Geymsla VPN-annálaskráa: tengdu hana við atvikið, ekki við tölu
Geymsla fylgir atvikinu, innihaldinu og stefnunni, ekki alhliða fresti. Finndu hvert eintak, stöðvaðu ítarlega söfnun og haltu stuttri skrá.
Enginn spyr í raun hve lengi eigi að geyma VPN-annál; spurt er hvað annállinn gagnist, og svarið við því ákvarðar dagsetninguna. Tvær skrár geta komið út úr einu atviki með mismunandi líftíma, og að meðhöndla þær sem eina stefnu skapar bæði ofgeymslu og týnd sönnunargögn. Kembifráviksflytjan sem tekin var á meðan orsökin var óþekkt er ekki sama gripur og lína í vöktunargeymslu. Byrjaðu á tilganginum og veldu síðan dagsetninguna.
Svaraðu fjórum spurningum áður en þú velur dagsetningu
Fjórar spurningar ráða því hvort skrá haldist: er atvikið enn opið, hvað er í skránni, hver þarf að lesa hana, og hvað krefst gildandi stefna. Svaraðu í þeirri röð og geymsludagsetningin kemur út sjálf. Rökstuðningurinn passar í töflu:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Meðan atvikið er opið skaltu halda einu vernduðu frumeintaki svo þú getir síðar borið saman atburði eða svarað stuðningsspurningu, og gefa því eiganda og tilgang skriflega. Fyrir alla utan viðbragðsteymisins nægir yfirleitt stutt ritstýrt brot, og það er mun auðveldara að verja en fulla flutninginn. Frumeintakið og brotið eru aðskildir gripir með aðskilinn áheyrendur, og samruni þeirra er það sem skapar bæði ofgeymslu og týnd sönnunargögn. Stefnan setur lágmark, þannig að ef hún krefst lengri tíma en rökstuðningur þinn, vinnur stefnan.
Lokaðu atvikinu með skrá, ekki flutningi
Skrifaðu fjögurra lína skrá á miðann: einkennið, biðlarann og útgáfuna, eina villulínan sem bar kennsl á það, og lagfæringuna. Ekki hengja neitt annað við, því flutningurinn var fyrir þig og skráin er fyrir næstu manneskju.
Skráin er líka líklegri til að vera lesin: fulli flutningurinn þjónar aðallega þeim sem tók hann, og sá veit þegar hvað gerðist. Haltu skránni þar sem leitað verður að næsta atviki, sem yfirleitt þýðir miðann frekar en möppu nefnda eftir dagsetningu. Málsnúmer getur borið tilvísunina ef skráin verður að vera rekjanleg án þess að afhjúpa auðkenni tengingar. Ef einhver spurning er enn opin helst frumeintakið undir reglunni um verndað eintak hér að ofan; þegar skráin er til getur allt annað farið.
Finndu hvert eintak áður en þú eyðir einu
Horfðu í flutningsmöppuna, síðan í annálinn fyrir atviksgluggann, síðan í viðhengi miðans, síðan í skrá yfir öryggisafrit, síðan í vöktunargeymsluna. Ef sama auðkenni tengingar kemur upp á fimmta stað var listinn rangur. Annállinn er venjulega óvæntan, því hann hélt áfram að safna meðan þú las flutninginn.
Notaðu studda snúnings- og eyðsluleið í stað þess að aftengja skrár með höndunum. Skrá sem er enn opin heldur geymslurými sínu eftir að færslan í skráaskránni hverfur, svo eyðingin virðist fullkomin og losar ekkert. Það er geymsluvilla í persónuverndarmerkimiða, og hún uppfyllir hvorki annað markmiðið né hitt.
Stöðvaðu söfnunina áður en þú staðfestir eyðinguna
Stöðvaðu tímabundnu ítarlegu söfnunina í gegnum forritið sem á hana, ekki með því að breyta úttaksskrá þess. Gleymd kembiforritstilling heldur áfram að skrifa nýjar færslur eftir að gömlu eru fjarlægðar, sem afturkallar hljóðlega vinnuna sem þú varst að gera. Athugaðu raunverulegt skráningastig frekar en gildið sem þú manst að hafa stillt. Staðfestu síðan að það sem eftir er sé verndað og að aðeins tilætluðum einstaklingum takist að sækja það.
Meginreglan er lágmörkun gagna: haltu því sem skilgreindur tilgangur þarf, eins lengi og þarf, og engu umfram, eins og persónuverndarleiðbeiningar RFC 6973 orða það. Skrá sem geymd er án tilgangs er skuldbinding með tímasetningu. Ákvörðunin er fullkláruð þegar þú getur nefnt skrána, tilgang hennar, eiganda hennar og lokadagsetningu.