datos o claves en la copia de seguridad o en la instancia de servicio restaurada. Para obtener más información sobre el proceso de recuperación, consulte Restauración de los datos abriendo una incidencia de soporte de IBM.