Glosario de cloud, soberanía de datos y migraciones

Auto-alojamiento: Ejecutar un servicio en infraestructura propia o alquilada que tú administras, en lugar de contratarlo como servicio a un proveedor.
CLOUD Act: Ley estadounidense que permite a sus autoridades requerir datos a proveedores sujetos a su jurisdicción, con independencia del país donde estén almacenados.
Cloud soberano: Infraestructura cloud sujeta únicamente a la legislación de un territorio, normalmente la Unión Europea, tanto por la ubicación de los datos como por la nacionalidad de quien la opera.
Contenedor: Forma de empaquetar una aplicación con todo lo que necesita para ejecutarse, de modo que funcione igual en cualquier servidor. Es lo que hace que mover una aplicación entre proveedores sea viable.
DKIM: Firma criptográfica que el servidor de correo añade a los mensajes para que el destinatario pueda comprobar que no se han modificado y que salen de quien dicen.
DMARC: Política publicada en el DNS que indica a los servidores receptores qué hacer con el correo de tu dominio que no supere las comprobaciones de SPF y DKIM.
Egress: Transferencia de datos hacia fuera de la red del proveedor. En los hiperescalares se cobra por gigabyte y es uno de los costes que más encarece una migración de salida.
Hiperescalar: Los grandes proveedores cloud globales: Amazon Web Services, Microsoft Azure y Google Cloud.
Infraestructura como código: Describir los servidores y servicios en ficheros versionados, de forma que la instalación se pueda reconstruir y cualquiera pueda leer cómo está montada. Es lo que permite cambiar de proveedor sin empezar de cero.
Lock-in: Dependencia de un proveedor hasta el punto de que cambiarse resulta muy costoso. Suele venir de usar servicios propietarios sin equivalente en otro sitio, o de formatos de los que no se puede exportar.
Nextcloud: Plataforma de software libre para almacenar, sincronizar y compartir archivos, con calendario, contactos y edición de documentos. Es la alternativa habitual a OneDrive, SharePoint y Google Drive.
Prueba de restauración: Restaurar de verdad una copia de seguridad para comprobar que sirve. Una copia que nunca se ha restaurado no es una copia, es una suposición.
RGPD: Reglamento General de Protección de Datos, la norma europea que regula el tratamiento de datos personales. Obliga a documentar qué datos tratas, por qué y con qué medidas.
SPF: Registro DNS que declara qué servidores pueden enviar correo en nombre de tu dominio. Junto con DKIM y DMARC, es lo que evita que tu correo acabe en spam.