إن الاحتفاظ بكل تقرير مصادقة إلى الأبد ليس سياسة احتفاظ. بيانات إجمالية أولية، خاصة بالرسائل تقارير الفشل وتخدم مذكرات التحقيق أغراضًا مختلفة وتحمل مخاطر مختلفة. تشرح خطة الاحتفاظ المفيدة سبب الاحتفاظ بكل فصل دراسي، ومدة بقائه مفيدًا وماذا يحدث عندما تنتهي تلك الفترة.
DMARCتصف مواصفات إعداد التقارير الخاصة بـ محتوى التقرير واعتبارات الخصوصية والأمان. ولا تحدد فترة احتفاظ قانونية عالمية لكل منظمة. يعد سير العمل أدناه تصميمًا تشغيليًا لمراجعته مع الأشخاص المسؤولين عن الخصوصية والأمان والالتزامات القانونية المعمول بها.
جرد فئات السجل الفعلية
مراجع: RFC 9990 §7.1, RFC 9990 §7.2, RFC 9991 §2, RFC 9991 §7.1.
خام منفصل تقارير مجمعةوالسجلات التي تم تحليلها والمقاييس المختصرة وتقارير الفشل وعينات الرسائل الخاضعة للرقابة واستنتاجات الحوادث. حدد من يملك كل متجر وكل نسخة نهائية: صندوق البريد، وقائمة انتظار المحلل اللغوي، ونظام التحليلات، والتذكرة، وتصدير المحلل والنسخ الاحتياطي.
تستبعد التقارير المجمعة القياسية محتوى الرسائل الفردية وتحديد معلومات المستخدم النهائي ضمن RFC 9990 §7.2، ولكن لا يزال بإمكان البيانات التعريفية لحركة المرور الكشف عن الأنماط التشغيلية ضمن RFC 9990 §7.1. لا تعامل المتجر المجمع على أنه معفى من مراجعة الوصول والاحتفاظ. تتضمن التقارير المجمعة معلومات البنية التحتية وحركة المرور التي لا تزال تتطلب معالجة مناسبة. تستحق تقارير الفشل اهتمامًا خاصًا لأنها قد تحتوي على رؤوس الرسائلوالهيئات والمعرفات. التصنيف بناءً على المحتوى الفعلي والمحتمل بدلاً من امتداد الملف أو تسمية لوحة المعلومات.
حدد هدفًا وساعة لكل فصل
اذكر سبب الاحتفاظ بالسجل: استكشاف أخطاء العرض وإصلاحها، أو المقارنة الموسمية، أو تحقيق محدد أو التزام قابل للتطبيق. حدد متى تبدأ ساعة الاستبقاء، مثل استلام التقرير أو إغلاق الحادث، ومن يملك الاستثناءات. تجنب التعليمات الغامضة مثل الاحتفاظ بها لفترة بعد الاستخدام.
اختر الفترات بناءً على الاحتياجات والالتزامات الموثقة، وليس على رقم منسوخ من قائمة التحقق الأمنية العامة. قد يتم تقديم مقارنة موسمية طويلة من خلال مقاييس مصغرة بشكل مناسب بينما يتم الاحتفاظ بمحتوى الرسالة الأولية لحاجة تشخيصية أقصر بكثير. تأكد من أن الملخص يحتفظ بالسياق المطلوب لتفسير تغييرات التغطية والتكوين.
العمل من خلال تصميم الاحتفاظ
تصميم توضيحي: تدعم التقارير المجمعة الأولية استكشاف أخطاء المحلل اللغوي وإصلاحها؛ تدعم الأعداد المشتقة تحليل الاتجاه الأطول؛ التقارير الخاصة بالرسائل تدعم التحقيق المحدد بفترة زمنية؛ يحافظ استنتاج الحادث المنقح على السبب والإجراء التصحيحي. كل فئة لها المدة المعتمدة الخاصة بها، وحدث البداية، والمالك، وطريقة الحذف.
لا يقوم المثال عن قصد بتعيين عدد الأيام العالمية. وتحددها التزامات المنظمة وأنظمتها. إذا كان الحادث يتطلب استثناءً، فقم بتسجيل السبب والنطاق والموافقة وتاريخ المراجعة. الحفاظ على الأدلة ذات الصلة تحت احتجاز صالح بدلاً من السماح بالحذف العادي لتدميرها، مع تجنب الحجز غير المحدود على البيانات غير ذات الصلة.
احسب صف تسجيل اصطناعي واحد
يستخدم الصف التالي موافقات افتراضية عشوائية فقط لتوضيح آليات الاحتفاظ. ولا تعتبر مدتها البالغة سبعة أيام توصية أو حدًا أدنى قانونيًا أو مطالبة بشأن السياسة الحالية لأي منظمة. كل طابع زمني هو UTC.
- حقل التسجيل: فئة السجل والمعرف؛ القيمة الافتراضية: أداة تقرير الفشل الأولية RET-TEST-01 التي لا تحتوي على بيانات رسالة حقيقية
- حقل التسجيل: النظام والمالك المسؤول؛ القيمة الافتراضية: مخزن تقرير الاختبار المعزول؛ مالك عمليات التقرير
- حقل التسجيل: الغرض؛ القيمة الافتراضية: تحقق من معالجة محلل الاختبار للتركيبات غير الضارة
- حقل التسجيل: بداية الساعة؛ القيمة الافتراضية: الاستلام في 2026-11-01T10:00:00Z
- حقل التسجيل: المدة الافتراضية المعتمدة؛ القيمة الافتراضية: سبعة أيام مضت على مدار 24 ساعة من تاريخ الاستلام
- حقل التسجيل: انتهاء الصلاحية المحسوبة؛ القيمة الافتراضية: 2026-11-08T10:00:00Z
- حقل التسجيل: أهداف التخلص؛ القيمة الافتراضية: كائن التثبيت النشط، ونسخة محتوى الرسالة التي تم تحليلها، ونسخة النص العادي المؤقتة
- حقل التسجيل: قرار الاستثناء؛ القيمة الافتراضية: لا يوجد تعليق في الحالة الأساسية؛ a separately approved hold can suspend disposal of this specific record
- حقل التسجيل: المعالجة الاحتياطية؛ القيمة الافتراضية: تتبع النسخة الاحتياطية الاختبارية انتهاء صلاحيتها المنفصلة الموثقة؛ يتم فحص السجلات المستعادة مقابل انتهاء الصلاحية الأصلية والاحتفاظ بالحالة قبل الوصول العادي
For the unheld case, the proposed check at 2026-11-08T09:59:59Z should find the fixture retained; the check at expiry should find it eligible for disposal. Run the cleanup and verify the listed active disposal targets are removed, retaining only an approved minimal disposal event. تعد أهلية انتهاء الصلاحية والحذف الناجح حقيقتين منفصلتين: فالمهمة غير الناجحة تترك سجلاً متأخرًا وتتطلب مالكًا، وليس إدخال حذف خاطئ.
بالنسبة للحالة المعلقة، افترض أنه تمت الموافقة على تعليق اختباري محدد النطاق في 2026-11-07T12:00:00Z. The expiry check should preserve the held record in controlled storage and identify the hold reference. If the hold is released at 2026-11-10T10:00:00Z, the original expiry has already passed; the record should enter the approved disposal process rather than automatically receiving a fresh seven days.
لاختبار الاستعادة، قم باستعادة نسخة احتياطية تحتوي على RET-TEST-01 بتاريخ 2026-11-09T10:00:00Z. مع عدم وجود تعليق نشط، امنع السجل منتهي الصلاحية من العودة إلى الوصول العادي وقم بتطبيق عملية التخلص المعتمدة. باستخدام عملية التعليق النشطة ذات النطاق، يمكنك الاحتفاظ بها فقط في سير عمل عملية التعليق التي يتم التحكم فيها. These are proposed outcomes, not completed system tests; يتحقق حساب الطابع الزمني دون الاتصال بالإنترنت من العمليات الحسابية فقط.
جعل انتهاء العمل عبر النسخ
اختبر ما إذا كان الحذف من التطبيق الرئيسي يؤدي أيضًا إلى إزالة الصادرات والمعاينات المخزنة مؤقتًا وملفات المحلل اللغوي المؤقتة ومرفقات التذاكر. قد تتبع النسخ الاحتياطية جدولًا زمنيًا مختلفًا لانتهاء الصلاحية؛ document it and control access instead of claiming immediate erasure where it is not technically true.
Plan how restored backups are handled so expired material is not silently reintroduced into routine use. Determine whether contractual processors can apply the approved schedule and provide meaningful evidence. A retention statement is incomplete if the organization cannot identify which system performs the deletion.
الحفاظ على الأدلة المفيدة دون المحتوى الزائد
مراجع: RFC 9991 §7.
قبل حذف تقرير تشخيصي، حدد ما إذا كان السجل المصغر المعتمد يجب أن يحافظ على الهوية ذات الصلة والوقت وحالة الفشل والإجراء التصحيحي ونتائج التحقق. قم بإزالة محتوى الرسالة والمستلمين والأسرار غير الضرورية من السرد المحتفظ به. Check the extract rather than assuming an automated redaction is complete.
Use controlled access while records are retained. إن العمر القصير لا يجعل المتجر غير المحمي مقبولاً، ولا يلغي التشفير الحاجة إلى حذف البيانات التي لم تعد هناك حاجة إليها.
قم بمراجعة السياسة مع تغير الأنظمة
قم بإعادة النظر في الجدول بعد إضافة معالج التقارير أو تغيير عمليات تكامل التصدير أو اكتشاف أن السجلات تحتوي على محتوى أكثر حساسية من المتوقع. Keep a test record of expiry behavior and exceptions, including what cannot yet be deleted as intended.
الناتج النهائي هو سجل الاحتفاظ الصغير الذي يحتوي على فئة السجل والغرض والنظام والمالك والساعة والمدة المعتمدة وعملية الاستثناء وسلوك التخلص الذي تم التحقق منه. It should describe what the organization actually does, with unresolved gaps assigned for correction.
احتفظ بالرسم التوضيحي ضمن أدلته
يؤكد حساب UTC المحلي مرور سبعة أيام من 2026-11-01T10:00:00Z إلى 2026-11-08T10:00:00Z. الطوابع الزمنية للإصدار والاستعادة تكون متأخرة عن انتهاء الصلاحية الأصلي؛ لم يقوموا بإعادة تشغيله. تم تنفيذ الحساب فقط. لم يتم إجراء أي حذف أو تعليق قانوني أو استعادة النسخة الاحتياطية أو اختبار التخلص من النظام.