Iż-żamma tal-logs tal-VPN: orbtu mal-inċident, mhux ma' numru
Iż-żamma ssegwi l-inċident, il-kontenut u l-politika, mhux skadenza universali. Sib kull kopja, waqqaf il-ġbir fid-dettall u żomm rekord qasir.
Ħadd ma tassew jistaqsi kemm għandu jinżamm log tal-VPN; jistaqsu għal xiex iservi l-log, u t-tweġiba għal dan tistabbilixxi d-data. Minn inċident wieħed jistgħu joħorġu żewġ fajls b'ħajja differenti, u li jitqiesu bħala politika waħda jipproduċi kemm żamma żejda kif ukoll telf ta' provi. Esportazzjoni tad-dibagg li nqabdet meta l-kawża kienet għadha mhix magħrufa mhix l-istess artefatt bħal linja f'maħżen tal-monitoraġġ. Ibda mill-iskop, imbagħad agħżel id-data.
Wieġeb erba' mistoqsijiet qabel tagħżel data
Erba' mistoqsijiet jiddeċiedu jekk fajl jibqax: huwiex l-inċident għadu miftuħ, x'fih il-fajl, min għandu jaqrah, u x'titlob il-politika applikabbli. Wieġeb f'dik l-ordni u d-data taż-żamma toħroġ waħedha. Ir-raġunament jaqbel ma' tabella:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Sakemm l-inċident ikun miftuħ, żomm oriġinal wieħed protett biex aktar tard tkun tista' tqabbel avvenimenti jew tweġeb mistoqsija ta' appoġġ, u agħtih sid u skop bil-miktub. Għal kulħadd barra t-tim tar-rispons, siltiet qosra redatti normalment ikunu biżżejjed, u ħafna aktar faċli tiddefendihom mill-esportazzjoni sħiħa. L-oriġinal u s-siltiet huma artefatti separati b'udjenzi separati, u l-għaqda tagħhom hija dik li toħloq kemm żamma żejda kif ukoll telf ta' provi. Il-politika tistabbilixxi limitu minimu, għalhekk jekk titlob aktar żmien mir-raġunament tiegħek, il-politika tirbaħ.
Agħlaq l-inċident b'rekord, mhux b'esportazzjoni
Ikteb rekord ta' erba' linji fit-ticket: is-sintomu, il-klijent u l-verżjoni, l-unika linja tal-iżball li identifikatuh, u l-korrezzjoni. Twaħħal xejn ieħor, għax l-esportazzjoni kienet għalik u r-rekord huwa għall-persuna li jmiss.
Ir-rekord x'aktarx jinqara wkoll: l-esportazzjoni sħiħa sservi l-aktar lil min qabadha, u dik il-persuna diġà taf x'ġara. Żomm ir-rekord fejn se jkun imfittex l-inċident li jmiss, li normalment ifisser it-ticket u mhux folder imsemmi b'data. Numru tal-każ jista' jġorr ir-referenza jekk ir-rekord jeħtieġ li jkun traċċabbli mingħajr ma jikxef identifikatur tal-konnessjoni. Jekk xi mistoqsija għadha miftuħa, l-oriġinal jibqa' taħt ir-regola tal-kopja protetta hawn fuq; ladarba r-rekord jeżisti, kulma jifdal jista' jmur.
Sib kull kopja qabel tħassar waħda
Ħares fil-folder tal-esportazzjoni, imbagħad fil-ġurnal tat-tieqa tal-inċident, imbagħad fl-annessi tat-ticket, imbagħad fil-katalgu tal-backups, imbagħad fil-maħżen tal-monitoraġġ. Jekk l-istess identifikatur tal-konnessjoni jitfaċċa fil-ħames post, l-inventarju kien żbaljat. Il-ġurnal huwa s-sorpresa tas-soltu, għax baqa' jiġbor waqt li kont qed taqra l-esportazzjoni.
Uża l-mogħdija tar-rotazzjoni u t-tħassir appoġġjata minflok ma tiskonnettja fajls bl-idejn. Fajl li għadu miftuħ iżomm il-ħażna tiegħu wara li l-entrata tad-direttorju tispiċċa, għalhekk it-tħassir jidher komplet u ma jifranka xejn. Dak huwa bug tal-ħażna bi tikketta tal-privatezza, u ma jissodisfa l-ebda waħda miż-żewġ għanijiet.
Waqqaf il-ġbir qabel ma tivverifika t-tħassir
Waqqaf il-ġbir fid-dettall temporanju permezz tal-applikazzjoni li tippossjedih, mhux billi timmodifika l-fajl tal-output tiegħu. Setting tad-dibagg minsija jkompli jikteb rekords ġodda wara li jitneħħew dawk qodma, u dan jannulla bil-kwiet ix-xogħol li għadek kif għamilt. Iċċekkja l-livell tal-logging effettiv u mhux il-valur li tiftakar li stabbilixxejt. Imbagħad ikkonferma li dak li jibqa' huwa protett u li biss il-persuni maħsuba jistgħu jiġbruh.
Il-prinċipju huwa l-minimizzazzjoni tad-data: żomm dak li jeħtieġ skop iddikjarat, sakemm ikun jeħtieġu, u xejn aktar, kif il-linji gwida tal-privatezza RFC 6973 ifformulawh. Fajl miżmum mingħajr skop huwa obbligu b'timbru tal-ħin. Id-deċiżjoni hija mitmuma meta tkun tista' ssemmi l-fajl, l-iskop tiegħu, is-sid tiegħu u d-data tat-tmiem tiegħu.