1. Datos y Credenciales de Bases de Datos

EnVault Management está diseñado con un modelo de seguridad zero-trust para entornos de producción:

• Credenciales de Conexión: Las contraseñas y URIs de bases de datos se cifran con AES-256-GCM antes de persistirse en la base de datos de control.
• Metadatos de Dumps: Registramos tamaños de archivo y marcas de tiempo de ejecución.
• Trazabilidad y Auditoría: Almacenamos registros inmutables de operaciones (usuario, rol, IP de origen, fecha y tipo de acción realizada).

2. Soberanía de los Datos

EnVault Management no transfiere tus dumps a servidores de terceros sin tu explícita configuración. Todos los respaldos se envían directamente a tus propios buckets de Cloudflare R2 o Amazon S3 o a almacenamiento local configurado en tu infraestructura.

3. Cifrado y Tráfico de Red

Todas las conexiones entre clientes, la API NestJS y los servidores de bases de datos objetivo requieren TLS 1.3 / SSL estricto. El streaming de volcados de datos utiliza tuberías directas en memoria sin escritura temporal sin cifrar en disco.

4. Retención y Políticas de Purga Automática

Puedes configurar ventanas de retención personalizadas (por ejemplo, 7, 30 o 90 días). Los jobs de limpieza y auto-pruning eliminan automáticamente los volcados obsoletos de los buckets de almacenamiento según la política establecida.