Cadw logiau VPN: cysylltwch ef â'r digwyddiad, nid â rhif
Mae cadw'n dilyn y digwyddiad, y cynnwys a'r polisi, nid terfyn amser cyffredinol. Dewch o hyd i bob copi, stopiwch gasglu manwl, a chadwch gofnod byr.
Does neb yn gofyn mewn gwirionedd pa mor hir y dylid cadw log VPN; maen nhw'n gofyn beth yw pwrpas y log, a'r ateb i hynny sy'n pennu'r dyddiad. Gall dwy ffeil ddod o un digwyddiad â bywydau gwahanol, ac mae eu trin fel un polisi yn cynhyrchu gor-gadw a cholli tystiolaeth ar yr un pryd. Nid yw allforiad dadfygio a gasglwyd tra'r oedd yr achos yn anhysbys yr un arteffact â llinell mewn storfa fonitro. Dechreuwch o'r pwrpas, yna dewiswch y dyddiad.
Atebwch bedwar cwestiwn cyn i chi ddewis dyddiad
Mae pedwar cwestiwn yn penderfynu a yw ffeil yn aros: a yw'r digwyddiad yn dal ar agor, beth sydd yn y ffeil, pwy sydd angen ei darllen, a beth mae'r polisi perthnasol yn ei fynnu. Atebwch nhw yn y drefn honno ac mae'r dyddiad cadw yn dilyn. Mae'r rhesymu'n ffitio mewn tabl:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Tra bo'r digwyddiad ar agor, cadwch un copi gwreiddiol gwarchodedig fel y gallwch gymharu digwyddiadau neu ateb cwestiwn cymorth yn nes ymlaen, a rhowch berchennog a phwrpas iddo mewn ysgrifen. I unrhyw un y tu allan i'r tîm ymateb mae dyfyniad byr wedi'i olygu'n ddigon fel rheol, ac mae'n llawer haws ei amddiffyn na'r allforiad llawn. Mae'r gwreiddiol a'r dyfyniad yn arteffactau ar wahân gyda chynulleidfaoedd ar wahân, a'u huno nhw sy'n creu gor-gadw a cholli tystiolaeth ill dau. Mae'r polisi'n gosod llawr, felly os yw'n mynnu mwy na'ch rhesymu, y polisi sy'n ennill.
Caewch y digwyddiad â chofnod, nid ag allforiad
Ysgrifennwch gofnod pedair llinell yn y tocyn: y symptom, y cleient a'r fersiwn, yr un llinell gwall a'i nododd, a'r atgyweiriad. Peidiwch â chydio unrhyw beth arall, oherwydd roedd yr allforiad ar eich cyfer chi a'r cofnod ar gyfer y person nesaf.
Mae'r cofnod hefyd yn fwy tebygol o gael ei ddarllen: mae'r allforiad llawn yn gwasanaethu'r sawl a'i casglodd yn bennaf, ac mae'r person hwnnw eisoes yn gwybod beth ddigwyddodd. Cadwch y cofnod lle y bydd y digwyddiad nesaf yn cael ei chwilio, sy'n golygu'r tocyn fel rheol yn hytrach na phlygell a enwyd ar ôl dyddiad. Gall rhif achos gario'r cyfeiriad os oes rhaid i'r cofnod fod yn olrheiniadwy heb ddatgelu dynodwr cysylltiad. Os yw cwestiwn yn dal ar agor, mae'r gwreiddiol yn aros o dan y rheol copi gwarchodedig uchod; unwaith y bydd y cofnod yn bodoli, gall popeth arall fynd.
Dewch o hyd i bob copi cyn i chi ddileu un
Edrychwch yn y ffolder allforio, yna yn y dyddiadur ar gyfer ffenestr y digwyddiad, yna yn atodiadau'r tocyn, yna yng nghatalog y copïau wrth gefn, yna yn y storfa fonitro. Os yw'r un dynodwr cysylltiad yn ymddangos mewn pumed man, roedd y rhestr yn anghywir. Y dyddiadur yw'r syndod arferol, oherwydd parhaodd i gasglu wrth i chi ddarllen yr allforiad.
Defnyddiwch y llwybr cylchdroi a dileu a gefnogir yn lle dadosod ffeiliau â llaw. Mae ffeil sy'n dal ar agor yn cadw ei storfeydd ar ôl i'r cofnod cyfeiriadur ddiflannu, felly mae'r dileu'n edrych yn gyflawn ac yn rhyddhau dim. Mae hynny'n nam storio yn gwisgo label preifatrwydd, ac nid yw'n bodloni'r naill na'r llall o'r ddau nod.
Stopiwch y casglu cyn i chi wirio'r dileu
Stopiwch y casglu manwl dros dro trwy'r rhaglen sy'n berchen arno, nid trwy olygu ei ffeil allbwn. Mae gosodiad dadfygio wedi'i anghofio yn parhau i ysgrifennu cofnodion newydd ar ôl i'r hen rai gael eu tynnu, sy'n dad-wneud y gwaith a wnaethoch gynnau yn dawel. Gwiriwch y lefel logio effeithiol yn hytrach na'r gwerth rydych chi'n cofio ei osod. Yna cadarnhewch fod yr hyn sy'n weddill wedi'i warchod a mai dim ond y bobl a fwriadwyd all ei adfer.
Yr egwyddor yw lleihau data: cadwch yr hyn y mae pwrpas datganedig yn ei angen, cyhyd ag y mae ei angen, a dim mwy, fel y mae canllawiau preifatrwydd RFC 6973 yn ei fynegi. Mae ffeil a gedwir heb bwrpas yn faich ag amsernod arno. Mae'r penderfyniad wedi'i orffen pan allwch enwi'r ffeil, ei phwrpas, ei pherchennog a'i dyddiad dod i ben.