VPN günlüklerinin saklanması: onu bir sayıya değil olaya bağlayın
Saklama; olayı, içeriği ve politikayı izler, evrensel bir süreyi değil. Her kopyayı bulun, ayrıntılı toplamayı durdurun ve kısa bir kayıt tutun.
Kimse aslında bir VPN günlüğünün ne kadar saklanacağını sormaz; günlüğün ne işe yaradığını sorarlar ve buna verilen yanıt tarihi belirler. Tek bir olaydan farklı ömürlere sahip iki dosya çıkabilir ve bunları tek bir politika olarak ele almak hem aşırı saklamaya hem de kanıt kaybına yol açar. Neden bilinmiyorken alınan hata ayıklama dışa aktarımı, bir izleme deposundaki satırla aynı yapıt değildir. Amaçtan başlayın, sonra tarihi seçin.
Bir tarih seçmeden önce dört soruyu yanıtlayın
Dört soru bir dosyanın kalıp kalmayacağına karar verir: olay hâlâ açık mı, dosyada ne var, kimin okuması gerekiyor ve yürürlükteki politika ne talep ediyor. Bu sırayla yanıtlayın, saklama tarihi kendiliğinden çıkar. Gerekçe bir tabloya sığar:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Olay açık olduğu sürece, daha sonra olayları karşılaştırabilmeniz veya bir destek sorusunu yanıtlayabilmeniz için korumalı bir asıl kopya tutun ve ona yazılı olarak bir sahip ve amaç atayın. Yanıt ekibinin dışındaki herkes için kısa ve düzenlenmiş bir alıntı genellikle yeterlidir ve tam dışa aktarımdan çok daha kolay savunulur. Asıl kopya ile alıntı, farklı izleyici kitlelerine sahip ayrı yapıtlardır ve bunları birleştirmek hem aşırı saklamayı hem de kanıt kaybını yaratır. Politika bir alt sınır koyar, bu yüzden sizin gerekçenizden daha uzun bir süre talep ederse politika kazanır.
Olayı bir dışa aktarımla değil, bir kayıtla kapatın
Bilete dört satırlık bir kayıt yazın: belirti, istemci ve sürüm, onu tanımlayan tek hata satırı ve düzeltme. Başka bir şey eklemeyin, çünkü dışa aktarım sizin içindi ve kayıt bir sonraki kişi için.
Kayıt ayrıca okunma olasılığı daha yüksek olandır: tam dışa aktarım çoğunlukla onu alan kişiye hizmet eder ve o kişi ne olduğunu zaten bilir. Kaydı bir sonraki olayda aranacak yerde tutun; bu genellikle tarih adlı bir klasör değil, bilet anlamına gelir. Kaydın bir bağlantı tanımlayıcısını açığa çıkarmadan izlenebilir olması gerekiyorsa, bir vaka numarası referansı taşıyabilir. Bir soru hâlâ açıksa, asıl kopya yukarıdaki korumalı kopya kuralı altında kalır; kayıt oluştuğunda geri kalan her şey gidebilir.
Birini silmeden önce her kopyayı bulun
Önce dışa aktarma klasörüne, sonra olay penceresinin günlüğüne, sonra bilet eklerine, sonra yedekleme kataloğuna, sonra izleme deposuna bakın. Aynı bağlantı tanımlayıcısı beşinci bir yerde ortaya çıkarsa, envanter yanlıştı. Günlük her zamanki sürprizdir, çünkü siz dışa aktarımı okurken toplamaya devam etti.
Dosyaları elle ayırıp kaldırmak yerine desteklenen rotasyon ve silme yolunu kullanın. Hâlâ açık olan bir dosya, dizin girdisi kaybolduktan sonra da depolama alanını korur; bu nedenle silme işlemi tam görünür ve hiçbir şey serbest bırakmaz. Bu, gizlilik etiketi taşıyan bir depolama hatasıdır ve iki hedeften hiçbirini karşılamaz.
Silmeyi doğrulamadan önce toplamayı durdurun
Geçici ayrıntılı toplamayı, ona sahip olan uygulama üzerinden durdurun; çıktı dosyasını düzenleyerek değil. Unutulan bir hata ayıklama ayarı, eskiler kaldırıldıktan sonra yeni kayıtlar yazmaya devam eder ve az önce yaptığınız işi sessizce geçersiz kılar. Hatırladığınız değeri değil, gerçek günlükleme düzeyini denetleyin. Ardından kalanın korunduğunu ve yalnızca amaçlanan kişilerin ona erişebildiğini doğrulayın.
İlke, veri minimizasyonudur: beyan edilen bir amacın gerektirdiğini gerektiği süre kadar tutun ve fazlasını değil, tıpkı RFC 6973 gizlilik kılavuzunun belirlediği gibi. Amaç olmadan saklanan bir dosya, zaman damgalı bir yükümlülüktür. Karar, dosyayı, amacını, sahibini ve bitiş tarihini adlandırabildiğinizde tamamlanır.