Čuvanje VPN zapisa: vežite ga uz incident, a ne uz broj
Čuvanje slijedi incident, sadržaj i politiku, a ne univerzalni rok. Pronađite svaku kopiju, zaustavite opširno prikupljanje i vodite kratak zapis.
Nitko zapravo ne pita koliko dugo čuvati VPN zapis; pitaju čemu zapis služi, a odgovor na to određuje datum. Iz jednog incidenta mogu proizaći dvije datoteke različitog životnog vijeka, a njihovo tretiranje kao jedne politike stvara i prekomjerno čuvanje i gubitak dokaza. Izvoz za otklanjanje pogrešaka snimljen dok je uzrok bio nepoznat nije isti artefakt kao redak u skladištu za nadzor. Krenite od svrhe, pa odaberite datum.
Odgovorite na četiri pitanja prije nego odaberete datum
Četiri pitanja odlučuju ostaje li datoteka: je li incident još otvoren, što datoteka sadrži, kome je treba čitati i što zahtijeva primjenjiva politika. Odgovorite tim redom i datum čuvanja sam proizlazi. Obrazloženje stane u tablicu:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Dok je incident otvoren, držite jedan zaštićeni izvornik kako biste kasnije mogli usporediti događaje ili odgovoriti na pitanje podrške, i dajte mu vlasnika i svrhu u pisanom obliku. Za svakoga izvan tima za odgovor kratak redigirani izvadak obično je dovoljan i mnogo ga je lakše braniti od punog izvoza. Izvornik i izvadak odvojeni su artefakti s odvojenom publikom, a njihovo spajanje stvara i prekomjerno čuvanje i gubitak dokaza. Politika postavlja donju granicu, pa ako zahtijeva dulje od vašeg obrazloženja, pobjeđuje politika.
Zatvorite incident zapisom, a ne izvozom
Upišite u tiket zapis od četiri retka: simptom, klijent i verziju, jedini redak pogreške koji ga je identificirao i popravak. Ne prilažite ništa drugo, jer je izvoz bio za vas, a zapis je za sljedeću osobu.
Zapis će vjerojatnije biti i pročitan: puni izvoz uglavnom služi onome tko ga je snimio, a ta osoba već zna što se dogodilo. Držite zapis tamo gdje će se tražiti sljedeći incident, što obično znači tiket, a ne mapu nazvanu po datumu. Broj slučaja može nositi referencu ako zapis mora biti sljediv bez otkrivanja identifikatora veze. Ako je neko pitanje još otvoreno, izvornik ostaje pod pravilom zaštićene kopije gore; kad zapis postoji, sve ostalo može otići.
Pronađite svaku kopiju prije nego izbrišete jednu
Pogledajte u mapu izvoza, zatim u dnevnik za vremenski prozor incidenta, zatim u privitke tiketa, zatim u katalog sigurnosnih kopija, zatim u skladište za nadzor. Ako se isti identifikator veze pojavi na petom mjestu, popis je bio pogrešan. Dnevnik je uobičajeno iznenađenje, jer je nastavio prikupljati dok ste čitali izvoz.
Koristite podržani put rotacije i brisanja umjesto ručnog odvajanja datoteka. Datoteka koja je još otvorena zadržava svoj prostor nakon što unos u direktoriju nestane, pa brisanje izgleda potpuno i ništa ne oslobađa. To je pogreška u pohrani s etiketom privatnosti i ne zadovoljava nijedan od dvaju ciljeva.
Zaustavite prikupljanje prije nego provjerite brisanje
Zaustavite privremeno opširno prikupljanje kroz aplikaciju koja ga posjeduje, a ne uređivanjem njezine izlazne datoteke. Zaboravljena postavka za otklanjanje pogrešaka nastavlja pisati nove zapise nakon što se stari uklone, što tiho poništava posao koji ste upravo obavili. Provjerite stvarnu razinu evidentiranja, a ne vrijednost koju pamtite da ste postavili. Zatim potvrdite da je ono što ostaje zaštićeno i da ga samo predviđene osobe mogu dohvatiti.
Načelo je minimizacija podataka: držite ono što navedena svrha traži, onoliko dugo koliko joj treba, i ništa više, kako to smjernice o privatnosti RFC 6973 formuliraju. Datoteka čuvana bez svrhe obveza je s vremenskom oznakom. Odluka je gotova kada možete navesti datoteku, njezinu svrhu, njezina vlasnika i njezin krajnji datum.