Διατήρηση αρχείων καταγραφής VPN: συνδέστε την με το περιστατικό, όχι με έναν αριθμό
Η διατήρηση ακολουθεί το περιστατικό, το περιεχόμενο και την πολιτική, όχι μια καθολική προθεσμία. Βρείτε κάθε αντίγραφο, σταματήστε την εκτενή συλλογή και κρατήστε μια σύντομη καταγραφή.
Κανείς δεν ρωτά στην πραγματικότητα πόσο καιρό να κρατάμε ένα αρχείο καταγραφής VPN· ρωτούν για τι χρησιμεύει το αρχείο, και η απάντηση σε αυτό καθορίζει την ημερομηνία. Από ένα περιστατικό μπορούν να προκύψουν δύο αρχεία με διαφορετική διάρκεια ζωής, και η αντιμετώπισή τους ως μία πολιτική παράγει ταυτόχρονα υπερβολική διατήρηση και απώλεια αποδεικτικών στοιχείων. Μια εξαγωγή αποσφαλμάτωσης που ελήφθη όσο η αιτία ήταν άγνωστη δεν είναι το ίδιο τεχνούργημα με μια γραμμή σε αποθήκη παρακολούθησης. Ξεκινήστε από τον σκοπό και μετά επιλέξτε την ημερομηνία.
Απαντήστε σε τέσσερις ερωτήσεις πριν επιλέξετε ημερομηνία
Τέσσερις ερωτήσεις αποφασίζουν αν ένα αρχείο μένει: είναι το περιστατικό ακόμη ανοιχτό, τι περιέχει το αρχείο, ποιος πρέπει να το διαβάσει και τι απαιτεί η εφαρμοστέα πολιτική. Απαντήστε με αυτή τη σειρά και η ημερομηνία διατήρησης προκύπτει μόνη της. Το σκεπτικό χωρά σε έναν πίνακα:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Όσο το περιστατικό είναι ανοιχτό, κρατήστε ένα προστατευμένο πρωτότυπο ώστε αργότερα να συγκρίνετε γεγονότα ή να απαντήσετε σε ερώτηση υποστήριξης, και δώστε του υπεύθυνο και σκοπό εγγράφως. Για οποιονδήποτε εκτός της ομάδας απόκρισης ένα σύντομο επεξεργασμένο απόσπασμα αρκεί συνήθως, και είναι πολύ ευκολότερο να το υπερασπιστεί κανείς από την πλήρη εξαγωγή. Το πρωτότυπο και το απόσπασμα είναι ξεχωριστά τεχνήματα με ξεχωριστό κοινό, και η συγχώνευσή τους είναι αυτό που δημιουργεί ταυτόχρονα υπερβολική διατήρηση και απώλεια στοιχείων. Η πολιτική θέτει ένα κατώτατο όριο, οπότε αν απαιτεί μεγαλύτερο διάστημα από το σκεπτικό σας, κερδίζει η πολιτική.
Κλείστε το περιστατικό με μια καταγραφή, όχι με μια εξαγωγή
Γράψτε στο δελτίο μια καταγραφή τεσσάρων γραμμών: το σύμπτωμα, τον πελάτη και την έκδοση, τη μία γραμμή σφάλματος που το εντόπισε και τη διόρθωση. Μην επισυνάψετε τίποτε άλλο, γιατί η εξαγωγή ήταν για εσάς και η καταγραφή είναι για τον επόμενο άνθρωπο.
Η καταγραφή έχει επίσης περισσότερες πιθανότητες να διαβαστεί: η πλήρης εξαγωγή εξυπηρετεί κυρίως όποιον την κατέγραψε, και αυτό το άτομο γνωρίζει ήδη τι συνέβη. Κρατήστε την καταγραφή εκεί όπου θα αναζητηθεί το επόμενο περιστατικό, που συνήθως σημαίνει το δελτίο και όχι έναν φάκελο με όνομα ημερομηνίας. Ένας αριθμός υπόθεσης μπορεί να φέρει την αναφορά αν η καταγραφή πρέπει να είναι ανιχνεύσιμη χωρίς να εκθέτει αναγνωριστικό σύνδεσης. Αν κάποια ερώτηση παραμένει ανοιχτή, το πρωτότυπο μένει υπό τον κανόνα προστατευμένου αντιγράφου παραπάνω· μόλις υπάρξει η καταγραφή, όλα τα άλλα μπορούν να φύγουν.
Βρείτε κάθε αντίγραφο πριν διαγράψετε ένα
Κοιτάξτε στον φάκελο εξαγωγής, μετά στο ημερολόγιο για το παράθυρο του περιστατικού, μετά στα συνημμένα του δελτίου, μετά στον κατάλογο αντιγράφων ασφαλείας, μετά στην αποθήκη παρακολούθησης. Αν το ίδιο αναγνωριστικό σύνδεσης εμφανιστεί σε πέμπτο σημείο, η απογραφή ήταν λανθασμένη. Το ημερολόγιο είναι η συνήθης έκπληξη, γιατί συνέχισε να συλλέγει όσο διαβάζατε την εξαγωγή.
Χρησιμοποιήστε την υποστηριζόμενη διαδρομή εναλλαγής και διαγραφής αντί να αποσυνδέετε αρχεία με το χέρι. Ένα αρχείο που είναι ακόμη ανοιχτό διατηρεί τον χώρο του αφού εξαφανιστεί η καταχώριση καταλόγου, οπότε η διαγραφή φαίνεται πλήρης και δεν ελευθερώνει τίποτε. Αυτό είναι ένα σφάλμα αποθήκευσης με ετικέτα ιδιωτικότητας, και δεν ικανοποιεί κανέναν από τους δύο στόχους.
Σταματήστε τη συλλογή πριν επαληθεύσετε τη διαγραφή
Σταματήστε την προσωρινή εκτενή συλλογή μέσω της εφαρμογής που την κατέχει, όχι επεξεργαζόμενοι το αρχείο εξόδου της. Μια ξεχασμένη ρύθμιση αποσφαλμάτωσης συνεχίζει να γράφει νέες καταγραφές αφού αφαιρεθούν οι παλιές, κάτι που ακυρώνει σιωπηλά τη δουλειά που μόλις κάνατε. Ελέγξτε το πραγματικό επίπεδο καταγραφής και όχι την τιμή που θυμάστε ότι ορίσατε. Στη συνέχεια επιβεβαιώστε ότι ό,τι απομένει είναι προστατευμένο και ότι μόνο τα προβλεπόμενα άτομα μπορούν να το ανακτήσουν.
Η αρχή είναι η ελαχιστοποίηση δεδομένων: κρατήστε ό,τι χρειάζεται ένας δηλωμένος σκοπός, για όσο το χρειάζεται, και τίποτε περισσότερο, όπως το διατυπώνουν οι κατευθυντήριες γραμμές ιδιωτικότητας RFC 6973. Ένα αρχείο που κρατιέται χωρίς σκοπό είναι μια υποχρέωση με χρονική σήμανση. Η απόφαση ολοκληρώνεται όταν μπορείτε να ονομάσετε το αρχείο, τον σκοπό του, τον υπεύθυνό του και την τελική ημερομηνία του.