Konservado de VPN-protokoloj: ligi ĝin al la incidento, ne al nombro
Konservado sekvas la incidenton, la enhavon kaj la regularon, ne universalan limdaton. Trovu ĉiun kopion, haltigu la detalajn kolektojn kaj tenu mallongan rikordon.
Neniu fakte demandas kiom longe konservi VPN-protokolon; ili demandas por kio la protokolo utilas, kaj la respondo al tio fiksas la daton. El unu incidento povas eliri du dosieroj kun malsamaj vivdaŭroj, kaj trakti ilin kiel unu regularon produktas samtempe troan konservadon kaj perditajn pruvojn. Sencimiga eksporto farita dum la kaŭzo estis nekonata ne estas la sama artefakto kiel linio en monitora konservejo. Komencu de la celo, poste elektu la daton.
Respondu kvar demandojn antaŭ ol elekti daton
Kvar demandoj decidas ĉu dosiero restas: ĉu la incidento ankoraŭ malfermas, kion la dosiero enhavas, kiu devas legi ĝin, kaj kion postulas la aplikebla regularo. Respondu en tiu ordo kaj la konserva dato mem aperas. La rezonado taŭgas por tabelo:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Dum la incidento malfermas, tenu unu protektitan originalon por ke vi poste povu kompari eventojn aŭ respondi subtenan demandon, kaj donu al ĝi posedanton kaj celon skribe. Por iu ajn ekster la responda teamo mallonga redaktita eltiraĵo kutime sufiĉas, kaj ĝi estas multe pli facile defendebla ol la plena eksporto. La originalo kaj la eltiraĵo estas apartaj artefaktoj kun apartaj publiko, kaj ilia kunfandado estas tio, kio kreas kaj troan konservadon kaj perditajn pruvojn. La regularo starigas suban limon, do se ĝi postulas pli longe ol via rezonado, la regularo venkas.
Fermu la incidenton per rikordo, ne per eksporto
Skribu en la bileton kvar-linian rikordon: la simptomon, la klienton kaj version, la solan erarlinion kiu identigis ĝin, kaj la riparon. Ne aldonu ion alian, ĉar la eksporto estis por vi kaj la rikordo estas por la sekva persono.
La rikordo ankaŭ pli verŝajne estos legata: la plena eksporto plejparte servas tiun, kiu ĝin kaptis, kaj tiu persono jam scias kio okazis. Tenu la rikordon tie, kie la sekva incidento estos serĉata, kio kutime signifas la bileton kaj ne dosierujon nomitan laŭ dato. Afernumero povas porti la referencon se la rikordo devas esti spurebla sen malkaŝi konektan identigilon. Se demando ankoraŭ malfermas, la originalo restas sub la supra regulo pri protektita kopio; kiam la rikordo ekzistas, ĉio alia povas foriri.
Trovu ĉiun kopion antaŭ ol forigi unu
Rigardu en la eksportan dosierujon, poste en la taglibron por la incidenta fenestro, poste en la biletaĵojn, poste en la sekurkopio-katalogon, poste en la monitoran konservejon. Se la sama konekta identigilo aperas en kvina loko, la inventaro estis malĝusta. La taglibro estas la kutima surprizo, ĉar ĝi daŭre kolektis dum vi legis la eksporton.
Uzu la subtenatan rotacian kaj forigan vojon anstataŭ malligi dosierojn permane. Dosiero ankoraŭ malfermata konservas sian stokadon post kiam la dosieruja ero malaperas, do la forigo aspektas kompleta kaj liberigas nenion. Tio estas stokada cimo portanta privatecan etikedon, kaj ĝi plenumas neniun el la du celoj.
Haltigu la kolektadon antaŭ ol kontroli la forigon
Haltigu la provizoran detalecan kolektadon per la aplikaĵo, kiu posedas ĝin, ne per redaktado de ĝia eliga dosiero. Forgesita sencimiga agordo daŭre skribas novajn rikordojn post kiam la malnovaj estas forigitaj, kio silente nuligas la ĵus faritan laboron. Kontrolu la efektivan protokolan nivelon anstataŭ la valoron, kiun vi memoras agordinta. Poste konfirmu, ke tio, kio restas, estas protektita kaj ke nur la celitaj homoj povas retrovi ĝin.
La principo estas datumminimigo: tenu tion, kion bezonas difinita celo, tiom longe kiom ĝi bezonas, kaj nenion pli, kiel la privatecaj gvidlinioj RFC 6973 esprimas ĝin. Dosiero tenata sen celo estas ŝuldo kun tempomarko. La decido estas finita kiam vi povas nomi la dosieron, ĝian celon, ĝian posedanton kaj ĝian findaton.