VPN-lokien säilytys: sido se tapahtumaan, älä numeroon
Säilytys seuraa tapahtumaa, sisältöä ja käytäntöä, ei yleistä määräaikaa. Etsi jokainen kopio, lopeta yksityiskohtainen keruu ja pidä lyhyt kirjaus.
Kukaan ei oikeastaan kysy, kuinka kauan VPN-lokia säilytetään; he kysyvät, mitä lokia varten on, ja vastaus siihen määrää päivämäärän. Yhdestä tapahtumasta voi syntyä kaksi eri elinikäistä tiedostoa, ja niiden kohteleminen yhtenä käytäntönä tuottaa sekä liiallista säilytystä että menetettyä näyttöä. Virheenkorjausvienti, joka tallennettiin syyn ollessa tuntematon, ei ole sama artefakti kuin rivi valvontavarastossa. Aloita tarkoituksesta ja valitse sitten päivämäärä.
Vastaa neljään kysymykseen ennen päivämäärän valintaa
Neljä kysymystä ratkaisevat, jääkö tiedosto: onko tapahtuma yhä avoin, mitä tiedosto sisältää, kenen on luettava se ja mitä sovellettava käytäntö vaatii. Vastaa tässä järjestyksessä ja säilytyspäivämäärä seuraa. Perustelu mahtuu taulukkoon:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Kun tapahtuma on avoin, pidä yksi suojattu alkuperäiskappale, jotta voit myöhemmin vertailla tapahtumia tai vastata tukikysymykseen, ja anna sille omistaja ja tarkoitus kirjallisesti. Vastausryhmän ulkopuolisille lyhyt muokattu ote riittää yleensä, ja sitä on paljon helpompi puolustaa kuin täyttä vientiä. Alkuperäinen ja ote ovat erillisiä artefakteja erillisine yleisöineen, ja juuri niiden yhdistäminen synnyttää sekä liiallisen säilytyksen että menetetyn näytön. Käytäntö asettaa vähimmäistason, joten jos se vaatii pidempää kuin perustelusi, käytäntö voittaa.
Sulje tapahtuma kirjauksella, älä viennillä
Kirjoita tikettiin nelirivinen kirjaus: oire, asiakasohjelma ja versio, yksi virherivi joka sen tunnisti, ja korjaus. Älä liitä mitään muuta, sillä vienti oli sinua varten ja kirjaus on seuraavaa ihmistä varten.
Kirjaus myös luetaan todennäköisemmin: täysi vienti palvelee lähinnä sitä, joka sen tallensi, ja hän tietää jo, mitä tapahtui. Pidä kirjaus siellä, mistä seuraavaa tapahtumaa etsitään, mikä yleensä tarkoittaa tikettiä eikä päivämäärän mukaan nimettyä kansiota. Tapausnumero voi kantaa viitteen, jos kirjauksen on oltava jäljitettävissä paljastamatta yhteyden tunnistetta. Jos jokin kysymys on yhä avoin, alkuperäinen jää yllä olevan suojatun kopion säännön alle; kun kirjaus on olemassa, kaikki muu voi mennä.
Etsi jokainen kopio ennen kuin poistat yhden
Katso vientikansiosta, sitten tapahtumaikkunan päiväkirjasta, sitten tiketin liitteistä, sitten varmuuskopioluettelosta, sitten valvontavarastosta. Jos sama yhteyden tunniste löytyy viidennestä paikasta, luettelo oli väärä. Päiväkirja on tavallinen yllätys, koska se jatkoi keruuta, kun luit vientiä.
Käytä tuettua kierrätys- ja poistopolkua sen sijaan, että irrottaisit tiedostoja käsin. Yhä avoinna oleva tiedosto säilyttää tallennustilansa, vaikka hakemistomerkintä katoaa, joten poisto näyttää täydelliseltä eikä vapauta mitään. Se on tietosuojatarran kantava tallennusvirhe, eikä se täytä kumpaakaan tavoitetta.
Lopeta keruu ennen poiston vahvistamista
Lopeta tilapäinen yksityiskohtainen keruu sen omistavan sovelluksen kautta, älä muokkaamalla sen tulostetiedostoa. Unohdettu virheenkorjausasetus kirjoittaa uusia kirjauksia sen jälkeen, kun vanhat on poistettu, mikä kumoaa hiljaa juuri tehdyn työn. Tarkista todellinen lokitustaso, älä arvoa jonka muistat asettaneesi. Vahvista sitten, että jäljelle jäänyt on suojattua ja että vain tarkoitetut ihmiset voivat hakea sen.
Periaate on tietojen minimointi: pidä se, mitä ilmoitettu tarkoitus tarvitsee, niin kauan kuin se tarvitsee, eikä mitään muuta, kuten RFC 6973 -tietosuojaohjeet sen muotoilevat. Ilman tarkoitusta säilytetty tiedosto on vastuu aikaleimalla. Päätös on valmis, kun voit nimetä tiedoston, sen tarkoituksen, sen omistajan ja sen päättymispäivän.