Seguridad, entorno propio, respaldo
Arquitectura de custodia digital
Un compartimento especialmente acondicionado para custodiar copias de seguridad y soportes que deben permanecer físicamente protegidos o desconectados de la red.
Soportes digitales y backups
Digital Vault se integra en una cámara acorazada formada por compartimentos independientes. Cada espacio dispone de protección física y contra incendios, condiciones ambientales específicas y procedimientos de acceso adaptados a la naturaleza de los activos depositados.
Puede utilizarse para:
- Cintas LTO.
- Discos duros HDD.
- Unidades SSD.
- Backups offline.
- Documentación digital.
- Soportes magnéticos.
- Soportes ópticos.
- Hardware wallets.
- Dispositivos con claves o certificados.
- Otros soportes con información crítica.
Experiencia, seguridad y atención personalizada
Digital Vault dispone de una zona preparada para alojar servidores y equipamiento tecnológico en racks de 19 pulgadas y estructuras industriales.
En esta sala pueden ubicarse:
- Servidores.
- Sistemas NAS y almacenamiento.
- Equipos de red.
- Dispositivos HSM.
- Hardware crítico.
- Componentes tecnológicos.
- Equipos destinados a backup o contingencia.
Protección combinada
Ambas modalidades pueden integrarse en una misma estrategia.
Una organización puede alojar servidores o sistemas de almacenamiento en la sala tecnológica y conservar, además, una copia offline independiente en el compartimento destinado a soportes y backups.
Esta separación reduce el riesgo de que una única incidencia comprometa simultáneamente los sistemas, la información principal y las copias necesarias para recuperarla.
Entornos especializados
Especificaciones técnicas de Digital Vault
Cada área mantiene condiciones adaptadas a la naturaleza de los soportes y del equipamiento tecnológico custodiado.
| Especificación | Soportes y backups | Servidores e infraestructura |
|---|---|---|
| Temperatura | 13-20 °C Condiciones destinadas a soportes digitales. | 20-24 °C Rango previsto para equipamiento tecnológico. |
| Humedad relativa | 40-50 % | 40-55 % |
| Filtración del aire | Partículas finas mediante HEPA | Partículas finas mediante HEPA |
| Protección EMI/EMP | Recomendada | Recomendada |
| Carga máxima | Alta densidad | Alta densidad para racks |
| Almacenamiento | Estanterías metálicas ignífugas | Racks de 19 pulgadas y estructuras industriales |
| Activos principales | Cintas LTO, HDD, SSD, backups offline, soportes y hardware wallets | Servidores, NAS, equipos de red, HSM y hardware crítico |
PROTECCIÓN POR CAPAS
La seguridad de Digital Vault no depende de una única barrera.
La infraestructura combina protección física, prevención de incendios, control ambiental, sistemas de vigilancia, energía de respaldo y procedimientos documentados.
Protección contra incendios
Cada compartimento se encuentra aislado mediante muros y puertas cortafuegos con una resistencia mínima EI-120, destinada a impedir la propagación del fuego entre las diferentes zonas.
Control ambiental específico
Los soportes digitales y los servidores necesitan condiciones diferentes de conservación y funcionamiento.
Digital Vault mantiene rangos específicos de temperatura y humedad relativa, junto con filtración de partículas finas mediante sistemas HEPA.
Seguridad y monitorización
La infraestructura incorpora sistemas de protección coordinados para detectar accesos, alteraciones y situaciones de riesgo.
Seguridad y monitorización
| Sistema | Protección aplicada |
|---|---|
| Videovigilancia | CCTV 4K con grabación 24/7. |
| Control ambiental | Monitorización permanente de las condiciones del compartimento. |
| Energía | SAI y generador para proporcionar energía redundante. |
| Detección de intrusión | Protección perimetral y volumétrica frente a accesos no autorizados. |
| Protección contra incendios | Detección temprana y extinción mediante agentes limpios adaptados a equipos tecnológicos. |
| Central receptora | Sistemas conectados con central receptora 24/7. |
| Sensores sísmicos | Sensores instalados en la cámara y los muros para detectar intentos de ataque físico. |
| Comunicaciones | Comunicaciones seguras y redundantes para reforzar la continuidad del servicio. |
ACCESO ESTRICTAMENTE CONTROLADO
Digital Vault aplica un procedimiento de identificación, autorización y registro para todas las operaciones.
Identificación multifactor
El acceso puede requerir diferentes factores de autenticación:
• Tarjeta de acceso.
• Código PIN.
• Verificación biométrica.
La combinación de diferentes mecanismos reduce el riesgo de acceso mediante una credencial robada, compartida o utilizada sin autorización.
Doble autorización
El acceso se encuentra sujeto a la autorización del cliente y de Custodex.
Este procedimiento puede aplicarse al acceso a los compartimentos, la manipulación de equipos y las operaciones relacionadas con activos de especial sensibilidad.
Registro y auditoría
La trazabilidad permite conocer quién ha solicitado una operación, cuándo se ha realizado y qué autorización se ha aplicado.
Zonas de esclusa
El sistema de acceso incorpora zonas de esclusa destinadas a prevenir intrusiones y controlar el paso de las personas autorizadas hacia las áreas protegidas.
Solicite una evaluación privada
Antes de definir el servicio, Custodex analiza:
- Qué información necesita protegerse.
- En qué equipos o soportes se encuentra.
- El volumen aproximado de almacenamiento.
- Las dimensiones y características del equipamiento.
- La frecuencia de acceso necesaria.
- Las personas autorizadas.
- Las condiciones de conservación.
- Las necesidades de continuidad.
- El procedimiento de retirada o recuperación.