Jedna datoteka može se nalaziti na više mjesta
Urednički tim briše preneseni nacrt ugovora iz svojeg radnog prostora. Time nestaje iz svakodnevnog prikaza, ali možda ne i istog trenutka iz svake tehničke kopije. Funkcija pretraživanja još može privremeno čuvati zapis, sigurnosno kopiranje može sadržavati raniju verziju, a sigurnosni zapisnik može dokumentirati postupak brisanja.
Te kopije služe različitim svrhama. Radni prostor stavlja sadržaje na raspolaganje, predmemorija ubrzava pristup, sigurnosna kopija omogućuje obnovu nakon kvara, a zapisnici pomažu pri istraživanju incidenata. Zato jedna tvrdnja poput „Podatke čuvamo 30 dana” ne objašnjava dovoljno. Ne otkriva na koje se podatke i koje mjesto odnosi.
Za odluku o kupnji razdvajanje je važnije od što kraće reklamne rečenice. Pružatelj usluga trebao bi moći opisati kada podaci izlaze iz aktivne uporabe, kada se privremene kopije osvježavaju i kako stare sigurnosne kopije prestaju vrijediti. U tu sliku pripadaju i izvedene datoteke te angažirani pružatelji usluga. Tek tada nastaje realno razumijevanje toga koliko dugo informacije mogu biti dostupne, obnovljive ili još tehnički prisutne.
Čuvanje počinje konkretnom svrhom
Podaci se ne čuvaju smisleno samo zato što je prostor za pohranu jeftin. Organizacija treba razumljiv razlog. Objavljeni članak ostaje dostupan dok pripada ponudi. Podaci na računima mogu biti potrebni dulje zbog zakonskih obveza. Nasuprot tome, neobrađeni probni uvoz obično nema trajnu vrijednost i ne bi trebao godinama ostati na korisničkom računu proizvoda.
Svrha određuje i koji su dijelovi potrebni. Za obračun može biti potreban iznos povezan s ugovorom, dok cijeli sadržaj prevedenog dokumenta nije potreban. Različiti rokovi čuvanja sprječavaju jednako dugo zadržavanje svih informacija. Istodobno olakšavaju davanje informacija, izvoz i kasnije brisanje jer su zbirke podataka jasnije ograničene.
Rok treba imati razumljivo polazište. „90 dana” može se računati od prijenosa, posljednje izmjene, završetka ugovora ili zahtjeva za brisanje. Te su razlike važne kupcima. Događaj koji pokreće rok mora imati isto značenje u proizvodu i ugovoru. Datoteka koja se čuva tijekom petogodišnjeg ugovora i dodatnih 90 dana ima drukčiji životni vijek od nacrta koji automatski nestaje 90 dana nakon posljednje uporabe.
Predmemorija je privremena radna kopija
Predmemorija često potrebne podatke drži bliže korisnicima. Tako se web-mjesto brže učitava, a usluga ne mora pri svakom pozivu ponovno stvarati isti sadržaj. Kopija nije namijenjena trajnoj arhivi. Trebala bi isteći nakon ograničenog vremena ili se ciljano osvježiti kada se promijeni mjerodavni sadržaj.
Nakon ispravka stari tekst ipak može nakratko ostati vidljiv ako predmemorija još nije ažurirana. Kod zamijenjene naslovne slike to je uglavnom neugodno. Kod promijenjenog broja hitne službe ili izbrisanog osobnog podatka može biti ozbiljno. Pružatelji usluga zato trebaju objasniti koliko brzo hitne izmjene dosežu sva mjesta isporuke i je li moguće trenutačno pražnjenje.
Predmemorije mogu nastati u pregledniku, mreži za isporuku i unutar aplikacije. Brisanje u glavnom sustavu ne doseže automatski sve te razine u istom trenutku. Pouzdana koncepcija proizvoda poznaje uključena mjesta pohrane i povezuje ih s postupkom brisanja. Treba uzeti u obzir i ponašanje već otvorenih stranica preglednika. Kupci ne moraju za to crtati tehničku kartu, ali trebaju dobiti jasnu informaciju o najvećem mogućem kašnjenju.
Sigurnosne kopije štite od gubitka, a ne od odluka
Sigurnosna kopija čuva ranije stanje za slučaj oštećenja sustava, slučajnog brisanja podataka ili napada koji promijeni aktivno okruženje. Ta je kopija korisna upravo zato što ne preuzima svaku izmjenu odmah. Kad bi slučajno brisanje odmah uklonilo sve sigurnosne kopije, obnova gotovo ne bi bila moguća.
To ipak ne znači da sigurnosne kopije moraju postojati neograničeno. Pružatelj usluga može svakodnevno izrađivati nove kopije i prepisivati starije nakon utvrđenog razdoblja. Rok ovisi o potrebama obnove, riziku i pravnim zahtjevima. Treba biti dokumentiran i ne smije neprimjetno rasti zato što se stari mediji za pohranu nikada ne provjeravaju.
Sigurnosne kopije nisu ni drugi arhiv proizvoda. Zaposlenici u njima ne bi trebali redovito tražiti stare podatke korisnika ili kopirati pojedinačne datoteke za nove svrhe. Pristup ostaje ograničen na obnovu i strogo ograničene tehničke provjere. Dopušten je malom broju ovlaštenih osoba i razumljivo se bilježi. Ako se sigurnosna kopija obnovi, prethodno izbrisani zapisi poslije se moraju ponovno ukloniti ili na drugi način isključiti iz aktivne uporabe.
Brisanje ima nekoliko vidljivih koraka
Kada korisnica izbriše dokument, on bi najprije trebao nestati iz sučelja i uobičajenih rezultata pretraživanja. Pristup putem stare adrese više ne smije funkcionirati. Pozadinski zadaci, sličice za pregled i izvedene tekstne verzije moraju slijediti isti status. Inače sadržaj praktično ostaje dostupan iako je sučelje već potvrdilo uspješno brisanje.
Neki proizvodi najprije nude koš za smeće. Ta kratka mogućnost povrata može spriječiti slučajne gubitke, ali mora biti jasno označena. Osoba treba znati koliko dugo objekt ondje ostaje i tko ga može vratiti. Ne smije se prikazivati „izbrisano” ako je zapravo riječ samo o neograničenom premještanju u skriveno područje.
Nakon konačnog brisanja zapis nestaje iz aktivnih sustava. U rotirajućim sigurnosnim kopijama ranija kopija može ostati do isteka roka čuvanja kopija, a da se ne upotrebljava za uobičajeni rad. Osoba na koju se podaci odnose dobiva razumljivu i točnu informaciju o tome. Ta iznimka treba konkretno trajanje, ograničenja pristupa i postupak kojim se podatke pri obnovi neće trajno vratiti.
Slučaj podrške pokazuje cijeli put podataka
Korisnica podršci šalje snimku zaslona s imenom i brojem računa. Slika se najprije nalazi u sustavu zahtjeva i možda u pretincu e-pošte. Ako se proslijedi tehničkom stručnjaku, može nastati dodatna kopija. Snimka zaslona pomaže pri rješavanju problema, ali njezin cijeli sadržaj nakon zaključenja slučaja možda više nije potreban.
Jasno pravilo razlikuje zahtjev od njegova privitka. Kratak tijek komunikacije može ograničeno vrijeme ostati dostupan za kasnija pitanja, dok se osjetljiva snimka zaslona uklanja ranije. Statistički podaci o vrsti pogreške mogu bez imena dulje biti korisni. Tako se rok određuje prema preostaloj svrsi, a ne paušalno prema najvećem skupu podataka.
Ako korisnica poslije zatvori račun, podatke proizvoda, otvorene izvoze i sustav podrške treba razmotriti zajedno. Pružatelj usluga trebao bi moći objasniti koje informacije odmah nestaju, koje se zbog obveze čuvaju uz blokiran pristup i kada istječu sigurnosne kopije. Otvoreni slučajevi podrške pritom ne smiju neprimjetno ostati u sporednom kanalu. Razumljiv odgovor prati put podataka, a ne samo sučelje jednog proizvoda.
Kupcima trebaju konkretne, a ne apsolutne tvrdnje
Obećanje „Podaci se odmah brišu” zvuči umirujuće, ali je bez objašnjenja višeznačno. Odnosi li se na aktivni zapis, sve predmemorije, indekse pretraživanja, zapisnike i sigurnosne kopije? Vjerodostojan odgovor navodi razine i njihova razdoblja. Također objašnjava odvija li se brisanje automatski ili ga mora pokrenuti tim podrške.
Važno je i što se događa po završetku ugovora. Neke usluge korisnicima daju kratko vrijeme za izvoz, a zatim blokiraju pristup. Druge odmah uklanjaju aktivne sadržaje. Kupci trebaju znati kada razdoblje počinje, kako zatražiti raniji datum brisanja i provode li povezani podizvršitelji isti postupak u utvrđenim rokovima.
Pružatelj usluga ne mora obećati uklanjanje svake tehničke kopije precizno u sekundu. Treba, međutim, poznavati stvarni tijek i razumljivo ga opisati. Nejasne formulacije poput „uobičajeno trajanje u industriji” ili „koliko je potrebno” nisu dovoljne za procjenu. Primjer informacije o tipičnom zapisu može učiniti navode jasnijima. Konkretne granice, dokumentirane iznimke i odgovorne službe pokazuju da je obećanje ugrađeno u rad.
Izvozi i zapisnici trebaju vlastite granice
Izvoz podataka stvara novu datoteku izvan uobičajenog radnog prostora. Može biti dostupna u području za preuzimanje ili poslana poveznicom. Takve datoteke često sadrže osobito mnogo informacija i trebale bi automatski isteći nakon kratkog vremena. Pri brisanju izvornog računa ne smije se previdjeti izvoz koji je još dostupan.
Zapisnici pomažu otkriti pogreške i neovlašten pristup. Za to mogu biti potrebni korisnička oznaka, vrijeme i izvršena radnja. Cijeli sadržaj dokumenta uglavnom ne pripada u svaki redak zapisnika. Ako se osjetljivi tekstovi preuzmu u poruke o pogrešci, nastaju teško uočljive kopije s možda znatno duljim rokom nego u samom proizvodu.
I anonimizirani podaci zaslužuju precizan opis. Ako se osobu uz dodatne informacije može ponovno prepoznati, podaci nisu doista anonimni. Trajna statistika treba sadržavati samo obilježja potrebna za svoju svrhu i ne smije omogućiti ponovno povezivanje. Rijetke kombinacije obilježja mogu posebno lako dovesti do osobe. Pseudonimne oznake smanjuju vidljivost, ali ne zamjenjuju pravila čuvanja i brisanja.
Obnova ne smije vratiti izbrisane podatke
Nakon ozbiljnog kvara pružatelj usluga učitava jučerašnju sigurnosnu kopiju. U njoj se nalaze podaci koje su korisnici u međuvremenu izbrisali. Bez dodatnih mjera ti bi se sadržaji ponovno pojavili u aktivnom sustavu. Zato je prije ponovne potpune uporabe proizvoda pri obnovi potrebno uskladiti kasnija brisanja i blokade.
Usklađivanje se može provesti putem zasebno zaštićenog popisa događaja brisanja. On sadrži samo potrebne oznake i vremena, a ne sam izbrisani sadržaj. Nakon obnove sustav ponovno provodi odluke. Uzimaju se u obzir i rokovi čuvanja koji su u međuvremenu istekli kako staro stanje ne bi postalo novo trajno rješenje.
Obnovu treba redovito ispitivati. Sigurnosna kopija koju nitko ne može uspješno učitati pruža samo prividnu sigurnost. Test istodobno mora pokazati da su prava pristupa, brisanja i trenutačne postavke sačuvani. Rezultati dovode do ispravaka prije stvarnog hitnog slučaja. Kupcima je ta povezanost presudna: zaštita od gubitka podataka i zaštita od neželjenog povratka pripadaju istom pouzdanom radu.
Dobro pravilo ostaje provjerljivo u svakodnevnom radu
Rokovi čuvanja ne pripadaju samo ugovoru. Proizvod ih mora tehnički provoditi, a odgovorni timovi moraju prepoznavati odstupanja. Redovita kontrola može pokazati nestaju li stari izvozi doista, prazne li se istekli koševi i prepisuju li se sigurnosne kopije nakon predviđenog razdoblja. Rezultat treba biti razumljiv odgovornim osobama.
Ako se promijeni svrha, zakonska obveza ili tehnička usluga, pravilo se ponovno procjenjuje. Novi pružatelj pretraživanja može stvarati dodatne kopije, a kraća potreba za podrškom može dosadašnji rok učiniti nepotrebnim. Promjene se ne donose samo na papiru, nego se prate sve do predmemorija, podizvršitelja i postupaka obnove.
Povjerenje proizlazi iz preciznih, ograničenih tvrdnji. Aktivni podaci ostaju dostupni samo onoliko dugo koliko to zahtijeva njihova svrha. Predmemorije pravodobno istječu, sigurnosne kopije zaštićeno se izmjenjuju, a brisanja se provode kroz povezane sustave. Tko otvoreno objašnjava te razlike, omogućuje utemeljenu odluku o kupnji i sprječava pogrešna očekivanja o složenom tehničkom postupku.