目次を開く
結論
保持期間はストレージ設定より先に、復旧に必要な期間と削除制約から定める。
背景
侵害の発見まで時間がかかる場合、直近のバックアップだけでは汚染前の状態へ戻れない。保持期間を復旧対象時点と検知遅延から考える。
設計と検証の論点
構成を検討するときは、次の責任と境界を分けて確認します。
- 検知の遅延
- 復旧時点
- 保持期間
- 法的保留
- 保存費用
- 削除
判断理由
検知の遅延と削除の関係を軸に、採用案と代替案の責任範囲を比較します。既存の制約を残す理由と、新しい境界で変えられることを分けて記述します。
トレードオフ
復旧時点を扱うために増える実装・保守・確認作業と、得られる制御可能性を比較します。障害時の経路と運用担当者の負担を含め、採用しない方がよい条件も示します。
制約
想定検知遅延、復元対象時点、法務確認、費用見積もりを揃える。Compliance modeの短縮できない制約を確認する。
関連事例
関連事例の担当範囲や設計判断を参照します。記事で提案する実験・構成を、その事例で実施済みとするものではありません。