VPN журналдарын сақтау: оны санға емес, оқиғаға байланыстырыңыз
Сақтау мерзімі оқиғадан, мазмұннан және саясаттан туындайды, әмбебап мерзімнен емес. Әр көшірмені табыңыз, егжей-тегжейлі жинауды тоқтатыңыз және қысқа жазба ұстаңыз.
Шын мәнінде ешкім VPN журналын қанша уақыт сақтау керегін сұрамайды; олар журналдың не үшін керегін сұрайды, ал бұған жауап күнді анықтайды. Бір оқиғадан өмір сүру ұзақтығы әртүрлі екі файл шығуы мүмкін, ал оларды бір саясат ретінде қарау бір мезгілде артық сақтауға және дәлелдердің жоғалуына әкеледі. Себебі белгісіз кезде алынған жөндеу экспорты мониторинг қоймасындағы жолмен бірдей артефакт емес. Мақсаттан бастаңыз, содан кейін күнді таңдаңыз.
Күнді таңдамас бұрын төрт сұраққа жауап беріңіз
Төрт сұрақ файлдың қалатынын шешеді: оқиға әлі ашық па, файлда не бар, оны кім оқуы керек және қолданылатын саясат нені талап етеді. Осы ретпен жауап беріңіз, сақтау күні өзі шығады. Негіздеме кестеге сияды:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Оқиға ашық болған кезде бір қорғалған түпнұсқаны ұстаңыз, сонда кейін оқиғаларды салыстыра аласыз немесе қолдау сұрағына жауап бере аласыз, және оған жазбаша түрде иесін және мақсатын беріңіз. Жауап тобынан тыс кез келген адамға қысқа өңделген үзінді әдетте жеткілікті және оны толық экспортқа қарағанда қорғау әлдеқайда оңай. Түпнұсқа мен үзінді бөлек аудиториясы бар бөлек артефактілер, және оларды біріктіру бір мезгілде артық сақтауды да, дәлелдердің жоғалуын да тудырады. Саясат төменгі шекті белгілейді, сондықтан егер ол сіздің негіздемеңізден ұзағырақ уақыт талап етсе, саясат жеңеді.
Оқиғаны экспортпен емес, жазбамен жабыңыз
Билетке төрт жолды жазба жазыңыз: симптом, клиент және нұсқа, оны анықтаған жалғыз қате жолы және түзету. Басқа ештеңе тіркемеңіз, өйткені экспорт сіз үшін болды, ал жазба келесі адам үшін.
Жазбаның оқылу ықтималдығы да жоғары: толық экспорт негізінен оны алған адамға қызмет етеді, ал ол не болғанын бұрыннан біледі. Жазбаны келесі оқиға ізделетін жерде ұстаңыз, бұл әдетте күнмен аталған қалта емес, билет дегенді білдіреді. Егер жазба қосылым идентификаторын ашпай-ақ бақылануы керек болса, іс нөмірі сілтемені алып жүре алады. Егер қандай да бір сұрақ әлі ашық болса, түпнұсқа жоғарыдағы қорғалған көшірме ережесінің астында қалады; жазба пайда болған соң қалғанының бәрі кете алады.
Біреуін жоймас бұрын әр көшірмені табыңыз
Экспорт қалтасын, содан кейін оқиға терезесінің журналын, содан кейін билет тіркемелерін, содан кейін сақтық көшірмелер каталогын, содан кейін мониторинг қоймасын қараңыз. Егер сол қосылым идентификаторы бесінші жерде кездессе, тізім қате болған. Журнал әдеттегі тосынсый, өйткені сіз экспортты оқып жатқанда ол жинауды жалғастырды.
Файлдарды қолмен ажыратудың орнына қолдау көрсетілетін айналдыру және жою жолын пайдаланыңыз. Әлі ашық файл каталог жазбасы жоғалғаннан кейін өз орнын сақтайды, сондықтан жою толық көрінеді және ештеңе босатпайды. Бұл құпиялылық белгісін таққан сақтау қатесі және ол екі мақсаттың ешқайсысын орындамайды.
Жоюды тексермес бұрын жинауды тоқтатыңыз
Уақытша егжей-тегжейлі жинауды оған ие қолданба арқылы тоқтатыңыз, оның шығыс файлын өңдеу арқылы емес. Ұмытылған жөндеу параметрі ескі жазбалар жойылғаннан кейін де жаңа жазбалар жаза береді, бұл жаңа ғана жасаған жұмысты үнсіз жояды. Есіңізде қалған мәнді емес, нақты журналдау деңгейін тексеріңіз. Содан кейін қалғанының қорғалғанын және оны тек ниет етілген адамдар ала алатынын растаңыз.
Қағида — деректерді барынша азайту: жарияланған мақсатқа қажет нәрсені қажет уақыт бойы ұстаңыз, одан артық емес, RFC 6973 құпиялылық нұсқаулығы оны осылай тұжырымдайды. Мақсатсыз сақталған файл — уақыт белгісі бар міндеттеме. Шешім файлды, оның мақсатын, иесін және аяқталу күнін атай алған кезде бітеді.