En serviceafslutning er ufuldstændig, når eksporten eksisterer, men ingen kan forklare eller gendanne den. Start med den fremtidige operatørs spørgsmål: hvilke domæner og afsendere er godkendt, hvilke afhængigheder er live, hvorfor findes der undtagelser, og hvilke ændringer blev godkendt? En eksport bør bevare disse svar uden at overføre hemmeligheder eller unødvendige personlige data til et ukontrolleret arkiv.
Definer eksportgrænsen
Liste over domæne- og afsenderbeholdninger, DNS og politikkonfiguration, udbyderspecifikke genererede værdier, rapporteksempler og historie, parsingkonventioner, bruger- og rolletildelinger, undtagelser, godkendelser og ændringslogfiler. Registrer tidsintervallet, kendte huller og eksport tidszone. Opbevar dataordbøger og identifikatorer, der linker en rapportrække til dens originale fil. Et skærmbillede af en graf er nyttig kontekst, men ikke en erstatning for de underliggende beviser.
Aggregat-rapportstruktur er specificeret i RFC 9990; dashboards kan tilføje deres egen tilskrivning eller normalisering. Bevar nok råindhold til at skelne standardfelter fra leverandørfortolkning. Behandl ikke en velkendt udbyder-etiket som bevis på, at virksomheden har godkendt en bestemt afsenderkonto.
Adskil konfiguration fra legitimationsoplysninger
Identificer, hvilke eksportelementer der er sikre operationelle metadata, og hvilke der er legitimationsoplysninger. DKIM offentlige DNS registreringer og vælger navne er ikke private signeringsnøgler. Hvis flytning af private nøgler både understøttes og er godkendt, skal du bruge en separat godkendt hemmelig overførselsproces; anbring dem ikke i denne generelle bevispakke. Når en udbyder ikke vil eksportere nøgler, planlæg nye signeringsidentiteter og en kontrolleret overgang i stedet for at love gendannelse fra en offentlig nøgleeksport.
Anvend adgangs- og opbevaringskontroller til rapportdata og revisionslogfiler. En migration er ikke en grund til at beholde alt for evigt. Få den rette ejer til at godkende, hvad der opbevares, hvem der kan åbne det, og hvornår det skal slettes. Lav en liste over ikke-tilgængelige elementer, inklusive revisionshistorik eller rådata, som den aktuelle plan ikke kan eksportere, før annulleringsdatoen.
Bekræft en eksport som data
Antag, at en autoriseret eksport indeholder en afsenderopgørelse, ændringshistorik og rapportindeks. Et manifest registrerer hvert filnavn, byteantal og SHA-256-digest. En senere læsning, der matcher disse betroede sammendrag, etablerer bytekonsistens for de listede filer, ikke at hver påkrævet række blev eksporteret. En udeladt undtagelsesfil kunne lade alle listede hashes matche, mens arkivet er operationelt ufuldstændigt.
Dette er et hypotetisk eksempel på integritet versus fuldstændighed, ikke et genereret arkiv eller udført hash-tjek. Kræv både en manifestkontrol og afstemning mod en dateret kildeopgørelse. En mismatch kræver undersøgelse snarere end en automatisk udskiftning af den betroede digest.
For en faktisk exit skal du afstemme eksporterede rækketællinger med en dateret kildebeholdning og dokumentekskluderinger. Åbn filerne ved hjælp af erstatningsarbejdsgangen. Bekræft, at tidsværdier, domænenavne, unikke id'er og relationer overlever. Test en genfindingsopgave: Kan den nye operatør med et undtagelses-id finde sin ejer, godkendelse, udløb og berørte afsender? Registrer resultatet i stedet for at markere en zip-download som succes.
Hold arkivet nyttigt, når adgangen slutter
NIST SP 800-34 Rev. 1 beskriver beredskabsplanlægning, test og vedligeholdelse. Anvend den generelle vejledning her, udnævn en arkivdepot og test adgang uden at stole på den afgående tjeneste. Gem manifestet og en forklaring af eksportprocessen sammen med dataene. Opbevar en uafhængigt kontrolleret kopi, hvor den godkendte opbevaringspolitik tillader det.
Inden lukningen skal du opnå ejersign-off på manglende historik, udskiftningsovervågning og eventuelle afhængigheder, der ikke kan gendannes fra eksport. Bevar kun den gamle konto til et defineret, autoriseret formål og varighed. Den endelige exit-post skal sige, hvad der blev eksporteret, hvad der blev verificeret, hvad der forbliver utilgængeligt, og hvem der accepterede hullet. Kald ikke en verificeret kontrolsum for en komplet gendannelsestest.