हम केवल क्षेत्र कुकीज़ के बजाय क्षेत्र पिनिंग क्यों भेजते हैं

परिचय

लगभग हर क्लाउड फ़ोन विक्रेता अब "ईयू क्षेत्र" विकल्प प्रदान करता है। उनमें से अधिकांश का एक ही मतलब है: आपका ट्रैफ़िक डिफ़ॉल्ट रूप से एक यूरोपीय डेटा सेंटर के माध्यम से रूट किया जाता है, लेकिन ऐसा कोई प्रवर्तन नहीं है जो विफलता, बैकअप कार्य, या समर्थन एस्केलेशन के कारण डेटा को सीमा पार करने से रोकता है। जर्मनी या फ़्रांस में खरीददार के लिए खरीद फॉर्म पर एक बॉक्स की जाँच करने पर, डीपीए ऑडिट तक यह अंतर अदृश्य रहता है।

क्षेत्र प्राथमिकता बनाम डेटा रेजिडेंसी

क्षेत्र प्राथमिकता एक डिफ़ॉल्ट है. जब सब कुछ सामान्य रूप से काम कर रहा होता है, तो आपका डेटा वहीं रहता है जहां आपने चुना था। समस्या अपवाद पथ है: स्वचालित बैकअप, क्रॉस-क्षेत्र आपदा पुनर्प्राप्ति, वैश्विक समर्थन टूलींग, और लॉग एकत्रीकरण पाइपलाइन सभी अलर्ट या लॉग प्रविष्टि को ट्रिगर किए बिना वरीयता के बाहर अधिकार क्षेत्र में डेटा स्थानांतरित कर सकते हैं जो एक ऑडिटर कभी देखेगा।

डेटा रेजीडेंसी एक बाधा है. इसका मतलब है कि सिस्टम को इस तरह से तैयार किया गया है कि कुछ डेटा वर्ग परिचालन स्थिति की परवाह किए बिना नामांकित क्षेत्र को नहीं छोड़ सकते हैं। बाधा को बुनियादी ढांचे के स्तर पर लागू किया जाता है - कॉन्फ़िगरेशन द्वारा नहीं, नीति द्वारा नहीं, प्रशिक्षण द्वारा नहीं - इसलिए यह आउटेज के साथ-साथ सामान्य ऑपरेशन के दौरान भी बना रहता है।

व्यवहार में क्षेत्र पिनिंग का क्या अर्थ है

क्षेत्र पिनिंग का मतलब है कि किरायेदार का डेटा - कॉल रिकॉर्डिंग, वॉइसमेल ऑडियो, ट्रांसक्रिप्ट, कॉल विवरण रिकॉर्ड, संपर्क डेटा - केवल नामांकित क्षेत्र के भीतर संग्रहीत और संसाधित किया जाता है। पिन को डेटा स्तर पर लागू किया जाता है, एप्लिकेशन परत पर नहीं। जब कोई रिकॉर्डिंग लिखी जाती है, तो वह निर्दिष्ट क्षेत्र और केवल उस क्षेत्र में एक बकेट में जाती है। जब कोई ट्रांसक्रिप्ट कार्य चलता है, तो उसे संसाधित करने वाली गणना क्षेत्र में प्रावधानित होती है। उस डेटा वर्ग की क्रॉस-क्षेत्र प्रतिकृति अक्षम है, न कि केवल हतोत्साहित।

परिचालन निहितार्थ यह है कि कुछ विफलता परिदृश्य जो वैश्विक वास्तुकला में पारदर्शी होंगे, एक पिन किए गए दृश्य में दिखाई देंगे। यदि पिन किया गया क्षेत्र नीचे चला जाता है, तो विकल्प विफल बंद करना है (क्षेत्र ठीक होने तक सेवा अनुपलब्ध है) या विफल खुला (डेटा सीमा पार कर जाता है और निवास की गारंटी टूट जाती है)। हम असफल होकर बंद हो गए। हम इसे स्पष्ट रूप से प्रलेखित करते हैं ताकि खरीदार एक सूचित निर्णय ले सकें और तदनुसार योजना बना सकें - अधिकांश पाते हैं कि एक पारदर्शी सेवा रुकावट एक मूक निवास उल्लंघन की तुलना में बेहतर परिणाम है।

हम क्या पिन करते हैं और क्या नहीं

प्रत्येक डेटा वर्ग में समान निवास जोखिम नहीं होता है। हम तीन वर्गों के बीच अंतर करते हैं:

• पिन किया गया डेटा - कॉल रिकॉर्डिंग, वॉइसमेल ऑडियो, ट्रांसक्रिप्ट, सीडीआर, संपर्क रिकॉर्ड। इन्हें किरायेदार के नामांकित क्षेत्र पर पिन किया जाता है और इसके बाहर कभी भी दोहराया नहीं जाता है।
• नियंत्रण विमान डेटा - प्रमाणीकरण टोकन, फ़ीचर फ़्लैग, बिलिंग रिकॉर्ड। ये एक वैश्विक नियंत्रण विमान में रहते हैं। उनमें संचार सामग्री नहीं है और वे अधिकांश डेटा रेजीडेंसी आवश्यकताओं के दायरे से बाहर हैं।
• टेलीमेट्री और लॉग - अज्ञात प्रदर्शन मेट्रिक्स। क्षेत्र छोड़ने से पहले एकत्र किया गया, ताकि कोई भी व्यक्तिगत रिकॉर्ड सीमा पार न करे।

पिन किए गए और अनपिन किए गए डेटा के बीच की सीमा को डेटा प्रोसेसिंग परिशिष्ट में दर्ज किया गया है और हस्ताक्षर करने से पहले अनुरोध पर किसी भी ग्राहक के लिए उपलब्ध है।

स्वास्थ्य देखभाल खरीदारों के लिए यह क्यों मायने रखता है?

यूरोपीय संघ में स्वास्थ्य सेवा खरीद के लिए पोर्टल में केवल क्षेत्र चयन की नहीं, बल्कि स्पष्ट डेटा रेजिडेंसी प्रतिबद्धताओं की आवश्यकता बढ़ रही है। अंतर्राष्ट्रीय स्थानांतरण पर जीडीपीआर के अध्याय V के प्रतिबंध किसी भी व्यक्तिगत डेटा पर लागू होते हैं जिसमें संचार सामग्री शामिल होती है - जो कॉल रिकॉर्डिंग और वॉइसमेल लगभग हमेशा करते हैं। एक विक्रेता जो क्षेत्र को प्राथमिकता देता है, लेकिन समर्थन वृद्धि या बैकअप रन के दौरान डेटा कहां जाता है, इसका दस्तावेजीकरण नहीं कर सकता है, वह डेटा प्रोसेसिंग समझौते पर हस्ताक्षर नहीं कर सकता है जो उनके आर्किटेक्चर का सटीक वर्णन करता है।

हम एक पर हस्ताक्षर कर सकते हैं. डीपीए वास्तविक बुनियादी ढांचे की बाधाओं को दर्शाता है, न कि आकांक्षात्मक विन्यास को। जब कोई ईयू स्वास्थ्य देखभाल खरीदार पूछता है कि कौन से डेटा वर्ग पिन किए गए हैं, तो हम उन्हें एसएलए की समीक्षा करने के लिए कहने के बजाय विशिष्टताओं के साथ उत्तर दे सकते हैं।

प्रत्येक विक्रेता से पूछने योग्य ऑडिट प्रश्न

किसी विक्रेता की बिक्री टीम से पूछने के लिए सबसे उपयोगी प्रश्न: 'यदि आपका ईयू क्षेत्र आउटेज का अनुभव करता है, तो मेरा कॉल रिकॉर्डिंग डेटा कहां जाता है?' वास्तविक डेटा रेजिडेंसी वाला एक विक्रेता कहेगा 'सेवा तब तक विफल रहती है जब तक कि क्षेत्र ठीक नहीं हो जाता।' क्षेत्रीय प्राथमिकता वाला एक विक्रेता निर्बाध विफलता और वैश्विक अतिरेक के बारे में कुछ कहेगा। दूसरा उत्तर परिचालनात्मक रूप से अनुकूल और कानूनी रूप से जोखिम भरा है। हस्ताक्षर करने से पहले जान लें कि आपको किसकी आवश्यकता है।