VPN-logide säilitamine: seo see juhtumiga, mitte numbriga
Säilitamine lähtub juhtumist, sisust ja poliitikast, mitte üldisest tähtajast. Leia iga koopia, lõpeta põhjalik kogumine ja pea lühikest kirjet.
Keegi ei küsi tegelikult, kui kaua VPN-logi säilitada; küsitakse, milleks logi on, ja vastus sellele määrab kuupäeva. Ühest juhtumist võib välja tulla kaks erineva elueaga faili, ja nende käsitlemine ühe poliitikana tekitab korraga nii liigset säilitamist kui ka tõendite kaotust. Silumiseks tehtud eksport, mis tehti siis, kui põhjus oli teadmata, ei ole sama artefakt kui rida monitooringu hoidlas. Alusta eesmärgist ja vali siis kuupäev.
Vasta neljale küsimusele enne kuupäeva valimist
Neli küsimust otsustavad, kas fail jääb: kas juhtum on veel avatud, mida fail sisaldab, kes peab seda lugema ja mida nõuab kohaldatav poliitika. Vasta nendes järjekorras ja säilitamiskuupäev tuleb ise välja. Põhjendus mahub tabelisse:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Kuni juhtum on avatud, hoia ühte kaitstud originaali, et saaksid hiljem sündmusi võrrelda või tugiküsimusele vastata, ja anna sellele kirjalikult omanik ja eesmärk. Väljaspool reageerimisrühma olevatele inimestele piisab tavaliselt lühikesest redigeeritud väljavõttest ja seda on palju lihtsam kaitsta kui täiseksporti. Originaal ja väljavõte on eraldi artefaktid eraldi auditooriumiga ning just nende ühendamine tekitab korraga liigset säilitamist ja tõendite kaotust. Poliitika seab alampiiri, seega kui see nõuab kauem kui sinu põhjendus, võidab poliitika.
Lõpeta juhtum kirjega, mitte ekspordiga
Kirjuta piletisse neljarealine kirje: sümptom, klient ja versioon, üks vearida, mis selle tuvastas, ja parandus. Ära lisa midagi muud, sest eksport oli sinu jaoks ja kirje on järgmise inimese jaoks.
Kirjet loetakse ka tõenäolisemalt: täiseksport teenib peamiselt seda, kes selle tegi, ja see inimene teab juba, mis juhtus. Hoia kirjet seal, kust järgmist juhtumit otsitakse, mis tavaliselt tähendab piletit, mitte kuupäeva järgi nimetatud kausta. Juhtuminumber võib kanda viidet, kui kirje peab olema jälgitav ilma ühenduse identifikaatorit paljastamata. Kui mõni küsimus on veel lahtine, jääb originaal ülaltoodud kaitstud koopia reegli alla; kui kirje on olemas, võib kõik muu minna.
Leia iga koopia enne, kui ühe kustutad
Vaata läbi ekspordikaust, seejärel juhtumi akna päevik, seejärel pileti manused, seejärel varunduskataloog ja lõpuks monitooringu hoidla. Kui sama ühenduse identifikaator ilmub viiendas kohas, oli inventuur vale. Päevik on tavaline üllatus, sest see jätkas kogumist, kui sa eksporti lugesid.
Kasuta toetatud rotatsiooni- ja kustutusradu, mitte failide käsitsi lahtiühendamist. Fail, mis on veel avatud, hoiab oma salvestusruumi ka pärast kataloogikirje kadumist, nii et kustutamine näib täielik ja ei vabasta midagi. See on privaatsussildiga salvestusviga ja see ei täida kumbagi eesmärki.
Lõpeta kogumine enne kustutamise kontrollimist
Lõpeta ajutine põhjalik kogumine selle omanikrakenduse kaudu, mitte selle väljundfaili muutmisega. Unustatud silumisseade kirjutab uusi kirjeid ka pärast vanade eemaldamist, mis tühistab vaikselt äsja tehtud töö. Kontrolli tegelikku logimistasandit, mitte väärtust, mille mäletad olevat seadnud. Seejärel kinnita, et allesjääv on kaitstud ja et ainult ettenähtud inimesed saavad selle kätte.
Põhimõte on andmete minimeerimine: hoia seda, mida deklareeritud eesmärk vajab, nii kaua kui vaja, ja mitte rohkem, nagu seda sõnastab RFC 6973 privaatsusjuhend. Eesmärgita hoitav fail on kohustus ajatempliga. Otsus on lõpetatud, kui suudad nimetada faili, selle eesmärgi, omaniku ja lõppkuupäeva.