Oppbevaring av VPN-loggar: bind det til hendinga, ikkje til eit tal
Oppbevaring følgjer hendinga, innhaldet og policyen, ikkje ein universell frist. Finn kvar kopi, stopp omfattande innsamling og før ei kort registrering.
Ingen spør eigentleg kor lenge ein VPN-logg skal oppbevarast; dei spør kva loggen er til, og svaret på det set datoen. To filer kan kome ut av éi hending med ulik levetid, og å handsame dei som éin policy gir både overoppbevaring og tapte bevis. Ein feilsøkingseksport teken opp medan årsaka var ukjend er ikkje same artefakt som ei linje i eit overvakingslager. Start med føremålet og vel deretter datoen.
Svar på fire spørsmål før du vel ein dato
Fire spørsmål avgjer om ei fil blir verande: er hendinga framleis open, kva inneheld fila, kven må lese ho, og kva krev den gjeldande policyen. Svar i den rekkjefølgja, og oppbevaringsdatoen følgjer. Resonnementet passar i ein tabell:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Medan hendinga er open, hald éin verna original slik at du seinare kan samanlikne hendingar eller svare på eit støttespørsmål, og gi han ein eigar og eit føremål skriftleg. For alle utanfor responsteamet er eit kort redigert utdrag vanlegvis nok, og det er langt lettare å forsvare enn den fulle eksporten. Originalen og utdraget er separate artefakt med separate mottakarar, og det er samanslåinga av dei som skaper både overoppbevaring og tapte bevis. Policyen set ei nedre grense, så viss han krev lengre tid enn resonnementet ditt, vinn policyen.
Avslutt hendinga med ei registrering, ikkje ein eksport
Skriv ei registrering på fire linjer i saka: symptomet, klienten og versjonen, den eine feillinja som identifiserte det, og rettinga. Ikkje legg ved noko anna, for eksporten var for deg og registreringa er for neste person.
Registreringa er også meir sannsynleg å bli lesen: den fulle eksporten tener mest den som tok han opp, og den personen veit allereie kva som skjedde. Hald registreringa der neste hending vil bli søkt etter, noko som vanlegvis tyder saka og ikkje ei mappe kalla opp etter ein dato. Eit saksnummer kan bere referansen viss registreringa må vere sporbar utan å avdekkje ein tilkoplingsidentifikator. Viss eit spørsmål framleis er ope, blir originalen under regelen om verna kopi ovanfor; når registreringa finst, kan alt anna gå.
Finn kvar kopi før du slettar ein
Sjå i eksportmappa, deretter i journalen for hendingsvindauget, deretter i vedlegga til saka, deretter i sikkerheitskopikatalogen, deretter i overvakingslageret. Viss same tilkoplingsidentifikator dukkar opp på ein femte stad, var oversikta feil. Journalen er den vanlege overraskinga, fordi han heldt fram med å samle medan du las eksporten.
Bruk den støtta rotasjons- og slettevegen i staden for å kople frå filer manuelt. Ei fil som framleis er open held på lagringsplassen etter at katalogoppføringa forsvinn, så slettinga ser fullstendig ut og frigjer ingenting. Det er ein lagringsfeil med personvernetikett, og han oppfyller ingen av dei to måla.
Stopp innsamlinga før du stadfester slettinga
Stopp den mellombelse omfattande innsamlinga gjennom applikasjonen som eig henne, ikkje ved å redigere utdatafila hans. Ei gløymd feilsøkingsinnstilling held fram med å skrive nye registreringar etter at dei gamle er fjerna, noko som stille gjer arbeidet du nettopp gjorde om att. Kontroller det effektive loggnivået i staden for verdien du hugsar at du sette. Stadfest deretter at det som er att er verna og at berre dei tiltenkte personane kan hente det.
Prinsippet er dataminimering: hald det eit angitt føremål treng, så lenge det treng det, og ikkje meir, slik personvernrettleiinga RFC 6973 formulerer det. Ei fil som blir oppbevart utan føremål er ei forplikting med tidsstempel. Avgjerda er ferdig når du kan namngje fila, føremålet, eigaren og sluttdatoen.