Fails var atrasties vairākās vietās
Redakcijas komanda izdzēš augšupielādētu līguma melnrakstu no savas darbvietas. Tas noņem to no ikdienas skata, bet, iespējams, ne uzreiz no visām tehniskajām kopijām. Meklēšanas funkcija joprojām var īslaicīgi saglabāt ierakstu, dublējumkopijā var būt iekļauta iepriekšējā versija, un drošības žurnālā var tikt dokumentēts dzēšanas process.
Šīs kopijas kalpo dažādiem mērķiem. Darba vieta nodrošina saturu, kešatmiņa paātrina piekļuvi, dublējums ļauj atjaunot datus pēc kļūmes, un žurnāli palīdz izmeklēt incidentus. Tāpēc viens apgalvojums, piemēram, "Datus glabājam 30 dienas", nav pietiekams. Tas atstāj atklātu jautājumu par to, kādi dati ir domāti un kur tie tiek glabāti.
Pirkuma lēmuma pieņemšanai datu plūsmu atdalīšana ir svarīgāka par pēc iespējas īsāku reklāmas saukli. Pakalpojumu sniedzējam jāspēj aprakstīt, kad dati vairs netiek aktīvi lietoti, kad tiek atjauninātas kešatmiņas un cik vecas dublējumkopijas beidzas. Šajā attēlā jāiekļauj arī atvasinātie faili un līgumpakalpojumu sniedzēji. Tikai tad var iegūt reālistisku priekšstatu par to, cik ilgi informācija būs pieejama, atgūstama vai tehniski iespējama.
Uzglabāšana sākas ar konkrētu mērķi
Dati netiek glabāti saprātīgi tikai tāpēc, ka krātuves vieta ir lēta. Organizācijai ir nepieciešams pamatots iemesls. Publicēts raksts paliek pieejams tik ilgi, kamēr tas ir daļa no piedāvājuma. Norēķinu dati var būt nepieciešami ilgāku laiku juridisko saistību dēļ. Savukārt neapstrādātam testa importam parasti nav paliekošas vērtības, un tam nevajadzētu palikt produkta kontā gadiem ilgi.
Mērķis nosaka arī to, kuri komponenti ir nepieciešami. Rēķinu izrakstīšanai var būt nepieciešama ar līgumu saistīta summa, savukārt pilns tulkotā dokumenta saturs nav nepieciešams. Diferencēta glabāšana novērš visas informācijas glabāšanu vienādu laika periodu. Tā arī atvieglo vaicājumus, eksportēšanu un sekojošu dzēšanu, jo datu kopas ir skaidrāk definētas.
Saglabāšanas periodam ir nepieciešams skaidrs sākuma punkts. "90 dienas" var aprēķināt no augšupielādes datuma, pēdējās rediģēšanas datuma, līguma beigām vai dzēšanas pieprasījuma. Šīs atšķirības ir būtiskas pircējiem. Izraisošajam notikumam ir jānozīmē viena un tā pati nozīme gan produktā, gan līgumā. Failam, kas tiek glabāts piecu gadu līguma laikā un vēl 90 dienas, ir atšķirīgs kalpošanas laiks nekā melnrakstam, kas automātiski pazūd 90 dienas pēc tā pēdējās lietošanas reizes.
Kešatmiņa ir pagaidu darba kopija
Kešatmiņa bieži izmantotos datus glabā tuvāk lietotājiem. Tas paātrina vietnes ielādi un novērš nepieciešamību pakalpojumam katru reizi, kad tas tiek pieprasīts, atkārtoti ģenerēt vienu un to pašu saturu. Kešatmiņa nav paredzēta kā pastāvīgs arhīvs. Tai jābeidzas pēc ierobežota laika vai arī tā jāatjauno selektīvi, mainoties attiecīgajam saturam.
Pēc labošanas vecais teksts joprojām var būt īslaicīgi redzams, ja kešatmiņa vēl nav atjaunināta. Tas parasti ir kaitinoši, ja vāka attēls ir nomainīts. Tomēr tas var būt nopietni, ja ir mainīts ārkārtas tālruņa numurs vai ir dzēsta personiskā informācija. Tāpēc pakalpojumu sniedzējiem ir jāpaskaidro, cik ātri steidzamas izmaiņas sasniedz visus piegādes punktus un vai ir iespējama tūlītēja kešatmiņas tīrīšana.
Kešatmiņas var izveidot pārlūkprogrammā, piegādes tīklā un lietojumprogrammā. To dzēšana galvenajā sistēmā automātiski nesasniedz šos līmeņus vienlaicīgi. Stabila produkta koncepcija identificē iesaistītās glabāšanas vietas un saista tās ar dzēšanas procesu. Jāņem vērā arī jau atvērto pārlūkprogrammas lapu darbība. Pircējiem nav jāzīmē tehniskā diagramma, taču viņiem jāsaņem skaidrs paziņojums par maksimālo aizkavi.
Rezerves kopijas aizsargā pret zaudējumiem, nevis pret lēmumiem.
Dublējums saglabā iepriekšējo stāvokli sistēmas bojājuma, datu nejaušas dzēšanas vai uzbrukuma gadījumā, kas maina aktīvo vidi. Šis dublējums ir īpaši noderīgs, jo tas neietver visas izmaiņas nekavējoties. Ja nejaušas dzēšanas rezultātā visas dublējumkopijas tiktu nekavējoties izdzēstas, atkopšana būtu praktiski neiespējama.
Tomēr tas nenozīmē, ka dublējumi ir jāuzglabā bezgalīgi. Pakalpojumu sniedzējs var katru dienu veidot jaunas dublējumus un pēc noteikta laika pārrakstīt vecās. Šis periods ir atkarīgs no datu atkopšanas nepieciešamības, riska un juridiskajām prasībām. Tas ir jādokumentē, un to nedrīkst klusībā pagarināt bezgalīgi tikai tāpēc, ka vecie datu nesēji nekad netiek pārbaudīti.
Dublējumkopijas nav otrs produktu arhīvs. Darbiniekiem nevajadzētu tajos regulāri meklēt vecus klientu datus vai kopēt atsevišķus failus jauniem mērķiem. Piekļuve joprojām ir ierobežota ar atkopšanu un stingri ierobežotu tehnisko testēšanu. Piekļuve ir paredzēta tikai dažām pilnvarotām personām, un tā tiek reģistrēta izsekojamā veidā. Atjaunojot dublējumu, iepriekš dzēstie datu ieraksti pēc tam ir jānoņem vai citādi jānovērš to aktīva lietošana.
Dzēšanai ir vairāki redzami soļi
Kad lietotājs dzēš dokumentu, tam vispirms vajadzētu pazust no lietotāja saskarnes un no parastajiem meklēšanas rezultātiem. Piekļuvei, izmantojot veco adresi, vairs nevajadzētu būt iespējamai. Fona uzdevumiem, priekšskatījuma attēliem un atvasināto tekstu versijām ir jāievēro tas pats statuss. Pretējā gadījumā saturs praktiski paliek pieejams, pat ja lietotāja saskarne jau ir apstiprinājusi veiksmīgu dzēšanu.
Daži produkti sākotnēji piedāvā atkritni. Šī īstermiņa atkopšanas iespēja var novērst nejaušu nozaudēšanu, taču tai jābūt skaidri marķētai. Lietotājam jāzina, cik ilgi vienums tur paliek un kas to var atjaunot. Apzīmējumu “Dzēsts” nedrīkst rādīt, ja vienums ir pārvietots tikai uz nenoteiktu laiku uz slēptu apgabalu.
Pēc galīgās dzēšanas datu ieraksts pazūd no aktīvajām sistēmām. Rotējošās dublējumos agrāka kopija var palikt līdz dublēšanas perioda beigām, un to nevar izmantot parastajām darbībām. Skartā persona saņems skaidru un precīzu informāciju par to. Šim izņēmumam ir nepieciešams konkrēts ilgums, piekļuves ierobežojumi un procedūra, kas neļauj datus atjaunot neatgriezeniski.
Atbalsta gadījums parāda visu datu ceļu
Klients nosūta atbalsta dienestam ekrānuzņēmumu ar savu vārdu un konta numuru. Attēls sākotnēji tiek saglabāts biļešu pārdošanas sistēmā un, iespējams, klienta e-pasta iesūtnē. Ja tas tiek pārsūtīts tehniskajam speciālistam, var tikt izveidota vēl viena kopija. Lai gan ekrānuzņēmums ir noderīgs problēmas risināšanai, tā pilns saturs, iespējams, vairs nebūs nepieciešams pēc lietas slēgšanas.
Skaidrs noteikums atšķir pieteikumu no tā pielikuma. Īso vēsturi var saglabāt ierobežotu laiku vēlākiem pieprasījumiem, savukārt sensitīvais ekrānuzņēmums tiek noņemts ātrāk. Statistikas informācija par kļūdas veidu var būt noderīga ilgāk bez nosaukuma. Tāpēc saglabāšanas periods ir atkarīgs no atlikušā mērķa, nevis tikai no lielākā datu kopuma.
Ja klients vēlāk slēdz savu kontu, produktu dati, atvērtie eksporti un atbalsta sistēma ir jāaplūko kopā. Pakalpojumu sniedzējam jāspēj paskaidrot, kura informācija tiek nekavējoties dzēsta, kura tiek droši glabāta juridisko prasību dēļ un kad beidzas dublējumu derīguma termiņš. Atvērtie atbalsta pieprasījumi nedrīkst palikt nepamanīti sekundārajā kanālā. Saprotama atbilde seko datu ceļojumam, ne tikai atsevišķa produkta virsmai.
Pircējiem ir nepieciešami konkrēti, nevis absolūti apgalvojumi
Solījums "Dati tiks nekavējoties dzēsti" izklausās mierinoši, taču bez turpmāka paskaidrojuma tas ir neskaidrs. Vai tas attiecas uz aktīvo datu ierakstu, visām kešatmiņām, meklēšanas indeksiem, žurnāliem un dublējumkopijām? Ticamā atbildē ir norādīti līmeņi un to attiecīgie laika periodi. Tajā ir arī paskaidrots, vai dzēšana notiek automātiski vai arī tā ir jāuzsāk atbalsta komandai.
Ir svarīgi arī zināt, kas notiek līguma beigās. Daži pakalpojumi klientiem dod īsu periodu satura eksportēšanai un pēc tam bloķē piekļuvi. Citi nekavējoties noņem aktīvo saturu. Pircējiem jāzina, kad sākas šis periods, kā pieprasīt agrāku dzēšanas datumu un vai kādi saistītie apakšuzņēmēji veiks to pašu procesu noteiktajos termiņos.
Pakalpojumu sniedzējam nav pienākuma solīt noņemt katru tehnisko kopiju līdz pat sekundei. Tomēr viņiem ir jāzina faktiskais process un tas skaidri jāapraksta. Neskaidri formulējumi, piemēram, "nozares standarta ilgums" vai "pēc nepieciešamības", nav pietiekami novērtēšanai. Tipiska datu kopas parauga atbilde var ilustrēt prasības. Konkrēti ierobežojumi, dokumentēti izņēmumi un atbildīgās personas parāda, ka organizācijā ir stingri noteiktas saistības.
Eksportam un protokoliem ir nepieciešamas savas robežas
Datu eksports izveido jaunu failu ārpus parastās darbvietas. To var padarīt pieejamu lejupielādes apgabalā vai nosūtīt, izmantojot saiti. Šādos failos bieži vien ir īpaši liels informācijas apjoms, un tie pēc neilga laika ir automātiski jāizdzēš. Sākotnējā konta dzēšana nedrīkst aizstāt eksportētos datus, kas joprojām ir pieejami.
Žurnāli palīdz atklāt kļūdas un nesankcionētu piekļuvi. Tam var būt nepieciešama lietotāja identifikācija, laika zīmogi un veiktās darbības. Pilns dokumenta saturs parasti neietilpst katrā žurnāla ierakstā. Iekļaujot sensitīvu tekstu kļūdu ziņojumos, tiek radītas kopijas, kuras ir grūti atrast un kuras sistēmā var palikt daudz ilgāk nekā sākotnējais produkts.
Pat anonimizētiem datiem ir nepieciešams precīzs apraksts. Ja personu var identificēt ar papildu informāciju, dati nav patiesi anonīmi. Pastāvīgajai statistikai jāietver tikai tās pazīmes, kas ir nepieciešamas to mērķim, un tā neļauj veikt atkārtotu identifikāciju. Retas pazīmju kombinācijas var īpaši viegli novest pie personas identificēšanas. Pseidonīmie identifikatori samazina redzamību, bet neaizstāj saglabāšanas un dzēšanas politikas.
Atjaunošanas laikā nedrīkst tikt atjaunots tas, kas ir dzēsts.
Pēc nopietna elektroenerģijas padeves pārtraukuma pakalpojumu sniedzējs atjauno vakardienas dublējumu. Šajā dublējumā ir dati, ko klienti kopš tā laika ir izdzēsuši. Bez turpmākiem piesardzības pasākumiem šie dati atkal parādītos aktīvajā sistēmā. Tāpēc atjaunošanas procesam ir nepieciešams salīdzinājums ar turpmākajām dzēšanas un bloķēšanas reizēm, pirms produktu var pilnībā izmantot.
Šo salīdzinājumu var veikt, izmantojot atsevišķi aizsargātu dzēšanas notikumu direktoriju. Tajā ir tikai nepieciešamie identifikatori un laika zīmogi, nevis pats dzēstais saturs. Pēc atjaunošanas sistēma atkārtoti ievieš lēmumus. Tiek ņemti vērā arī beigušies saglabāšanas periodi, lai novērstu vecā stāvokļa kļūšanu par jauno pastāvīgo risinājumu.
Atjaunošanas dati ir regulāri jāpārbauda. Dublējums, ko neviens nevar veiksmīgi atjaunot, sniedz tikai viltus drošības sajūtu. Testam ir arī jāpierāda, ka piekļuves tiesības, dzēšanas dati un pašreizējie iestatījumi tiek saglabāti. Rezultāti noved pie korektīvām darbībām, pirms rodas reāla ārkārtas situācija. Pircējiem šī saikne ir ļoti svarīga: aizsardzība pret datu zudumu un aizsardzība pret nevēlamu atkārtošanos ir daļa no vienas un tās pašas uzticamas darbības.
Labs noteikums joprojām ir pārbaudāms ikdienas dzīvē
Saglabāšanas periodi nav tikai kaut kas tāds, kas jāiekļauj līgumā. Produktam tie ir jāievieš tehniski, un atbildīgajām komandām ir jāspēj atklāt novirzes. Regulāras pārbaudes var parādīt, vai vecie eksportētie dati patiešām tiek utilizēti, vai derīguma termiņu zaudējušie atkritumu grozi tiek iztukšoti un vai dublējumkopijas tiek pārrakstītas pēc noteiktā perioda. Rezultātā atbildīgajām personām jābūt saprotamām.
Ja mainās mērķis, juridiskā prasība vai tehniskais pakalpojums, noteikums tiek atkārtoti izvērtēts. Jauns meklēšanas nodrošinātājs var ģenerēt papildu kopijas vai īsāka atbalsta prasība var padarīt iepriekšējo termiņu novecojušu. Izmaiņas tiek ne tikai izlemtas uz papīra, bet arī izsekotas līdz pat kešatmiņai, apakšuzņēmējiem un atkopšanas procesiem.
Uzticība tiek veidota, izmantojot precīzus, ierobežotus apgalvojumus. Aktīvie dati paliek pieejami tikai tik ilgi, kamēr tie kalpo savam mērķim. Kešatmiņas derīguma termiņš beidzas nekavējoties, dublējumkopijas tiek droši rotētas, un dzēšanas dati tiek izplatīti visās savienotajās sistēmās. Skaidra šo atšķirību izskaidrošana ļauj pieņemt pārdomātus pirkšanas lēmumus un novērš nepatiesas cerības par sarežģītu tehnisku procesu.