Bewarring fan VPN-logs: ferbynt it oan it ynsidint, net oan in getal
Bewarring folget it ynsidint, de ynhâld en it belied, net in universele deadline. Fyn elke kopy, stop fergeande samling en hâld in koart ferslach by.
Nimmen freget eins hoe lang in VPN-log bewarre wurde moat; se freegje wêr't de log foar tsjinnet, en it antwurd dêrop bepaalt de datum. Ut ien ynsidint kinne twa bestannen komme mei ferskillende libbensdjoer, en as se as ien belied behannele wurde, jout dat sawol tefolle bewarring as ferlerne bewiisstikken. In debug-eksport dy't makke is doe't de oarsaak ûnbekend wie, is net itselde artefakt as in rigel yn in monitoringsdepot. Begjin by it doel en kies dan de datum.
Beäntwurdzje fjouwer fragen foardat jo in datum kieze
Fjouwer fragen beslisse oft in bestân bliuwt: is it ynsidint noch iepen, wat sit der yn it bestân, wa moat it lêze, en wat easket it jildende belied. Beäntwurdzje se yn dy folchoarder en de bewarringdatum falt derút. De redenaasje past yn in tabel:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Wylst it ynsidint iepen is, hâld ien beskerme orizjineel, sadat jo letter barrens ferlykje of in stipefraach beäntwurdzje kinne, en jou it skriftlik in eigner en in doel. Foar elkenien bûten it responsteam is in koart redigearre úttreksel meastentiids genôch, en it is folle makliker te ferdigenjen as de folsleine eksport. It orizjineel en it úttreksel binne aparte artefakten mei apart publyk, en it gearfoegjen fan dy beiden is wat sawol tefolle bewarring as ferlerne bewiisstikken makket. It belied set in ûndergrins, dus as it langer easket as jo redenaasje, wint it belied.
Slút it ynsidint ôf mei in ferslach, net mei in eksport
Skriuw in ferslach fan fjouwer rigels yn it ticket: it symptoom, de klant en ferzje, de iene flaterrigel dy't it identifisearre, en de oplossing. Heakje neat oars ta, want de eksport wie foar jo en it ferslach is foar de folgjende persoan.
It ferslach wurdt ek wierskynliker lêzen: de folsleine eksport tsjinnet benammen wa't him makke hat, en dy persoan wit al wat der barde. Hâld it ferslach dêr't it folgjende ynsidint socht wurde sil, wat meastentiids it ticket betsjut en net in map neamd nei in datum. In saaknûmer kin de ferwizing drage as it ferslach neigongber wêze moat sûnder in ferbiningsidentifikaasje bleat te lizzen. As in fraach noch iepen is, bliuwt it orizjineel ûnder de regel foar beskerme kopy hjirboppe; sadree't it ferslach bestiet, kin al it oare fuort.
Fyn elke kopy foardat jo ien wiskje
Sjoch yn de eksportmap, dan yn it sjoernaal foar it ynsidintfinster, dan yn 'e taheakselen fan it ticket, dan yn 'e katalogus foar reservekopyen, dan yn it monitoringsdepot. As deselde ferbiningsidentifikaasje op in fyfde plak opdûkt, wie de ynventarisaasje ferkeard. It sjoernaal is de gewoane ferassing, want it bleau sammeljen wylst jo de eksport liesen.
Brûk it stipe paad foar rotaasje en wiskjen ynstee fan bestannen mei de hân los te keppeljen. In bestân dat noch iepen is, hâldt syn opslach nei't de mapynskriuwing ferdwynt, sadat it wiskjen folslein liket en neat frijmakket. Dat is in opslachflater mei in privacy-etiket, en it foldocht oan gjin fan beide doelen.
Stop de samling foardat jo it wiskjen ferifiearje
Stop de tydlike fergeande samling fia de applikaasje dy't der eigner fan is, net troch har útfierbestân te bewurkjen. In fergetten debug-ynstelling skriuwt troch nije ferslaggen neidat de âlde fuorthelle binne, wat it wurk dat jo krekt dien hawwe stilwei ûngedien makket. Kontrolearje it effektive lognivo ynstee fan de wearde dy't jo jo herinnerje te hawwen ynsteld. Befêstigje dan dat wat oerbliuwt beskerme is en dat allinnich de bedoelde minsken it ophelje kinne.
It prinsipe is gegevensminimalisaasje: hâld wat in oanjûn doel nedich hat, sa lang as it dat nedich hat, en neat mear, sa't de privacyrjochtlinen RFC 6973 it formulearret. In bestân dat sûnder doel bewarre wurdt, is in ferplichting mei in tiidstempel. De beslissing is dien as jo it bestân, syn doel, syn eigner en syn ein datum neame kinne.