O que é CMEK?
CMEK é a sigla em inglês de Customer-Managed Encryption Keys, um modelo em que a própria empresa cria e controla as chaves que protegem seus dados na nuvem. Quem guarda a chave decide quando os dados podem ser lidos.
Na prática, o serviço de nuvem usa uma chave para criptografar os dados armazenados. Com CMEK, essa chave fica em um sistema de gerenciamento de chaves que a própria organização configura, com regras próprias de rotação e de acesso. Se a empresa desativar ou revogar a chave, o provedor deixa de conseguir ler os dados até que ela seja reativada.
Uma analogia simples é pensar em um cofre alugado em um banco: o banco guarda o cofre, mas a chave da fechadura fica com você. Se você trocar a fechadura ou devolver a chave, ninguém abre o cofre, nem mesmo o banco.
Esse modelo importa porque dá mais controle sobre quem pode acessar informações sensíveis e ajuda a atender exigências de conformidade. Ele exige cuidado, porém: se a chave for apagada ou perdida sem backup, os dados podem ficar irrecuperáveis. Por isso, vale definir políticas claras de backup, rotação e acesso às chaves.