Ruajtja e regjistrave VPN: lidhe me ngjarjen, jo me një numër
Ruajtja ndjek ngjarjen, përmbajtjen dhe politikën, jo një afat universal. Gjej çdo kopje, ndalo mbledhjen e hollësishme dhe mbaj një shënim të shkurtër.
Askush nuk pyet në të vërtetë sa kohë duhet mbajtur një regjistër VPN; pyesin për çfarë shërben regjistri, dhe përgjigjja për këtë cakton datën. Nga një ngjarje mund të dalin dy skedarë me jetëgjatësi të ndryshme, dhe trajtimi i tyre si një politikë e vetme prodhon njëkohësisht ruajtje të tepërt dhe humbje provash. Një eksport korrigjimi i kapur kur shkaku ishte i panjohur nuk është i njëjti artefakt si një rresht në një depo monitorimi. Filloni nga qëllimi dhe pastaj zgjidhni datën.
Përgjigjuni katër pyetjeve përpara se të zgjidhni një datë
Katër pyetje vendosin nëse një skedar mbetet: a është ngjarja ende e hapur, çfarë përmban skedari, kush duhet ta lexojë dhe çfarë kërkon politika e zbatueshme. Përgjigjuni në atë rend dhe data e ruajtjes del vetë. Arsyetimi futet në një tabelë:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Ndërsa ngjarja është e hapur, mbani një origjinal të mbrojtur që më vonë të mund të krahasoni ngjarjet ose t'u përgjigjeni një pyetjeje mbështetjeje, dhe jepini me shkrim një pronar dhe një qëllim. Për këdo jashtë ekipit të reagimit zakonisht mjafton një pjesë e shkurtër e redaktuar, dhe është shumë më e lehtë për t'u mbrojtur sesa eksporti i plotë. Origjinali dhe pjesa janë artefakte të ndara me audiencë të ndarë, dhe bashkimi i tyre është ai që krijon njëkohësisht ruajtje të tepërt dhe humbje provash. Politika vendos një kufi të poshtëm, pra nëse kërkon më shumë kohë sesa arsyetimi juaj, fiton politika.
Mbyllni ngjarjen me një shënim, jo me një eksport
Shkruani në biletë një shënim prej katër rreshtash: simptomën, klientin dhe versionin, rreshtin e vetëm të gabimit që e identifikoi, dhe rregullimin. Mos bashkëngjitni asgjë tjetër, sepse eksporti ishte për ju dhe shënimi është për personin tjetër.
Shënimi ka edhe më shumë gjasa të lexohet: eksporti i plotë u shërben kryesisht atij që e kapi, dhe ai person tashmë e di çfarë ndodhi. Mbajeni shënimin atje ku do të kërkohet ngjarja tjetër, që zakonisht do të thotë bileta dhe jo një dosje e quajtur sipas një date. Një numër rasti mund të mbajë referencën nëse shënimi duhet të jetë i gjurmueshëm pa ekspozuar një identifikues lidhjeje. Nëse një pyetje është ende e hapur, origjinali mbetet sipas rregullit të kopjes së mbrojtur më sipër; sapo shënimi të ekzistojë, gjithçka tjetër mund të shkojë.
Gjeni çdo kopje përpara se të fshini një
Shikoni në dosjen e eksportit, pastaj në ditarin e dritares së ngjarjes, pastaj në bashkëngjitjet e biletës, pastaj në katalogun e kopjeve rezervë, pastaj në depon e monitorimit. Nëse i njëjti identifikues lidhjeje shfaqet në një vend të pestë, inventari ishte i gabuar. Ditari është surpriza e zakonshme, sepse vazhdoi të mblidhte ndërsa ju lexonit eksportin.
Përdorni rrugën e mbështetur të rrotullimit dhe fshirjes në vend që t'i shkëputni skedarët me dorë. Një skedar që është ende i hapur ruan hapësirën e tij pasi zhduket zëri i drejtorisë, kështu që fshirja duket e plotë dhe nuk liron asgjë. Ky është një defekt ruajtjeje me etiketë privatësie, dhe nuk plotëson asnjë nga dy qëllimet.
Ndaleni mbledhjen përpara se të verifikoni fshirjen
Ndaleni mbledhjen e hollësishme të përkohshme përmes aplikacionit që e zotëron, jo duke redaktuar skedarin e tij të daljes. Një cilësim korrigjimi i harruar vazhdon të shkruajë shënime të reja pasi të jenë hequr të vjetrat, gjë që e anulon në heshtje punën që sapo bëtë. Kontrolloni nivelin aktual të regjistrimit dhe jo vlerën që mbani mend se e vendosët. Pastaj konfirmoni se ajo që mbetet është e mbrojtur dhe se vetëm personat e synuar mund ta marrin atë.
Parimi është minimizimi i të dhënave: mbani atë që një qëllim i deklaruar kërkon, për aq kohë sa i nevojitet, dhe asgjë më shumë, siç e udhëzimet e privatësisë RFC 6973 formulojnë. Një skedar i mbajtur pa qëllim është një detyrim me vulë kohe. Vendimi është përfunduar kur mund të emërtoni skedarin, qëllimin e tij, pronarin dhe datën e fundit.