Bases de datos e In-Memory

Sí. La directiva cubre el procesamiento primario, las propias bases de datos, las copias de seguridad, el IAM, las claves de cifrado y los registros de auditoría. Una réplica o instantánea en una región extranjera sigue siendo dato de cliente fuera de Nigeria. Nuestros diseños mantienen primario, réplicas, archivos WAL y copias en dos centros de datos nigerianos. Esto es orientación general, no asesoramiento legal; su equipo de cumplimiento debe confirmar la interpretación con el regulador.

PostgreSQL ejecuta libros mayores, hubs de pago y motores de riesgo en bancos de toda Europa desde hace más de una década. Ofrece transacciones ACID, recuperación a un punto en el tiempo, seguridad a nivel de fila y replicación lógica. La brecha suele ser operativa, no funcional, y esa brecha es exactamente lo que cierra nuestro contrato de soporte.

Significa un contrato con tiempos de respuesta, una cadena de escalado con nombres y ingenieros que resuelven el problema en lugar de señalar a una lista de correo. Seguimos los CVE upstream, probamos los parches contra sus versiones y asumimos la responsabilidad del resultado. El software sigue sin cuotas de licencia y el banco conserva la propiedad de la plataforma.

Valkey es el fork de la Linux Foundation creado después de que Redis cambiara su licencia en 2024. Es compatible a nivel de API con Redis 7.2, mantiene la licencia BSD y está respaldado por AWS, Google y Oracle, entre otros. Para un banco que no quiere riesgo de licencia ni dependencia de un único proveedor, Valkey es la opción más segura, y la migración desde Redis es un reinicio con los mismos ficheros de datos.

Apache Geode es el núcleo open source; Tanzu GemFire añade funciones comerciales como herramientas de replicación WAN, consola de gestión y soporte del fabricante. Si necesita replicación multisitio entre dos centros de datos nigerianos y un SLA respaldado por el fabricante, GemFire es la elección práctica. Para una caché de autorización de un solo sitio, Geode con nuestro soporte es suficiente.

Los CVE críticos se parchean o mitigan en 72 horas; los altos, en 14 días. Los upgrades menores se aplican como reinicios rotatorios a través de Patroni sin parada de la aplicación. Los upgrades mayores son ejercicios planificados con replicación lógica, ensayados en staging y ejecutados con vía de rollback.

Sí, y muchos de nuestros despliegues lo hacen, con operadores como CloudNativePG o Zalando para PostgreSQL y los operadores de Valkey y GemFire. Kubernetes aporta autorreparación y aprovisionamiento consistente. Para los libros mayores más grandes seguimos recomendando nodos dedicados con almacenamiento NVMe local, que los operadores también soportan.

Para un parque típico de diez a veinte bases de datos, la evaluación y la construcción llevan de seis a siete semanas y las olas de migración otras cuatro a ocho, según el volumen de datos y la capacidad de pruebas de las aplicaciones. Cada cutover en sí es cuestión de minutos gracias a la replicación lógica.