Los paquetes de respaldo destinados a Google Drive se cifran localmente con AES-256-GCM antes de transferirse. Las claves de recuperación se conservan separadas de esos archivos. Esto no significa que todas las copias locales estén cifradas.
01 · PreparaciónCopias para recuperación
El proceso de respaldo SQL implementa copia completa, comprobación de checksum y verificación del archivo. Existe evidencia de una copia cifrada recuperada y restaurada en un entorno aislado; esto no certifica que la programación diaria esté activa.
02 · Google DriveAlmacenamiento externo
Hay evidencia de un paquete cifrado descargado y comprobado en Drive. La autorización OAuth definitiva y la transferencia automática diaria siguen pendientes de validación.
03 · ConservaciónRetención prevista
La política prevista contempla los últimos 15 días, una copia mensual permanente y respaldos especiales separados. La eliminación automática aún no está activa.