VPN jurnallarini saqlash: uni raqamga emas, hodisaga bog'lang
Saqlash hodisa, mazmun va siyosatga bog'liq, universal muddatga emas. Har bir nusxani toping, batafsil yig'ishni to'xtating va qisqa yozuv yuriting.
Aslida hech kim VPN jurnalini qancha vaqt saqlashni so'ramaydi; jurnal nima uchun kerakligini so'rashadi va bu savolga javob sanani belgilaydi. Bitta hodisadan turli umrga ega ikki fayl chiqishi mumkin va ularni bitta siyosat deb qabul qilish bir vaqtning o'zida ortiqcha saqlashga ham, dalillarning yo'qolishiga ham olib keladi. Sabab noma'lum bo'lgan paytda olingan tuzatish eksporti monitoring omboridagi satr bilan bir xil artefakt emas. Maqsaddan boshlang, keyin sanani tanlang.
Sana tanlashdan oldin to'rt savolga javob bering
Fayl qolishi yoki qolmasligini to'rt savol hal qiladi: hodisa hali ochiqmi, faylda nima bor, uni kim o'qishi kerak va amaldagi siyosat nimani talab qiladi. Shu tartibda javob bering va saqlash sanasi o'zi chiqadi. Asos jadvalga sig'adi:
| Question | How it moves the answer |
|---|---|
| Incident state | An open investigation justifies a protected original; a closed one rarely does |
| Content | Connection identifiers, internal names and addresses raise the cost of a leak |
| Audience | Who retrieves it, and whether a redacted excerpt would serve them instead |
| Policy floor | The applicable service or organizational rule, which overrides a shorter reasoning |
Hodisa ochiq ekan, keyinchalik voqealarni taqqoslash yoki qo'llab-quvvatlash savoliga javob berish uchun bitta himoyalangan asl nusxani saqlang va unga yozma ravishda egasi va maqsadini belgilang. Javob guruhidan tashqaridagi har kim uchun qisqa tahrirlangan ko'chirma odatda yetarli bo'ladi va uni to'liq eksportdan himoya qilish ancha oson. Asl nusxa va ko'chirma alohida auditoriyaga ega alohida artefaktlardir va aynan ularni birlashtirish ortiqcha saqlash va dalillarning yo'qolishini birga keltiradi. Siyosat pastki chegarani belgilaydi, shuning uchun agar u sizning asosingizdan uzoqroq muddat talab qilsa, siyosat g'olib bo'ladi.
Hodisani eksport bilan emas, yozuv bilan yoping
Tiketga to'rt satrli yozuv yozing: belgi, mijoz va versiya, uni aniqlagan yagona xato satri va tuzatish. Boshqa hech narsa ilova qilmang, chunki eksport siz uchun edi, yozuv esa keyingi inson uchun.
Yozuv o'qilish ehtimoli ham yuqori: to'liq eksport asosan uni olgan kishiga xizmat qiladi va u nima bo'lganini allaqachon biladi. Yozuvni keyingi hodisa qidiriladigan joyda saqlang, bu odatda sana nomidagi papka emas, tiket degani. Agar yozuv ulanish identifikatorini oshkor qilmasdan kuzatilishi kerak bo'lsa, ish raqami havolani olib yurishi mumkin. Agar biron savol hali ochiq bo'lsa, asl nusxa yuqoridagi himoyalangan nusxa qoidasi ostida qoladi; yozuv paydo bo'lgach, qolgan hamma narsa keta oladi.
Bittasini o'chirishdan oldin har bir nusxani toping
Eksport papkasini ko'ring, keyin hodisa oynasi jurnalini ko'ring, keyin tiket ilovalarini, keyin zaxira katalogini, keyin monitoring omborini. Agar o'sha ulanish identifikatori beshinchi joyda topilsa, ro'yxat noto'g'ri edi. Jurnal odatdagi syurpriz, chunki siz eksportni o'qiyotganingizda ham u yig'ishda davom etdi.
Fayllarni qo'lda uzish o'rniga qo'llab-quvvatlanadigan aylantirish va o'chirish yo'lidan foydalaning. Hali ochiq bo'lgan fayl katalog yozuvi yo'qolgandan keyin ham o'z joyini saqlab qoladi, shuning uchun o'chirish to'liq ko'rinadi va hech narsani bo'shatmaydi. Bu maxfiylik yorlig'ini taqqan saqlash xatosi va u ikki maqsadning hech birini bajarmaydi.
O'chirishni tekshirishdan oldin yig'ishni to'xtating
Vaqtinchalik batafsil yig'ishni unga egalik qiluvchi dastur orqali to'xtating, uning chiqish faylini tahrirlash orqali emas. Unutilgan tuzatish sozlamasi eski yozuvlar o'chirilgandan keyin ham yangi yozuvlar yozishda davom etadi va bu hozir qilgan ishni jimgina bekor qiladi. Esda qolgan qiymatni emas, haqiqiy jurnal darajasini tekshiring. So'ngra qolgan narsa himoyalanganligini va uni faqat mo'ljallangan odamlar olishi mumkinligini tasdiqlang.
Tamoyil — ma'lumotlarni minimallashtirish: e'lon qilingan maqsadga kerak bo'lgan narsani kerakli vaqtgacha saqlang, ortiq emas, RFC 6973 maxfiylik yo'riqnomasi buni shunday ifodalaydi. Maqsadsiz saqlangan fayl vaqt belgisi bilan majburiyatdir. Faylni, uning maqsadini, egasini va tugash sanasini ayta olganingizda qaror tugallanadi.