VPN журналдарын сактоо: аны санга эмес, окуяга байланыштырыңыз
Сактоо мөөнөтү окуядан, мазмундан жана саясаттан келип чыгат, универсалдуу мөөнөттөн эмес. Ар бир көчүрмөнү табыңыз, кеңири жыйноону токтотуңуз жана кыска жазуу жүргүзүңүз.
Чындыгында эч ким VPN журналын канча убакыт сактоону сурабайт; алар журнал эмне үчүн керек экенин сурашат, жана буга жооп күндү аныктайт. Бир окуядан жашоо узактыгы ар башка эки файл чыгышы мүмкүн, жана аларды бир саясат катары кароо бир эле учурда ашыкча сактоого жана далилдердин жоголушуна алып келет. Себеби белгисиз болгон кезде алынган жөндөө экспорту мониторинг кампасындагы сап менен бирдей артефакт эмес. Максаттан баштаңыз, анан күндү тандаңыз.
Күндү тандаардан мурун төрт суроого жооп бериңиз
Төрт суроо файлдын каларын чечет: окуя дагы ачыкпы, файлда эмне бар, аны ким окушу керек жана колдонулуучу саясат эмнени талап кылат. Ушундай тартипте жооп бериңиз, сактоо күнү өзү чыгат. Негиздөө таблицага батат:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Окуя ачык турганда бир корголгон түпнусканы кармаңыз, ошондо кийинчерээк окуяларды салыштыра аласыз же колдоо суроосуна жооп бере аласыз, жана ага жазуу түрүндө ээсин жана максатын бериңиз. Жооп тобунан тышкары ар ким үчүн кыска оңдолгон үзүндү адатта жетиштүү жана аны толук экспортко караганда коргоо алда канча жеңил. Түпнуска менен үзүндү ар башка көрүүчүлөрү бар өзүнчө артефактылар, жана аларды бириктирүү бир эле учурда ашыкча сактоону да, далилдердин жоголушун да жаратат. Саясат төмөнкү чекти белгилейт, ошондуктан эгер ал сиздин негиздөөңүздөн узак убакыт талап кылса, саясат жеңет.
Окуяны экспорт менен эмес, жазуу менен жабыңыз
Билетке төрт саптан турган жазуу жазыңыз: симптом, клиент жана версия, аны аныктаган жалгыз ката сабы жана оңдоо. Башка эч нерсе тиркемеңиз, анткени экспорт сиз үчүн болгон, ал эми жазуу кийинки адам үчүн.
Жазуунун окулуу ыктымалдыгы да жогору: толук экспорт негизинен аны алган адамга кызмат кылат, жана ал эмне болгонун мурунтан билет. Жазууну кийинки окуя изделип турган жерде кармаңыз, бул адатта күн менен аталган папка эмес, билет дегенди билдирет. Эгер жазуу туташуу идентификаторун ачпастан көзөмөлдөнүшү керек болсо, иш номери шилтемени алып жүрүшү мүмкүн. Эгер кандайдыр бир суроо дагы ачык болсо, түпнуска жогорудагы корголгон көчүрмө эрежесинин алдында калат; жазуу пайда болгондон кийин калганынын баары кете алат.
Бирин жок кылардан мурун ар бир көчүрмөнү табыңыз
Экспорт папкасын караңыз, анан окуя терезесинин журналын, анан билет тиркемелерин, анан камдык көчүрмөлөр каталогун, анан мониторинг кампасын караңыз. Эгер ошол эле туташуу идентификатору бешинчи жерде кездешсе, тизме туура эмес болгон. Журнал адаттагы таң калтырат, анткени сиз экспортту окуп жатканда ал жыйноону уланткан.
Файлдарды кол менен ажыратуунун ордуна колдоого алынган айландыруу жана жок кылуу жолун колдонуңуз. Дагы ачык турган файл каталог жазуусу жоголгондон кийин да өз ордун сактайт, ошондуктан жок кылуу толук көрүнөт жана эч нерсе бошотпойт. Бул купуялык белгисин тагынtган сактоо катасы жана эки максаттын бирин да аткарбайт.
Жок кылууну текшерүүдөн мурун жыйноону токтотуңуз
Убактылуу кеңири жыйноону ага ээ болгон колдонмо аркылуу токтотуңуз, анын чыгуу файлын оңдоо менен эмес. Унутулган жөндөө параметри эски жазуулар жок кылынгандан кийин да жаңы жазууларды жаза берет, бул жаңы эле жасаган ишти үнсүз жокко чыгарат. Эсиңизде калган маанини эмес, иш жүзүндөгү журналдоо деңгээлин текшериңиз. Андан кийин калганы корголгонун жана аны тек ниет кылынган адамдар ала аларын ырастаңыз.
Принцип — маалыматтарды минималдаштыруу: жарыяланган максатка керектүү нерсени керектүү убакытка кармаңыз, андан ашык эмес, RFC 6973 купуялык колдонмосу муну ушундайча түзөт. Максатсыз сакталган файл — убакыт белгиси бар милдеттенме. Чечим файлды, анын максатын, ээсин жана аяктоо күнүн атай алганда бүтөт.