VPN-ի մատյանների պահպանում. կապեք այն դեպքի հետ, ոչ թե թվի
Պահպանումը բխում է դեպքից, բովանդակությունից և քաղաքականությունից, ոչ թե համընդհանուր վերջնաժամկետից։ Գտեք յուրաքանչյուր պատճենը, դադարեցրեք մանրամասն հավաքումը և պահեք կարճ գրառում։
Ոչ ոք իրականում չի հարցնում, թե որքան ժամանակ պահել VPN-ի մատյանը՝ հարցնում են, թե ինչի համար է մատյանը, և դրա պատասխանը որոշում է ամսաթիվը։ Մեկ դեպքից կարող են դուրս գալ տարբեր կյանքի տևողությամբ երկու ֆայլ, և դրանք որպես մեկ քաղաքականություն դիտարկելը միաժամանակ առաջացնում է և՛ ավելորդ պահպանում, և՛ ապացույցների կորուստ։ Վրիպազերծման արտահանումը, որը վերցվել է, երբ պատճառը դեռ անհայտ էր, նույն արտեֆակտը չէ, ինչ մոնիտորինգի պահոցի տողը։ Սկսեք նպատակից, ապա ընտրեք ամսաթիվը։
Պատասխանեք չորս հարցի՝ նախքան ամսաթիվ ընտրելը
Չորս հարց որոշում են՝ մնում է ֆայլը, թե ոչ՝ դեպքը դեռ բաց է, ինչ է պարունակում ֆայլը, ով պետք է կարդա այն, և ինչ է պահանջում կիրառելի քաղաքականությունը։ Պատասխանեք այդ հերթականությամբ, և պահպանման ամսաթիվը ինքնըստինքյան դուրս կգա։ Հիմնավորումը տեղավորվում է աղյուսակում:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Քանի դեռ դեպքը բաց է, պահեք մեկ պաշտպանված բնօրինակ, որպեսզի հետագայում կարողանաք համեմատել իրադարձությունները կամ պատասխանել աջակցության հարցին, և գրավոր նշեք դրա սեփականատիրոջը և նպատակը։ Արձագանքման թիմից դուրս գտնվող ցանկացած անձի համար սովորաբար բավական է կարճ խմբագրված քաղվածք, և այն պաշտպանելը շատ ավելի հեշտ է, քան ամբողջական արտահանումը։ Բնօրինակը և քաղվածքը առանձին արտեֆակտներ են՝ առանձին լսարանով, և հենց դրանց միավորումն է ստեղծում և՛ ավելորդ պահպանում, և՛ ապացույցների կորուստ։ Քաղաքականությունը սահմանում է ստորին շեմ, ուստի եթե այն պահանջում է ավելի երկար ժամկետ, քան ձեր հիմնավորումը, հաղթում է քաղաքականությունը։
Փակեք դեպքը գրառումով, ոչ թե արտահանմամբ
Տոմսի մեջ գրեք չորս տողից բաղկացած գրառում՝ ախտանիշը, հաճախորդը և տարբերակը, այն միակ սխալի տողը, որը բացահայտեց այն, և ուղղումը։ Ուրիշ ոչինչ մի կցեք, որովհետև արտահանումը ձեզ համար էր, իսկ գրառումը՝ հաջորդ մարդու համար։
Գրառումն ավելի հավանական է, որ կկարդան՝ ամբողջական արտահանումը հիմնականում ծառայում է նրան, ով վերցրել է այն, և այդ մարդն արդեն գիտի՝ ինչ է պատահել։ Պահեք գրառումը այնտեղ, որտեղ կփնտրեն հաջորդ դեպքը, ինչը սովորաբար նշանակում է տոմս, այլ ոչ թե ամսաթվով անվանված թղթապանակ։ Գործի համարը կարող է կրել հղումը, եթե գրառումը պետք է լինի հետագծելի՝ առանց կապի նույնացուցիչը բացահայտելու։ Եթե ինչ-որ հարց դեռ բաց է, բնօրինակը մնում է վերևի պաշտպանված պատճենի կանոնի ներքո. հենց գրառումը գոյություն ունենա, մնացած ամեն ինչ կարող է գնալ։
Գտեք բոլոր պատճենները՝ նախքան մեկը ջնջելը
Նայեք արտահանման պանակում, ապա դեպքի պատուհանի մատյանում, ապա տոմսի կցորդներում, ապա պահուստային պատճենների կատալոգում, ապա մոնիտորինգի պահոցում։ Եթե նույն կապի նույնացուցիչը հայտնվում է հինգերորդ տեղում, ապա գույքագրումը սխալ էր։ Մատյանը սովորական անակնկալն է, որովհետև այն շարունակում էր հավաքել, մինչ դուք կարդում էիք արտահանումը։
Օգտագործեք աջակցվող պտտման և ջնջման ուղին՝ ֆայլերը ձեռքով անջատելու փոխարեն։ Դեռ բաց ֆայլը պահում է իր պահեստային տարածքը այն բանից հետո, երբ գրացուցակի գրառումը անհետանում է, ուստի ջնջումը ամբողջական է թվում և ոչինչ չի ազատում։ Դա գաղտնիության պիտակ կրող պահեստավորման սխալ է, և այն չի բավարարում նպատակներից ոչ մեկին։
Դադարեցրեք հավաքումը՝ նախքան ջնջումը ստուգելը
Դադարեցրեք ժամանակավոր մանրամասն հավաքումը դրա սեփականատեր հավելվածի միջոցով, ոչ թե դրա ելքային ֆայլը խմբագրելով։ Մոռացված վրիպազերծման կարգավորումը շարունակում է նոր գրառումներ գրել հները հեռացնելուց հետո, ինչը լուռ չեղարկում է հենց նոր կատարած աշխատանքը։ Ստուգեք փաստացի գրանցման մակարդակը, ոչ թե այն արժեքը, որը հիշում եք, թե սահմանել եք։ Այնուհետև հաստատեք, որ մնացածը պաշտպանված է, և որ միայն նախատեսված մարդիկ կարող են վերցնել այն։
Սկզբունքը տվյալների նվազագույնի հասցումն է. պահեք այն, ինչ պահանջում է հայտարարված նպատակը, այնքան ժամանակ, որքան դա անհրաժեշտ է, և ոչ ավելին, ինչպես RFC 6973 գաղտնիության ուղեցույցը ձևակերպում է։ Առանց նպատակի պահվող ֆայլը ժամանակի դրոշմով պարտավորություն է։ Որոշումն ավարտված է, երբ կարող եք անվանել ֆայլը, դրա նպատակը, սեփականատիրոջը և ավարտի ամսաթիվը։