| Termin | Definicja |
|---|---|
| kontrola nad retencją | Kontrola nad retencją to zdolność organizacji do określania, jak długo dane pozostają przechowywane. Retencja jako element zarządzania cyklem życia danychKontrola nad retencją obejmuje ustalanie zasad, według których dane są tworzone, przechowywane, wykorzystywane, archiwizowane i usuwane. Nie chodzi wyłącznie o wskazanie terminu kasowania pliku. Trzeba również określić, jakie kopie istnieją, kto może je odtworzyć, kiedy dane należy przenieść do tańszego magazynu oraz jak potwierdzić wykonanie usunięcia. W praktyce retencja łączy wymagania organizacyjne, techniczne i prawne. Okres przechowywania powinien wynikać z przeznaczenia informacji. Dokument roboczy, kopia zapasowa, faktura, nagranie monitoringu i dane diagnostyczne mogą mieć różne cykle życia. Osobno należy traktować dane aktywne, potrzebne do bieżącej pracy, oraz dane archiwalne, do których dostęp jest rzadszy, lecz nadal uzasadniony. Warto także rozróżnić usunięcie logiczne od fizycznego. Usunięcie logiczne może jedynie zmienić status rekordu, podczas gdy fizyczne usunięcie powoduje zwolnienie miejsca lub nadpisanie obszaru nośnika. Skuteczna polityka retencji opisuje właściciela danych, kategorię informacji, podstawę przechowywania, warunek rozpoczęcia okresu retencji oraz sposób zakończenia cyklu. Przydatne są rejestry operacji, oznaczenia wersji plików i procedury zatwierdzania wyjątków. Sam fakt, że nośnik działa i pliki są widoczne, nie świadczy jeszcze o prawidłowym zarządzaniu retencją. Różnica między retencją, kopią zapasową i archiwumKopia zapasowa służy przede wszystkim do odtworzenia danych po awarii, błędzie użytkownika, uszkodzeniu systemu lub ataku. Retencja kopii określa, jak długo dostępne są poszczególne punkty odtworzenia. Zbyt krótki okres może uniemożliwić powrót do stanu sprzed późno wykrytego problemu, natomiast zbyt długi okres zwiększa zużycie przestrzeni i liczbę miejsc, w których znajdują się informacje. Archiwum ma inny cel. Przechowuje dane, których nie używa się codziennie, ale które trzeba zachować ze względu na historię, rozliczenia, dokumentację lub możliwość późniejszego odtworzenia. Archiwum powinno mieć opis zawartości, kontrolę dostępu oraz sposób sprawdzania czytelności. Przeniesienie pliku do innego katalogu nie tworzy automatycznie bezpiecznego archiwum, szczególnie gdy jedynym egzemplarzem pozostaje stary dysk. Ważnym elementem jest harmonogram usuwania. Mechanizm może działać automatycznie, lecz jego reguły muszą uwzględniać blokady prawne, trwające postępowania, reklamacje albo konieczność zachowania dokumentacji. Wstrzymanie usuwania powinno być odnotowane, a po ustaniu przyczyny zasady powinny wrócić do normalnego działania. Przy danych na laptopach i komputerach stacjonarnych trzeba uwzględnić także pliki tymczasowe, katalogi pobierania, lokalne profile użytkowników i pozostałości po aplikacjach. Znaczenie ma również sposób likwidacji nośnika. Zwykłe skasowanie pliku nie zawsze usuwa jego zawartość z powierzchni dysku. W zależności od rodzaju nośnika i jego stanu stosuje się inne metody bezpiecznego czyszczenia. Gdy dysk jest uszkodzony, nie należy wykonywać przypadkowych operacji zapisu, ponieważ mogą one utrudnić późniejsze odzyskanie potrzebnych danych. Skąd biorą się błędy w zasadach przechowywaniaCzęstym problemem jest brak spójności między urządzeniami. Użytkownik usuwa plik z komputera, ale jego kopia pozostaje na zewnętrznym dysku, w synchronizowanym katalogu albo w starszym obrazie systemu. Innym źródłem niejasności są automatyczne kopie tworzone przez programy, których właściciel nie zna. W efekcie organizacja może uważać dane za usunięte, mimo że nadal istnieją w kilku lokalizacjach. Problemy powoduje także nieprawidłowa data systemowa, uszkodzony harmonogram zadań, zapełniony dysk lub brak uprawnień do katalogu przeznaczonego na kopie. Reguła retencji może być poprawna na papierze, lecz nie wykonywać się w praktyce. Dlatego warto kontrolować dzienniki operacji, wyniki zadań oraz dostępne miejsce, a nie tylko samą konfigurację. Wątpliwości budzi często pytanie, czy po awarii można bezpiecznie usunąć stare dane. Odpowiedź zależy od tego, czy istnieje sprawdzona kopia, czy zakończono okres wymagany dla danej kategorii oraz czy nie obowiązuje wstrzymanie usuwania. Przed kasowaniem należy ustalić, co dokładnie jest usuwane, z jakich urządzeń i czy możliwe będzie późniejsze odtworzenie informacji potrzebnych do pracy. Rzadziej spotykanym przypadkiem są stare nośniki, których zawartość nie została opisana ani zinwentaryzowana. Mogą zawierać wcześniejsze kopie dokumentów, profile użytkowników lub dane aplikacji. Przy takim materiale najpierw wykonuje się ocenę stanu technicznego i ustala priorytet informacji, a dopiero potem wybiera sposób odczytu lub utylizacji. Szczególnej ostrożności wymagają dyski wydające nietypowe dźwięki, znikające z systemu albo zgłaszające błędy odczytu. Od ustawień do diagnostyki sprzętowejDo serwisu sprzętowego warto zgłosić się wtedy, gdy problem z retencją wiąże się z awarią dysku, niestabilnym działaniem komputera, uszkodzeniem zasilania, przegrzewaniem, błędami pamięci lub nagłym zniknięciem danych. Warszawskie Pogotowie Komputerowe zajmuje się fizyczną naprawą laptopów oraz komputerów stacjonarnych. Przed przekazaniem urządzenia należy opisać objawy i wskazać, które dane mają największe znaczenie. Nie powinno się wielokrotnie uruchamiać uszkodzonego dysku, instalować na nim programów ani zapisywać nowych plików. Takie działania mogą nadpisać fragmenty danych, które wcześniej dało się odczytać. Jeżeli komputer uruchamia się niestabilnie, bezpieczniej jest przerwać pracę i zachować nośnik w stanie możliwie niezmienionym. Diagnostyka może obejmować ocenę elektroniki, połączeń, temperatur, stanu nośnika i możliwości wykonania kopii sektorowej. W przypadku odzysku danych celem nie jest przywrócenie każdego pliku za wszelką cenę, lecz uzyskanie możliwie kompletnego i spójnego materiału bez pogarszania stanu urządzenia. Po naprawie warto uporządkować lokalne kopie, ustalić cykl ich przechowywania i regularnie sprawdzać, czy można z nich odtworzyć potrzebne informacje. |