niewdrożone polityki retencji danych

Brak polityki retencji danych to przechowywanie informacji bezterminowo, wbrew zasadzie ograniczenia przechowywania.

Na czym polega brak wdrożonej retencji danych

Niewdrożona polityka retencji danych oznacza, że organizacja lub użytkownik nie określił i nie egzekwuje zasad wskazujących, jak długo poszczególne informacje mają być przechowywane. W praktyce pliki, rekordy baz danych, wiadomości, kopie zapasowe, dzienniki zdarzeń i dane tymczasowe pozostają w systemach bez ustalonego terminu usunięcia. Samo przechowywanie danych nie jest jeszcze dowodem istnienia polityki. Polityka musi określać co najmniej kategorię danych, miejsce ich przechowywania, wymagany okres przechowywania, sposób usunięcia oraz odpowiedzialność za wykonanie tych czynności.

Problem może dotyczyć zarówno pojedynczego komputera, jak i większego środowiska informatycznego. Na laptopie lub komputerze PC objawem bywa narastająca liczba starych dokumentów, pobranych instalatorów, plików tymczasowych i lokalnych kopii. W systemie z bazą danych podobną rolę mogą pełnić nieusuwane rekordy historyczne, eksporty CSV, zrzuty diagnostyczne oraz pliki dziennika. Jeżeli nie ma mechanizmu automatycznego oznaczania danych jako przeterminowanych, proces usuwania zależy od pamięci i ręcznych decyzji użytkownika.

Jak brak terminów przechowywania wpływa na działanie systemu

Bez retencji zasoby dyskowe są stopniowo zajmowane przez informacje, które nie są już potrzebne do bieżącej pracy. Dotyczy to szczególnie folderów pobierania, katalogów kopii zapasowych, pamięci podręcznych aplikacji i lokalnych archiwów. Gdy wolne miejsce na partycji systemowej spada do niskiego poziomu, mogą wystąpić problemy z aktualizacją systemu, zapisem plików tymczasowych, tworzeniem punktów przywracania oraz działaniem aplikacji wymagających plików roboczych. W skrajnym przypadku system może zgłaszać błędy zapisu mimo poprawnego działania samego dysku.

Nadmiernie długie przechowywanie danych zwiększa także koszt wykonywania kopii zapasowych. Backup obejmuje wtedy nie tylko dane potrzebne do odtworzenia pracy, lecz również stare wersje plików, nieaktualne eksporty i logi bez wartości operacyjnej. Większy zbiór wydłuża okno backupu, zwiększa zapotrzebowanie na przestrzeń oraz komplikuje testowanie odtwarzania. Warto odróżnić retencję danych roboczych od retencji kopii zapasowych: usunięcie pliku z komputera nie musi natychmiast usunąć jego wcześniejszych wersji z systemu backupowego.

Elementy technicznego wdrożenia retencji

Wdrożenie retencji zaczyna się od inwentaryzacji miejsc, w których powstają i są przechowywane informacje. Należy uwzględnić dyski lokalne, udziałowe katalogi, synchronizowane foldery, aplikacje pocztowe, systemy kopii zapasowych, katalogi logów oraz nośniki wymienne. Dla każdej kategorii danych trzeba wskazać regułę kwalifikacji. Przykładowo dokument roboczy, plik tymczasowy, dziennik zdarzeń i kopia bezpieczeństwa mogą mieć różne cykle życia, nawet jeśli znajdują się na tym samym urządzeniu.

Reguły powinny być wykonywane przez mechanizmy możliwe do sprawdzenia. W systemie plików może to być zadanie harmonogramu usuwające pliki spełniające określone kryteria wieku i lokalizacji, o ile wcześniej ustalono bezpieczny zakres działania. W aplikacji retencja może opierać się na znaczniku czasu utworzenia, ostatniej modyfikacji albo dacie zamknięcia sprawy. W bazie danych często stosuje się archiwizację rekordów, partycjonowanie tabel lub kontrolowane usuwanie danych powiązane z indeksem po dacie. Każdy taki proces powinien rejestrować liczbę przetworzonych elementów, błędy oraz przypadki pominięte.

Nie wystarczy samo uruchomienie zadania czyszczącego. Trzeba zweryfikować, czy reguła nie usuwa plików aktywnie używanych, czy obejmuje wszystkie kopie oraz czy dane oznaczone do usunięcia rzeczywiście znikają z dostępnych lokalizacji. Kontrola powinna obejmować również uprawnienia, ponieważ proces retencji uruchomiony z niewłaściwym zakresem dostępu może nie wykonać zadania albo zmienić dane poza zamierzonym katalogiem. Wyniki należy porównać z oczekiwanym zakresem, a wyjątki dokumentować zamiast pozostawiać je bez wyjaśnienia.

Rozpoznanie problemu na laptopie i komputerze PC

Diagnostyka niewdrożonej retencji na komputerze lokalnym powinna rozpocząć się od ustalenia, jakie dane zajmują miejsce i które aplikacje je tworzą. Pomocne jest sprawdzenie rozmiaru katalogów użytkownika, folderów tymczasowych, lokalnych profili programów oraz katalogów przeznaczonych na kopie zapasowe. Sam rozmiar folderu nie przesądza jeszcze o możliwości usunięcia zawartości. Przed czyszczeniem trzeba ustalić, czy pliki są źródłem danych, kopią, cache’em, logiem czy elementem wymaganym przez działającą aplikację.

Ważne jest także sprawdzenie, czy problem nie wynika z kilku niezależnych mechanizmów przechowywania. Plik może znajdować się jednocześnie w katalogu roboczym, synchronizowanym folderze, lokalnej kopii zapasowej i koszu systemowym. Usunięcie jednej wersji nie rozwiązuje wtedy problemu retencji. Przydatne jest zestawienie dat utworzenia i modyfikacji, analiza wzrostu zajętości dysku oraz przegląd konfiguracji zadań automatycznych. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z lokalnym przechowywaniem plików oraz działaniem kopii zapasowych.