Fail võib jääda mitmesse asukohta
Toimetus kustutab üleslaaditud lepingu mustandi oma tööruumist. See eemaldab selle nende igapäevasest vaatest, kuid seda ei pruugita korraga eemaldada igast tehnilisest koopiast. Otsingufunktsioon saab kirje vahemällu salvestada, varukoopia võib sisaldada eelmist versiooni ja turvalogi saab dokumenteerida kustutusprotsessi.
Need koopiad täidavad erinevaid eesmärke. Tööruum pakub sisu, vahemälu kiirendab juurdepääsu, varukoopia võimaldab taastamist pärast riket ja logid aitavad intsidente uurida. Seega ei piisa ühest lausest, näiteks "Säilitame andmeid 30 päeva". See jätab lahtiseks, mida andmete all mõeldakse ja kus neid hoitakse.
Ostuotsuse tegemiseks on see eraldamine olulisem kui võimalikult lühike reklaamlause. Pakkuja peaks suutma kirjeldada, millal andmeid enam aktiivselt ei kasutata, millal vahemälu värskendatakse ja kui vanad varukoopiad aeguvad. Sellesse pilti kuuluvad ka tuletatud failid ja lepingulised teenusepakkujad. Alles siis saab luua realistliku arusaama sellest, kui kaua teave on saadaval, taastatav või tehniliselt veel olemas.
Andmete säilitamine algab konkreetsest eesmärgist
Andmeid ei salvestata tõhusalt ainult seetõttu, et salvestusruum on odav. Organisatsioonil on vaja õigustatud põhjust. Avaldatud artikkel jääb kättesaadavaks seni, kuni see on osa pakkumisest. Arveldusandmeid võidakse juriidiliste kohustuste tõttu vajada pikema aja jooksul. Töötlemata testimport seevastu tavaliselt püsivat väärtust ei oma ja see ei tohiks tootekontol aastaid püsida.
Eesmärk määrab ka selle, milliseid komponente on vaja. Arvelduse eesmärgil võib olla vajalik lepinguga seotud summa, samas kui tõlgitud dokumendi kogu sisu pole vaja. Diferentseeritud säilitamine takistab kogu teabe sama pika aja säilitamist. See hõlbustab ka päringuid, eksportimist ja hilisemat kustutamist, kuna andmete hoidlad on selgemini määratletud.
Säilitusperioodil on vaja selget alguspunkti. "90 päeva" saab arvutada üleslaadimise kuupäevast, viimasest muudatusest, lepingu lõppemisest või kustutamistaotlusest. Need erinevused on ostjate jaoks olulised. Käivitussündmusel peab olema sama tähendus nii tootes kui ka lepingus. Viieaastase lepingu ja täiendava 90 päeva jooksul salvestatud failil on erinev eluiga kui mustandil, mis kaob automaatselt 90 päeva pärast viimast kasutamist.
Vahemälu on ajutine töökoopia.
Vahemälu hoiab sageli kasutatavaid andmeid kasutajatele lähemal. See võimaldab veebisaidil kiiremini laadida ja teenus ei pea iga kord, kui seda taotletakse, sama sisu uuesti looma. Koopia ei ole mõeldud püsiva arhiivina. See peaks piiratud aja möödudes aeguma või valikuliselt uuendatama, kui asjakohane sisu muutub.
Pärast parandust võib vana tekst olla veel lühidalt nähtav, kui vahemälu pole veel uuendatud. See on tavaliselt tüütu, kui kaanepilt on asendatud. See võib olla tõsine, kui hädaabinumber on muudetud või isikuandmed on kustutatud. Seetõttu peaksid teenusepakkujad selgitama, kui kiiresti jõuavad kiireloomulised muudatused kõikidesse kättetoimetamispunktidesse ja kas kohene kustutamine on võimalik.
Vahemälu saab luua brauseris, kättetoimetamisvõrgus ja rakenduses. Nende kustutamine põhisüsteemis ei jõua automaatselt nendele tasemetele samal ajal. Tugev tootekontseptsioon teab kaasatud salvestuskohti ja seob need kustutamisprotsessiga. Arvesse tuleks võtta ka juba avatud brauserilehtede käitumist. Ostjad ei pea selleks tehnilist kaarti koostama, kuid nad peaksid saama selge avalduse maksimaalse viivituse kohta.
Varukoopiad kaitsevad kaotsimineku, mitte otsuste eest
Varukoopia säilitab eelmise oleku juhul, kui süsteem saab kahjustada, andmed kogemata kustutatakse või rünnak muudab aktiivset keskkonda. See varukoopia on eriti kasulik, kuna see ei sisalda kohe kõiki muudatusi. Kui kogemata kustutamine kustutaks koheselt kõik varukoopiad, oleks taastamine praktiliselt võimatu.
See ei tähenda aga, et varukoopiaid tuleb säilitada lõputult. Teenusepakkuja saab iga päev uusi varukoopiaid luua ja kindla aja möödudes vanad üle kirjutada. See periood sõltub taastamisvajadusest, riskist ja juriidilistest nõuetest. See peaks olema dokumenteeritud ja see ei tohi vaikselt lõputult pikeneda, sest vanu andmekandjaid ei kontrollita kunagi.
Varukoopiad ei ole ka teine tootearhiiv. Töötajad ei tohiks neilt rutiinselt vanu kliendiandmeid otsida ega üksikuid faile uuteks eesmärkideks kopeerida. Juurdepääs on piiratud taastamise ja kitsalt määratletud tehniliste kontrollidega. Juurdepääs on piiratud väheste volitatud isikutega ja logitakse auditeeritaval viisil. Kui varukoopia taastatakse, tuleb eelnevalt kustutatud andmekirjed seejärel uuesti eemaldada või muul viisil aktiivsest kasutamisest välistada.
Kustutamine hõlmab mitut nähtavat sammu.
Kui kasutaja kustutab dokumendi, peaks see kõigepealt kaduma kasutajaliidesest ja tavapärastest otsingutulemustest. Juurdepääs vana aadressi kaudu ei tohi enam toimida. Taustaülesanded, eelvaatepildid ja tuletatud tekstiversioonid peavad järgima sama olekut. Vastasel juhul jääb sisu praktiliselt kättesaadavaks isegi siis, kui liides on juba eduka kustutamise kinnitanud.
Mõned tooted pakuvad esialgu prügikasti. See lühiajaline taastamisvõimalus aitab vältida juhuslikku andmete kadumist, kuid see peab olema selgelt märgistatud. Kasutaja peaks teadma, kui kaua üksus seal püsib ja kes saab selle taastada. Märki „Kustutatud” ei tohi kuvada, kui andmed on ainult määramata ajaks peidetud alale teisaldatud.
Pärast lõplikku kustutamist kaob andmekirje aktiivsetest süsteemidest. Pöörlevate varukoopiate korral võib varasem koopia jääda kuni varundusperioodi lõppemiseni, ilma et seda tavapäraste toimingute jaoks kasutataks. Mõjutatud kasutaja saab selle kohta selget ja täpset teavet. See erand nõuab kindlat kestust, juurdepääsupiiranguid ja protseduuri, mis takistab andmete jäädavat taastamist.
Tugijuhtum näitab kogu andmete teekonda
Klient saadab toele ekraanipildi oma nime ja kontonumbriga. Pilt salvestatakse esialgu piletisüsteemi ja võimalik, et ka e-posti postkasti. Kui see edastatakse tehnilisele spetsialistile, võidakse luua teine koopia. Ekraanipilt on abiks probleemi lahendamisel, kuid pärast juhtumi sulgemist ei pruugi selle kogu sisu enam vaja minna.
Selge reegel eristab piletit selle manusest. Lühike ajalugu saab säilitada piiratud aja jooksul hilisemate päringute jaoks, samas kui tundlik ekraanipilt kustutatakse varem. Statistiline teave vea tüübi kohta võib olla ilma nimeta kauem kasulik. Seetõttu sõltub säilitusperiood allesjäänud eesmärgist, mitte ainult suurimast andmekogumist.
Kui klient hiljem oma konto sulgeb, tuleb tooteandmeid, avatud eksporte ja tugisüsteemi käsitleda koos. Pakkuja peaks suutma selgitada, milline teave kustutatakse kohe, milline salvestatakse turvaliselt juriidiliste nõuete tõttu ja millal varukoopiad aeguvad. Avatud tugijuhtumid ei tohi jääda märkamatuks teises kanalis. Arusaadav vastus järgib andmete teekonda, mitte ainult üksiku toote liidest.
Ostjad vajavad konkreetseid, mitte absoluutseid avaldusi.
Lubadus "Andmed kustutatakse kohe" kõlab rahustavalt, kuid ilma selgituseta on see mitmetähenduslik. Kas see mõjutab aktiivset andmekogumit, kõiki vahemälusid, otsinguindekseid, logisid ja varukoopiaid? Usaldusväärne vastus täpsustab tasemeid ja nende vastavaid ajaraamisid. Samuti selgitatakse, kas kustutamine on automaatne või nõuab tugimeeskonna taotlust.
Samuti on oluline teada, mis juhtub lepingu lõppedes. Mõned teenused annavad klientidele lühikese aja andmete eksportimiseks ja seejärel juurdepääsu blokeerimiseks. Teised eemaldavad aktiivse sisu kohe. Ostjad peaksid teadma, millal ajaraami algust tehakse, kuidas taotleda varasemat kustutamiskuupäeva ja kas seotud alltöövõtjad teostavad sama protsessi kindlaksmääratud ajaraamides.
Pakkuja ei pea lubama iga tehnilise koopia eemaldamist sekundi täpsusega. Siiski peaksid nad teadma tegelikku protsessi ja kirjeldama seda selgelt. Ebamäärased fraasid nagu "tööstuse standardne kestus" või "vastavalt vajadusele" ei ole hindamiseks piisavad. Tüüpilise andmekogumi näidisaruanne saab üksikasju illustreerida. Konkreetsed piirid, dokumenteeritud erandid ja vastutavad osapooled näitavad, et pühendumus on organisatsioonis kindlalt kehtestatud.
Ekspordil ja logidel on vaja oma piire
Andmete eksport loob tavapärasest tööruumist väljaspool uue faili. Selle saab teha kättesaadavaks allalaadimisalas või saata lingi kaudu. Sellised failid sisaldavad sageli eriti palju teavet ja peaksid lühikese aja pärast automaatselt aeguma. Algse konto kustutamine ei tohi tühistada ühtegi eksporti, millele on veel juurdepääs.
Logid aitavad tuvastada vigu ja volitamata juurdepääsu. Selleks võib olla vajalik kasutaja ID, ajatempel ja tehtud toiming. Kogu dokumendi sisu ei kuulu tavaliselt igasse logikirjesse. Kui veateadetes on tundlik tekst, luuakse koopiaid, mida on raske leida ja mis võivad säilida palju kauem kui algne toode.
Isegi anonüümsed andmed väärivad täpset kirjeldust. Kui isikut saab täiendava teabe abil tuvastada, ei ole andmed tegelikult anonüümsed. Püsiv statistika peaks sisaldama ainult oma eesmärgi jaoks vajalikke tunnuseid ega tohiks võimaldada uuesti tuvastamist. Haruldased tunnuste kombinatsioonid võivad kergesti isiku tuvastada. Pseudonüümsed identifikaatorid vähendavad nähtavust, kuid ei asenda säilitus- ja kustutamispoliitikat.
Taastamine ei tohi kustutatud andmeid taastada.
Pärast suuremat katkestust taastab teenusepakkuja eilse varukoopia. See varukoopia sisaldab andmeid, mille kliendid on sellest ajast alates kustutanud. Ilma edasiste ettevaatusabinõudeta ilmuks see sisu aktiivsesse süsteemi uuesti. Seetõttu tuleb enne toote täielikku kasutamist taastamisprotsessi käigus võrrelda seda hilisemate kustutamiste ja lukustustega.
Seda võrdlust saab teha eraldi kaitstud kustutussündmuste kataloogi abil. See sisaldab ainult vajalikke identifikaatoreid ja ajatempleid, mitte kustutatud sisu ennast. Pärast taastamist rakendab süsteem otsuseid uuesti. Arvesse võetakse ka aegunud säilitusperioode, et vältida vana oleku muutumist uueks püsivaks lahenduseks.
Taastamist tuleks regulaarselt testida. Varukoopia, mida keegi ei saa edukalt taastada, pakub vaid vale turvatunde. Test peab ka näitama, et juurdepääsuõigused, kustutamised ja praegused sätted säilivad. Tulemused viivad parandusteni enne tõelise hädaolukorra tekkimist. Ostjate jaoks on see seos ülioluline: kaitse andmete kadumise ja soovimatu taasilmumise eest on usaldusväärse toimimise olulised komponendid.
Hea reegel on igapäevases praktikas kontrollitav
Säilitustähtaegu ei tohiks lihtsalt lepingus sätestada. Toode peab neid tehniliselt rakendama ja vastutavad meeskonnad peavad suutma kõrvalekaldeid tuvastada. Regulaarsed kontrollid näitavad, kas vanu eksporte tegelikult utiliseeritakse, aegunud prügikaste tühjendatakse ja varukoopiaid kirjutatakse pärast kindlaksmääratud perioodi üle. Tulemus peaks olema vastutavale personalile arusaadav.
Kui eesmärk, õiguslik nõue või tehniline teenus muutub, hinnatakse reegel uuesti. Uus otsingupakkuja võib genereerida täiendavaid koopiaid või lühem tuginõue võib muuta eelmise tähtaja aegunuks. Muudatusi ei otsustata mitte ainult paberil, vaid neid jälgitakse kuni vahemälude, alltöövõtjate ja taastamisprotsessideni.
Usaldus luuakse täpsete ja piiratud avalduste kaudu. Aktiivsed andmed jäävad kättesaadavaks ainult seni, kuni nende eesmärk seda õigustab. Vahemälud aeguvad kiiresti, varukoopiad vahetuvad turvaliselt ja kustutamised levivad ühendatud süsteemide kaudu. Nende erinevuste selge selgitamine võimaldab teha teadlikke ostuotsuseid ja hoiab ära valed ootused keerulise tehnilise protsessi osas.