Tecnología e infraestructura
En menta® explicamos con transparencia cómo está desplegada y operada la aplicación: servidores, seguridad, copias de seguridad, monitorización y continuidad del servicio.
Estas son las áreas principales que sostienen el funcionamiento de menta®:
Servidores
La infraestructura de menta® opera en servidores dedicados de alto rendimiento, configurados para ofrecer estabilidad, seguridad y disponibilidad continua.
Ubicación y fiabilidad
Centros de datos europeos con certificaciones de seguridad, redundancia de red y energía.
Aislamiento por aplicación
Cada cliente ejecuta su instancia de menta® en un entorno separado para mejorar seguridad y mantenimiento.
Proxy inverso y HTTPS
Todo el tráfico pasa por proxy inverso con TLS moderno y certificados HTTPS gestionados automáticamente.
Mantenimiento y actualizaciones
Actualizaciones periódicas del sistema y servicios, con ventanas planificadas para minimizar impacto.
Copias de seguridad
En menta® trabajamos con dos niveles complementarios de copias de seguridad:
- Copias de infraestructura: respaldos completos de servidores y componentes del sistema.
- Copias de cada instancia de menta®: datos, documentos y registros de cepas almacenados de forma cifrada.
Ambos niveles se verifican periódicamente para garantizar la integridad y la recuperación rápida ante incidencias.
Copias cifradas con Restic
Backups con Restic, cifrado antes de transferir, deduplicación y snapshots con claves gestionadas de forma segura.
Almacenamiento redundante
Copias cifradas en proveedores independientes como Backblaze B2 y Hetzner Storage Box para garantizar disponibilidad geográfica.
Automatización y retención
Ejecución automática con cron y política de retención que conserva copias recientes
y limpia versiones antiguas.
Copias completas de proyectos Docker
Detección automática de proyectos en /home/docker; se guardan archivos,
volúmenes persistentes y configuración.
Seguridad y aislamiento
Tráfico por proxy HTTPS, claves cifradas, credenciales en archivos .env
y ejecución con permisos mínimos.
Verificación continua
Comprobaciones periódicas (restic check, stats) y alertas ante errores de integridad.
Monitorización y alertas
Supervisión continua de servidores, red y aplicaciones, con paneles claros y alertas en tiempo real.
Servidores (Beszel)
Métricas en tiempo real de CPU, RAM, disco y procesos con Beszel.
Velocidad y red (MySpeed)
Pruebas periódicas de latencia, descarga y subida con umbrales de alerta.
Disponibilidad (Uptime Kuma)
Monitores HTTP/HTTPS, tiempos de respuesta e histórico accesible para cada colección.
Alertas en tiempo real
Notificaciones instantáneas ante caídas, degradación o recursos críticos.
Umbrales y SLOs
Definición de umbrales por métrica para detección temprana y priorización.
Paneles e histórico
Paneles unificados con histórico y exportación para auditorías.
Actualizaciones y mantenimiento
En menta® mantenemos una política activa de actualización y mejora continua para garantizar seguridad y estabilidad.
Versionado y changelog
Cada actualización de menta® sigue control semántico vX.Y.Z y registro detallado en CHANGELOG.md.
Migraciones de base de datos
Cambios estructurales aplicados mediante scripts controlados en /database/migrations/.
Parches de seguridad
Aplicación periódica de parches al sistema operativo y contenedores.
Ventanas de mantenimiento
Actualizaciones y reinicios en franjas de bajo uso para minimizar el impacto.
Automatización con cron
Procesos periódicos de revisión, limpieza y comprobación de integridad.
Validación post-actualización
Comprobaciones automáticas tras cada actualización: acceso, integridad y servicios críticos.
Seguridad de acceso
La seguridad es esencial en menta®: autenticación cifrada, permisos granulares y aislamiento por cliente.
Autenticación segura
Todo el acceso se realiza mediante HTTPS y credenciales cifradas. Integración futura con Keycloak.
Control de permisos
Roles diferenciados (Administrador, Curator, Técnico, Lector) con acciones registradas en el historial.
Sesiones y tokens
Tokens firmados, caducidad configurable y regeneración automática tras cambios críticos.
Cifrado extremo a extremo
TLS 1.3, Perfect Forward Secrecy, y almacenamiento seguro de contraseñas.
Aislamiento de entornos
Cada cliente opera en su propio entorno Docker con redes privadas.
Auditoría y registro
Registro completo de accesos, cambios y actividad para auditorías.
Privacidad y cumplimiento
En menta® tratamos la información científica con los más altos estándares de confidencialidad.
Cumplimiento RGPD
Tratamiento transparente y limitado de datos según el Reglamento General de Protección de Datos.
Confidencialidad de los datos
Los documentos y registros de cada colección son confidenciales y no se comparten sin autorización.
Control de acceso
Acceso granular según permisos asignados a cada usuario.
Retención y eliminación
Los datos se conservan solo el tiempo necesario y se eliminan de forma segura.
Cifrado de datos en reposo
Archivos y copias cifrados con claves únicas por instancia.
Transparencia y auditoría
Acceso a registros completos y posibilidad de auditorías a petición.
Soporte continuo: porque la infraestructura importa tanto como la atención. En menta®, cada colección cuenta con acompañamiento técnico personalizado, mantenimiento proactivo y comunicación directa con el equipo responsable del desarrollo y la operación del sistema.
menta® está construida sobre tecnología propia mentaBase, diseñada para garantizar trazabilidad y rendimiento en colecciones microbianas.