> ## Documentation Index
> Fetch the complete documentation index at: https://docs.yahont.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Хранение данных

> Как данные сохраняются в системе Yahont

> [!NOTE]
>
> В Yahont Cloud все данные шифруются в состоянии покоя с помощью AES-256, а при передаче — с помощью TLS 1.3

Так как Yahont — набор контейнеров, сохранность данных обеспечивают тома данных. Также есть правила хранения данных,
которые можно настроить в панели администратора, чтобы данные истекали по времени.

> [!WARNING]
>
> При самостоятельном размещении вы отвечаете за шифрование и защиту контейнеров.
> У большинства облачных провайдеров эти настройки включены по умолчанию, но вам следует убедиться,
> что эти настройки безопасности включены в вашей среде.

## Реляционная база данных — Postgres

Хранит:

* Информацию о пользователях, предпочтения, настройки и т. д.
* Историю запросов
* Учётные данные для LLM, коннекторов, действий (в Yahont CE хранятся в открытом виде, в Enterprise Edition шифруются)
* Информацию о контроле доступа к документам
* Сущности и связи, извлечённые из документов (только если включён граф знаний)

**Шифрование**: полагается на шифрование дисков развёртывания

**Доступ**:
защищён аутентификацией пользователей базы данных с настраиваемыми учётными данными и необязательной аутентификацией IAM

## Векторная база данных и поисковая система — OpenSearch

Хранит:

* Документы и метаданные
* Векторные представления документов
* Информацию о контроле доступа к документам

**Шифрование**: полагается на шифрование дисков развёртывания

**Доступ**: защищён аутентификацией и средствами контроля доступа OpenSearch

## Объектное хранилище — SeaweedFS

Хранит:

* Исходные документы из коннекторов и загрузок пользователей (PDF, документы Word и т. д.)
* Вложения документов и медиафайлы
* Временные файлы во время обработки документов

**Шифрование**: полагается на шифрование дисков развёртывания

**Доступ**: защищён ключами доступа SeaweedFS и S3-совместимой аутентификацией.
В контейнере за пределами локального интерфейса слушает только S3-шлюз


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.