Una cadena de televisión libra una batalla judicial para recuperar 50 terabytes de su archivo digital

La historia de la cadena de televisión estadounidense Nine PBS revela uno de los riesgos más graves que pueden enfrentar las instituciones al depender por completo de proveedores de almacenamiento en la nube: la pérdida repentina del acceso a los datos cuando el proveedor deja de operar. La cadena, con sede en la ciudad de San Luis, se encontró incapaz de acceder a cerca de 50 terabytes de su contenido de archivo, parte del cual data de hace setenta años, después de que desapareciera el proveedor del servicio del que dependía, lo que la llevó a recurrir a la justicia.

Un archivo histórico amenazado con perderse

No se trata de archivos ordinarios que puedan reemplazarse, sino de un archivo que documenta un aspecto importante de la historia de la región. Según lo expuesto en la demanda judicial, los datos retenidos incluyen la cobertura de la cadena sobre la pandemia de COVID-19, la documentación de la historia de la zona este de San Luis, además de grabaciones de la «Gran Inundación» de 1993, y más de 11.000 archivos. La cadena afirma que «la mayoría» de estos datos son únicos e irremplazables, lo que hace que su pérdida sea una verdadera catástrofe a nivel documental y cultural.

¿Cómo comenzó la crisis?

Las raíces del problema se remontan al contrato de la cadena con una empresa conocida posteriormente como Open Source Storage (abreviado OSS) para obtener servicios de almacenamiento en la nube, hardware y software. Sin embargo, el último contrato de la cadena con la empresa finalizó el seis de marzo, y cuando la cadena intentó renovar el acuerdo en febrero, no recibió ninguna respuesta.

La cadena descubrió pronto que la empresa había cesado sus operaciones de hecho, y que estaba clasificada en situación de «incumplimiento» ante las autoridades oficiales del estado de Colorado. Y lo peor de todo es que la cadena perdió el acceso a sus datos de repente en cuanto finalizó el contrato, a pesar de que el contrato le otorgaba un plazo de 30 días para recuperar sus datos.

El centro de datos mantiene su postura

Aquí entra un tercer actor en la ecuación: la empresa Iron Mountain, operadora del centro de datos en Denver que OSS utilizaba para almacenar el contenido de la cadena. Iron Mountain se negó a entregar los datos, justificando su postura en que su contrato está firmado con OSS y no con la cadena, y que los servidores y equipos que contienen los datos son propiedad de su cliente OSS.

Un portavoz de la empresa aclaró que su papel se limita a proporcionar únicamente la infraestructura física, como el edificio, la conexión a la red, la energía y los sistemas de control ambiental. Y dijo al respecto:

• «Nuestros clientes alquilan espacio para sus servidores y equipos, y estos son activos que les pertenecen».
• «No tenemos derecho a acceder a los datos que se encuentran en los equipos porque son propiedad de nuestros clientes».
• Otorgar acceso no autorizado podría constituir una violación de la privacidad de los datos y un incumplimiento del contrato, y quizás poner en riesgo los datos de otros clientes.

Una sentencia judicial abre la puerta a la solución

Después de que la cadena obtuviera una sentencia en rebeldía contra OSS que confirma su derecho inmediato a poseer sus datos, recurrió al tribunal del condado de Denver en su disputa con Iron Mountain. El juez había emitido anteriormente una resolución que prohíbe a la empresa eliminar o modificar los datos, y luego dictó posteriormente la necesidad de entregar los equipos físicos que contienen los datos.

El juez estableció una condición importante: la cadena debe encontrar a un tercero, como un exempleado de OSS, capaz de recuperar los datos en un plazo de 30 días sin compartir los datos de otros clientes ni dañarlos. De hecho, la cadena está en contacto con un exempleado que se mostró dispuesto a ayudar. Pero en caso de surgir complicaciones, como que los datos estén cifrados, se celebrará una nueva audiencia.

Lecciones aprendidas en la protección de datos

Este incidente pone de relieve riesgos fundamentales a los que debe prestar atención toda institución que dependa de servicios de almacenamiento externo, entre los más destacados:

• La necesidad de mantener copias de seguridad independientes de los datos vitales, alejadas de un único proveedor.
• Comprender la estructura legal de los contratos y quién posee el «acceso efectivo» a los datos frente a quién posee la «infraestructura».
• Establecer planes de emergencia para recuperar los datos en caso de quiebra del proveedor o su cese repentino.
• Monitorear periódicamente la situación financiera y operativa de los proveedores.

La cadena expresó su agradecimiento por la resolución judicial que trazó un camino claro para recuperar su archivo, subrayando que estos materiales representan una parte importante de la historia de la región. Y queda planteada la pregunta más importante: ¿tenía la cadena copias de seguridad? Es una cuestión sobre la que no se ha ofrecido una respuesta clara hasta ahora.

✦ بقلم فريق دروب أيديا