Visión general
El hogar correcto para tus documentos depende de quién debe controlar los datos, qué regulaciones aplican y cuánta confianza puedes depositar en un operador tercero. On-premise mantiene los bits dentro de tu perímetro; la nube traslada el trabajo pesado a la computadora de otro. Ninguno es universalmente mejor — solo mejor para un perfil de riesgo específico.
No es una guerra religiosa; es una pregunta de custodia
Cada pocos meses una noticia nos recuerda que el almacenamiento en la nube puede filtrarse, ser requerido por una fiscalía o simplemente desaparecer cuando un proveedor cambia condiciones. La respuesta refleja es traer todo a casa: tus servidores, tu rack, tu problema. Pero seamos honestos — operar infraestructura también es un desfile de parches, respaldos, planificación de capacidad y alertas a las 3 a.m. La verdadera pregunta no es dónde está el servidor, sino quién tiene las llaves de los datos.
On-premise significa que el almacenamiento, el cómputo y la red viven en infraestructura que tú controlas directamente. La nube significa que el proveedor posee el sustrato y lo expone mediante APIs y paneles. El híbrido queda en medio, a menudo guardando metadatos en la nube mientras mantiene el contenido local. Cada modelo responde a una pregunta distinta: soberanía, elasticidad o un compromiso negociado.
- On-premise: control máximo, pero tú también eres el equipo de operaciones de seguridad.
- Nube pública: velocidad y escala, a costa de responsabilidad compartida y exposición al proveedor.
- Híbrido: divides la custodia por sensibilidad, aunque la complejidad de integración crece rápido.
El cumplimiento no es un checkbox; es una jurisdicción
A los reguladores raramente les importan las etiquetas de marketing. Les importan la residencia de datos, los estándares de cifrado, los rastros de auditoría y quién puede ser responsabilizado. Si tus contratos o leyes dicen que los datos del cliente no pueden salir del país, una región de nube no siempre basta — necesitas garantías contractuales, listas de subprocesadores y evidencia de controles de acceso. Marcos como ISO/IEC 27017 existen precisamente porque la seguridad en la nube no es idéntica a la seguridad on-premise.
Para algunas organizaciones, el camino de cumplimiento más barato es mantener documentos sensibles en hardware que controlan físicamente. Otras pueden alcanzar el mismo nivel en la nube, pero requiere más due diligence y usualmente más dinero. El error es asumir que migrar a la nube simplifica automáticamente el cumplimiento; a veces solo renombra el riesgo y lo esconde detrás de un panel.
Los modelos de amenaza cambian cuando externalizas el piso
Pensemos en cómo se trabaja de verdad: un administrador con acceso privilegiado, un bucket mal configurado, una clave de API pegada en un chat. La nube introduce un límite de responsabilidad compartida que es fácil de malinterpretar. El proveedor asegura la nube; el cliente asegura lo que pone dentro. Esa distinción es por lo que el NIST SP 800-144 enmarca la seguridad en la nube como una responsabilidad compartida entre proveedor y cliente.
- Amenaza interna en el proveedor: el empleado de otro con acceso lógico a tus datos.
- Mala configuración: buckets públicos, roles IAM demasiado amplios y ajustes por defecto que filtran.
- Exposición de la cadena de suministro: una vulnerabilidad en un servicio compartido puede afectar a muchos inquilinos a la vez.
- Egreso y dependencia: recuperar tus documentos puede ser más lento y costoso de lo esperado.
On-premise no elimina estos riesgos — tus propios administradores pueden ser amenazas internas y tus propios valores por defecto pueden ser inseguros — pero reduce la superficie de ataque a actores y sistemas que puedes nombrar. Para documentos que podrían terminar un contrato o una carrera si se filtran, esa reducción es el punto. De cualquier forma, la verdadera disciplina es el Zero Trust para documentos: verifica cada acceso, independientemente de dónde esté el servidor.
¿Entonces cómo decides?
- Comienza con el peor escenario: ¿qué pasa si este conjunto de documentos es exfiltrado o requerido por una fiscalía?
- Mapea obligaciones legales y contractuales antes de mapear arquitectura.
- Cuenta el costo real de autogestión, no solo licencias sino talento, respaldos y respuesta a incidentes.
- Si eliges nube, exige cifrado de conocimiento cero, logs de auditoría detallados y un plan de salida.
Los documentos no tienen sentimientos, pero sí consecuencias. El debate on-premise versus nube es en realidad un debate sobre custodia, confianza y quién duerme tranquilo cuando llegan los auditores. En entornos regulados o de alto riesgo, mantener el control en tu propio metal no es nostalgia — es ingeniería de riesgo. Una vez elegido el hogar correcto, la siguiente capa es la aplicación de políticas: vea cómo el EDRM mantiene el control incluso después de compartir el archivo.