← 概念解説に戻る

Concept Fable

データレジデンシー

先に結論:特定のデータを、指定された国、地域、クラウドリージョン、データセンター、または顧客管理環境内で保存、処理、複製、バックアップ、復元することを要求する。

データレジデンシー · プライバシー/コンプライアンス

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

帳簿は北倉でしか眠れない

辺境の銀号は旅の商人に代わって契約を保管していた。朝廷の規定により、一部の契約は本州の石庫に留め置かねばならず、商隊とともに外省へ持ち出せなかった。番頭は当初、しっかり鍵をかけておけばどこに置いても同じだと考えていた。

ある外省の総管が便宜を図るため、副本を京城の大庫に送った。帳冊はより調べやすくなったが、本州の巡按に止められた:契約は失われていないが、すでに許可された停置の地界を離れている。

銀号はそこで初めて庫の図を描き直した。どの契約は本州にしか置けないか、どれは隣州にバックアップを置けるか、どれは関外に持ち出せるが氏名を隠さねばならないかを、すべて色で示した。筆写、閲覧、運送、破棄も、地界ごとに印を残すようにした。

後に隊商が州をまたいで商売をするようになると、店員はまず契約がどこに住んでいるかを尋ね、次に誰が見られるかを尋ねた。利便性はもはや管轄権に優先しなかった。

番頭はまず弁解した。京城の石庫はより厚く、より安全で、契約は漏れていない、と。巡按は首を振った:この規則が扱うのは錠がどれだけ堅いかではなく、契約が実際にどこで眠っているかだ。朝廷がそれを本州に留めよと言うなら、どれほど安全な外省の庫でも越境である。

銀号は後に庫房を再設計した。原件と完全副本は本州の石庫にのみ入れ、外省の総管が帳簿を調べたい場合は、許可された摘要だけを見ることができ、臨時抄件も日ごとに破棄しなければならない。店主はこれで、保密、盗難防止、停放地界が三つの事柄だと分かった。物が失われていないことは、それが住むべき場所に住んでいることを意味しない。

後に商人がなぜ京城に置けないのかと尋ねると、店員は地図を直接見せて説明した。どの倉庫が本州に属し、どの伝送路が境界を越え、どの複製が一時的にしか滞在できないかを。決まりが地理に落とし込まれると、争いは少なくなった。後に商人がなぜ京城に置けないのかと尋ねると、店員は地図を直接見せて説明した。どの倉庫が本州に属し、どの伝送路が境界を越え、どの複製が一時的にしか滞在できないかを。決まりが地理に落とし込まれると、争いは少なくなった。後に商人がなぜ京城に置けないのかと尋ねると、店員は地図を直接見せて説明した。どの倉庫が本州に属し、どの伝送路が境界を越え、どの複製が一時的にしか滞在できないかを。決まりが地理に落とし込まれると、争いは少なくなった。

資料によっては、リスクが場所そのものに潜む。間違った場所に置けば、盗まれなくても、すでに規則を破り、顧客の信頼を失っているかもしれない。

明らかにする

この物語が伝えるのは:データレジデンシー

特定のデータを、指定された国、地域、クラウドリージョン、データセンター、または顧客管理環境内で保存、処理、複製、バックアップ、復元することを要求する。

データレジデンシーが注目するのは場所と環境の境界だ。データが漏洩していなくても、許可されていない区域に置かれたり、海外のシステムで処理されたり、誤った区域にバックアップされたりすれば、契約、規制、または顧客ポリシーに違反する可能性がある。

メタファーのマッピング

  • カルテは北倉のみ:データは指定地域に駐留しなければならない
  • 主帳簿、一時コピー、索引、災害復旧:すべてのコピーと派生データを境界に含める
  • 外部の職人が断片をダウンロード:遠隔処理はデータ所在要件を損なう可能性がある
  • ログに明細を含めない:派生した機密データの外部流出を削減
  • 毎回の睡眠と作業:ストレージと処理は常駐制約を受ける

Andy(任旭)判断

データレジデンシーは、多くの企業が AI を調達する際の厳しいハードルである。メインデータベースの場所を保証するだけでは不十分で、キャッシュ、ログ、バックアップ、ベクトルストア、ベンダーの処理場所まで明確にしなければならない。

データローカライゼーションcross-border transferregion isolationソブリンティ
京ICP备2026014272号