Čuvanje VPN dnevnika: vežite ga za incident, a ne za broj
Čuvanje slijedi incident, sadržaj i politiku, a ne univerzalni rok. Pronađite svaku kopiju, zaustavite opširno prikupljanje i vodite kratak zapis.
Niko zapravo ne pita koliko dugo čuvati VPN dnevnik; pitaju čemu dnevnik služi, a odgovor na to određuje datum. Iz jednog incidenta mogu izaći dvije datoteke s različitim vijekom trajanja, a tretiranje njih kao jedne politike stvara i prekomjerno čuvanje i gubitak dokaza. Izvoz za otklanjanje grešaka snimljen dok je uzrok bio nepoznat nije isti artefakt kao red u skladištu za nadzor. Pođite od svrhe, pa odaberite datum.
Odgovorite na četiri pitanja prije nego odaberete datum
Četiri pitanja odlučuju ostaje li datoteka: je li incident još otvoren, šta datoteka sadrži, kome je treba čitati i šta zahtijeva primjenjiva politika. Odgovorite tim redom i datum čuvanja se sam izvodi. Obrazloženje staje u tabelu:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Dok je incident otvoren, držite jedan zaštićeni original kako biste kasnije mogli uporediti događaje ili odgovoriti na pitanje podrške, i dajte mu vlasnika i svrhu u pisanoj formi. Za svakoga izvan tima za odgovor kratak redigovani izvadak obično je dovoljan i mnogo ga je lakše braniti od punog izvoza. Original i izvadak su odvojeni artefakti s odvojenom publikom, a njihovo spajanje stvara i prekomjerno čuvanje i gubitak dokaza. Politika postavlja donju granicu, pa ako zahtijeva duže od vašeg obrazloženja, pobjeđuje politika.
Zatvorite incident zapisom, a ne izvozom
Upišite u tiket zapis od četiri reda: simptom, klijent i verziju, jedini red greške koji ga je identificirao i popravku. Ne prilažite ništa drugo, jer je izvoz bio za vas, a zapis je za sljedeću osobu.
Zapis će vjerovatnije biti i pročitan: puni izvoz uglavnom služi onome ko ga je snimio, a ta osoba već zna šta se dogodilo. Držite zapis tamo gdje će se tražiti sljedeći incident, što obično znači tiket, a ne fasciklu nazvanu po datumu. Broj slučaja može nositi referencu ako zapis mora biti sljediv bez otkrivanja identifikatora veze. Ako je neko pitanje još otvoreno, original ostaje pod pravilom zaštićene kopije iznad; kad zapis postoji, sve ostalo može otići.
Pronađite svaku kopiju prije nego izbrišete jednu
Pogledajte u fasciklu izvoza, zatim u dnevnik za vremenski prozor incidenta, zatim u priloge tiketa, zatim u katalog sigurnosnih kopija, zatim u skladište za nadzor. Ako se isti identifikator veze pojavi na petom mjestu, popis je bio pogrešan. Dnevnik je uobičajeno iznenađenje, jer je nastavio prikupljati dok ste čitali izvoz.
Koristite podržani put rotacije i brisanja umjesto ručnog odvajanja datoteka. Datoteka koja je još otvorena zadržava svoj prostor nakon što unos u direktoriju nestane, pa brisanje izgleda potpuno i ništa ne oslobađa. To je greška u skladištenju s etiketom privatnosti i ne zadovoljava nijedan od dva cilja.
Zaustavite prikupljanje prije nego provjerite brisanje
Zaustavite privremeno opširno prikupljanje kroz aplikaciju koja ga posjeduje, a ne uređivanjem njene izlazne datoteke. Zaboravljena postavka za otklanjanje grešaka nastavlja pisati nove zapise nakon što se stari uklone, što tiho poništava posao koji ste upravo obavili. Provjerite stvarni nivo evidentiranja, a ne vrijednost koju pamtite da ste postavili. Zatim potvrdite da je ono što ostaje zaštićeno i da ga samo predviđene osobe mogu dohvatiti.
Princip je minimizacija podataka: držite ono što navedena svrha traži, onoliko dugo koliko joj treba, i ništa više, kako to smjernice o privatnosti RFC 6973 formuliraju. Datoteka čuvana bez svrhe je obaveza s vremenskom oznakom. Odluka je gotova kada možete navesti datoteku, njenu svrhu, njenog vlasnika i njen krajnji datum.