← 返回概念解读

Concept Fable精修版

数据驻留

Data Residency · Privacy/Compliance

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

账册只能睡在北仓

边城银号替商旅保管契约。朝廷规定,某些契约必须留在本州石库,不能随商队带到外省。掌柜起初觉得,只要锁得好,放哪里都一样。

一位外省总管为图方便,把副本送到京城大库。账册更容易查了,却被本州巡按拦下:契约虽没丢,已经离开允许停放的地界。

银号这才重画库图。哪些契约只能留本州,哪些可放邻州备份,哪些可带出关但要遮去姓名,都用颜色标明。抄写、查阅、运送和销毁,也按地界留印。

后来商队跨州做生意,伙计先问契约住在哪里,再问谁能看。便利不再压过管辖。

掌柜先辩解说,京城石库更厚、更安全,契约没有泄露。巡按摇头:这条规矩管的不是锁有多牢,而是契约实际睡在哪个地方。若朝廷要它留在本州,再安全的外省库也越了界。

银号后来重设库房。原件和完整副本只进本州石库,外省总管若要查账,只能看经允许的摘要;临时抄件也要按日销毁。掌柜这才分清,保密、防盗和停放地界是三件事。东西没丢,不代表它住在该住的地方。

后来商旅问为什么不能放京城,伙计会直接拿地图解释:哪座库属于本州,哪条传输路会越界,哪种副本只能临时停留。规矩落到地理上,争议就少了。后来商旅问为什么不能放京城,伙计会直接拿地图解释:哪座库属于本州,哪条传输路会越界,哪种副本只能临时停留。规矩落到地理上,争议就少了。后来商旅问为什么不能放京城,伙计会直接拿地图解释:哪座库属于本州,哪条传输路会越界,哪种副本只能临时停留。规矩落到地理上,争议就少了。

有些资料的风险,藏在地点本身。放错地方,即使没有被偷,也可能已经违了规矩、失了客户信任。

揭示

这个故事讲的是:数据驻留

它要求某些数据必须存储、处理、复制、备份或恢复在指定国家、地区、云区域、机房或客户控制环境内。

数据驻留关注的是地点和环境边界。即使数据没有泄露,只要被放到不允许的区域、被境外系统处理、或备份到错误区域,也可能违反合同、监管或客户政策。

隐喻映射

  • 病历只能在北仓:数据必须驻留在指定地域
  • 主账册、临时副本、索引、灾备:所有副本和派生数据都要纳入边界
  • 外地师傅下载片段:远程处理可能破坏驻留要求
  • 日志不带明细:减少派生敏感数据外流
  • 每次睡觉和做工:存储与处理都受驻留约束

Soloharness 判断

数据驻留是很多企业采购 AI 的硬门槛。只保证主数据库位置不够,缓存、日志、备份、向量库和供应商处理地都要讲清。

data localizationcross-border transferregion isolationsovereignty