VPN лог хадгалалт: үүнийг тооноос биш, тохиолдолтой холбо
Хадгалалт нь тохиолдол, агуулга, бодлогоос хамаарна, бүх нийтийн хугацаанаас биш. Бүх хуулбарыг олж, дэлгэрэнгүй цуглуулгыг зогсоож, богино бүртгэл хөтөл.
VPN логийг хэр удаан хадгалах вэ гэж хэн ч үнэхээр асуудаггүй; логийг юунд хэрэглэхийг асуудаг бөгөөд тэр хариулт нь огноог тодорхойлдог. Нэг тохиолдлоос өөр өөр насалсны хоёр файл гарч болох бөгөөд тэдгээрийг нэг бодлого гэж үзэх нь хэт их хадгалалт ба нотолгоо алдагдахыг зэрэг үүсгэдэг. Шалтгаан тодорхойгүй байхад авсан дибаг экспорт нь хяналтын агуулах дахь мөртэй ижил артефакт биш. Зорилгоос эхэлж, дараа нь огноог сонго.
Огноо сонгохын өмнө дөрвөн асуултад хариул
Файл үлдэх эсэхийг дөрвөн асуулт шийднэ: тохиолдол нээлттэй хэвээр байна уу, файлд юу байна, хэн унших ёстой, мөн холбогдох бодлого юу шаарддаг. Энэ дарааллаар хариулбал хадгалалтын огноо өөрөө гарна. Үндэслэл нь хүснэгтэд багтана:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Тохиолдол нээлттэй байх хугацаанд нэг хамгаалагдсан эх хувийг хадгалж, дараа нь үйл явдлыг харьцуулах эсвэл дэмжлэгийн асуултад хариулах боломжтой болго, мөн түүнд эзэмшигч, зорилгыг бичгээр өг. Хариу арга хэмжээний багаас гадуур хүмүүст богино засварласан хэсэг ихэвчлэн хангалттай бөгөөд бүрэн экспортоос хамгаалахад хамаагүй хялбар. Эх хувь болон хэсэг нь өөр үзэгчтэй тусдаа артефактууд бөгөөд тэдгээрийг нэгтгэх нь хэт их хадгалалт ба нотолгоо алдагдахыг зэрэг үүсгэдэг. Бодлого доод хязгаар тогтоодог тул хэрэв таны үндэслэлээс урт хугацаа шаардвал бодлого ялна.
Тохиолдлыг экспортоор биш, бүртгэлээр хаа
Тикетэд дөрвөн мөртэй бүртгэл бич: шинж тэмдэг, клиент ба хувилбар, үүнийг тодорхойлсон ганц алдааны мөр, засвар. Өөр юу ч хавсаргаж болохгүй, учир нь экспорт танд зориулагдсан, бүртгэл дараагийн хүнд зориулагдсан.
Бүртгэлийг унших магадлал ч өндөр: бүрэн экспорт нь голчлон түүнийг авсан хүнд хэрэгтэй бөгөөд тэр хүн юу болсныг аль хэдийн мэддэг. Бүртгэлийг дараагийн тохиолдолд хайх газарт, ихэвчлэн огнооны нэртэй хавтас биш тикетэд хадгал. Холболтын танигчийг илчлэхгүйгээр бүртгэлийг мөрдөх боломжтой байх ёстой бол хэргийн дугаар лавлагааг авч явах боломжтой. Асуулт нээлттэй хэвээр байвал эх хувь дээрх хамгаалагдсан хуулбарын дүрмийн дагуу үлдэнэ; бүртгэл бий болсны дараа бусад бүх зүйл явж болно.
Нэгийг устгахаас өмнө бүх хуулбарыг ол
Экспортын хавтсыг хар, дараа нь тохиолдлын цонхны журналыг, дараа нь тикетийн хавсралтуудыг, дараа нь нөөц хуулбарын каталогыг, дараа нь хяналтын агуулахыг хар. Хэрэв ижил холболтын танигч тав дахь газарт гарч ирвэл жагсаалт буруу байсан. Журнал нь ердийн гайхмаар зүйл, учир нь та экспортыг унших хооронд тэр цуглуулсаар байсан.
Файлуудыг гараар салгахын оронд дэмжигдсэн эргэлт ба устгалын замыг ашигла. Нээлттэй хэвээр байгаа файл нь лавлахын бичлэг алга болсны дараа ч өөрийн хадгалалтыг хадгалдаг тул устгал бүрэн мэт харагдаж, юу ч чөлөөлөхгүй. Энэ бол нууцлалын шошго зүүсэн хадгалалтын алдаа бөгөөд хоёр зорилгын аль нэгийг ч хангахгүй.
Устгалыг шалгахаас өмнө цуглуулгыг зогсоо
Түр зуурын дэлгэрэнгүй цуглуулгыг түүнийг эзэмшиж буй програмаар зогсоо, гаралтын файлыг нь засварлаж биш. Мартагдсан дибаг тохиргоо хуучин бичлэгүүдийг устгасны дараа ч шинэ бичлэг бичсээр байдаг нь саяхан хийсэн ажлыг чимээгүйгээр хүчингүй болгодог. Санаж буй утгыг биш, бодит лог түвшинг шалга. Дараа нь үлдсэн зүйл хамгаалагдсан бөгөөд зөвхөн зориулсан хүмүүс л авч болохыг батал.
Зарчим нь өгөгдлийг багасгах: зарласан зорилгод хэрэгтэй зүйлийг шаардлагатай хугацаанд нь хадгал, үүнээс илүүгүй, RFC 6973 нууцлалын удирдамж үүнийг ингэж томъёолдог. Зорилгогүй хадгалсан файл бол цагийн тэмдэгтэй хариуцлага юм. Файл, түүний зорилго, эзэмшигч, дуусах огноог нэрлэж чадвал шийдвэр дууссан.