Apenas como um exercício ficcional sobre más decisões em matéria de infraestrutura…
ALERTA DE SPOILER! Pare de ler se você ainda não assistiu a *Rogue One: Uma História de Star Wars*.
Pensando bem, esse filme foi lançado há uma década; a culpa é sua por não ter assistido. Aliás, Frodo destrói o anel em Mordor, Andy Dufresne foge de Shawshank e Tony Stark estala os dedos para colocar o mundo de volta nos eixos. Agora, onde eu queria chegar com isso? (Fique no assunto, fique no assunto)
Ah, é verdade, há alguns momentos no universo de Star Wars mais catastróficos para o Império Galáctico do que os eventos de Rogue One: Uma História de Star Wars.
Depois de gastar recursos inimagináveis na construção da Estrela da Morte, a arma definitiva do Império, todo o projeto desmorona porque uma pequena equipe rebelde consegue roubar uma coisa:
os planos.
Não é uma frota.
Não é uma superarma.
Não é uma estação de batalha.
Um único cartucho de arquivamento.
Um grupo heterogêneo de rebeldes e um andróide que escapou da prisão se infiltram em Scarif, o planeta que abriga o arquivo ultrassecreto do Império. Eles invadem o cofre do arquivo imperial, recuperam os esquemas da Estrela da Morte escondidos sob o codinome Projeto Stardust e os transmitem para a frota rebelde. Essas plantas roubadas acabam chegando às mãos da Princesa Leia, depois ao R2-D2 e, finalmente, a Luke Skywalker.
E o resultado?
Uma abertura de exaustão térmica.
Um torpedo de prótons.
Um Darth Vader muito furioso.
Não estou dizendo que torço ativamente para que o Império vença, mas… e se tivessem projetado Scarif de forma diferente? E se o diretor de tecnologia e o controlador interino do Império não fossem tão desorganizados em relação ao armazenamento de dados?
E se, em vez de dependerem de uma fita removível para arquivamento de dados, eles tivessem construído sua infraestrutura de dados com algo como o Qumulo Stratus?
A resposta é simples:
Darth Vader teria adorado isso. Depois de uma rápida demonstração de conceito, aposto que um pedido de compra teria chegado à mesa do Imperador Palpatine quase imediatamente. A resposta dele? Um “Faça isso!” frio e decisivo, provavelmente assinado antes mesmo de os Rebeldes chegarem a Scarif.
Não sei como você se sente em relação a isso?
Ótimo! Dá pra sentir sua raiva. (Dito com uma voz rouca, sinistra e gutural, que transmite uma alegria maliciosa)
O verdadeiro fracasso do Império não foi a segurança, e sim a arquitetura de dados
Scarif parecia seguro.
Ele tinha:
escudos planetários
acesso biométrico
arquivos isolados fisicamente
guarda imperial de elite
um enorme repositório de dados que guarda os segredos mais confidenciais do Império
Do ponto de vista da segurança física, era impressionante. Mas, por trás de tudo isso, havia uma falha crítica: os planos da Estrela da Morte existiam na forma de um objeto fisicamente recuperável. Uma única fita de dados.
Em uma galáxia onde Boba Fett, o caçador de recompensas mais infame que existe, aparentemente pode deduzir seu jetpack Z-6 como despesa comercial, você está me dizendo que um setor inteiro priorizou o projeto de jetpacks antes que o Império Galáctico descobrisse como proteger adequadamente seu ativo mais valioso: seus dados?
Até mesmo um dróide assassino como o IG-88 entende disso. Ele teve a decência de se autodestruir em vez de arriscar que informações confidenciais caíssem nas mãos erradas. Seria de se esperar que o Império tivesse aplicado essa mesma lógica aos esquemas de suas informações confidenciais. Mas não. Em vez disso, eles armazenaram os planos da Estrela da Morte em uma única fita de arquivo removível e fingiram surpresa quando alguém saiu com ela. Aparentemente, o dróide assassino tinha uma postura de segurança mais rigorosa do que a equipe de arquivos do Império.
Isso significava que os Rebeldes não precisavam invadir o sistema do Império. Bastava roubar o cartucho. Isso não é um problema de segurança. É um problema de arquitetura de armazenamento.
Agora imagine esses mesmos planos criptografados com um algoritmo de 256 bits em conformidade com a norma FIPS, tornando-os praticamente impossíveis de serem lidos, além de serem fragmentados e distribuídos por centenas de locais, o que torna praticamente impossível coletá-los e remontá-los. De repente, a “Rogue One” deixa de ser uma missão do tipo “invadir e roubar” e passa a se parecer muito mais com um assalto impossível.
Conheça o Qumulo Stratus
Felizmente, no mundo real, a Qumulo ajuda as organizações a proteger dados críticos para equipes das áreas de saúde, pesquisa, mídia e setor público — e não para estações de batalha do tamanho da Lua.
O Qumulo Stratus é uma plataforma de dados totalmente desagregada e sem compartilhamento de recursos, projetada para levar a arquitetura nativa da nuvem aos data centers privados.
Em termos mais simples:
Isso elimina exatamente o tipo de vulnerabilidade que levou à ruína do Império. Em vez de armazenar informações críticas em mídias removíveis de arquivamento, o Stratus divide o armazenamento em duas camadas distintas:
Camada 1: Stratus DataCore
Essa é a camada de armazenamento durável. Pense nela como a versão moderna do cofre de Scarif.
Ele armazena apenas:
dados compactados
dados criptografados
objetos de armazenamento opacos
Mesmo o administrador com privilégios de root não consegue acessar os dados não criptografados dos locatários, pois a própria camada de armazenamento nunca tem acesso ao texto em claro. Essa é uma grande diferença. Pois se Jyn Erso, líder dos rebeldes, “roubar”* a mídia de armazenamento, ela obterá um texto criptografado sem sentido. Não os planos da Estrela da Morte. Não os esquemas do reator. Não a falha no exaustor térmico. Apenas texto cifrado inútil.
*Tradução “Rebel”: “toma emprestado para o bem maior da galáxia”, com o que concordo.
Camada 2: Aceleradores Stratus
Estes são os nós de computação.
Eles lidam com:
operações no sistema de arquivos
acesso por protocolo (NFS, SMB, S3); esses são os protocolos que você está procurando.
criptografia e descriptografia
controles de acesso dos locatários
propriedade da chave criptográfica
O mais importante é que eles não contêm dados persistentes do usuário. São dispositivos sem estado. Portanto, mesmo que os Rebeldes consigam comprometer um deles temporariamente, não há nenhuma “fita mestre” para levar.
A arquitetura de dados que poderia ter mudado toda uma franquia
Porque o Qumulo Stratus elimina exatamente a vulnerabilidade que levou Vader àquela cena no corredor escuro, onde ele se viu obrigado a recorrer a um estrangulamento desesperado com a Força e a cada grama do lado negro para recuperar uma única fita carregada com os dados mais confidenciais do Império. Se esse único ponto de falha tivesse sido resolvido — e estou me referindo aos dados mal gerenciados, não à porta de exaustão, o outro famoso ponto de falha —, nada disso teria acontecido. Nenhum plano roubado. Nenhuma entrega desesperada dos Rebeldes. Nenhuma corrida pela trincheira sobre a Estrela da Morte. Na verdade, não haveria mais 11 grandes lançamentos nos cinemas, inúmeros spin-offs ou gerações inteiras discutindo sobre a melhor trilogia (4, 5, 6). Portanto, por isso, talvez devêssemos ser gratos pelo fato de o Império ter escolhido justamente aquela única fita de dados arquivada.
Embora, para ser justo, provavelmente todos nós sobreviveríamos muito bem sem o “Star Wars Holiday Special”, com aquelas longas conversas dos Wookiees sem legendas (1978). E isso vem de alguém que tem o “Christmas In the Stars”, o álbum natalino definitivo de Star Wars com aquele sucesso absoluto, ““O que dar de presente de Natal para um Wookie (quando ele já tem um pente?)”.
