ما الذي تستطيع سجلات استضافة VPS كشفه وما الذي لا تستطيع؟

افصل بين فئات البيانات

قد تشمل سجلات الحساب حقول الاتصال المطلوبة وأحداث المصادقة والإعدادات ومعرّفات الخدمة. وقد تشمل سجلات الفوترة الفواتير والمبالغ والطوابع الزمنية والأصل أو وسيلة الدفع ومراجع الجهة المعالجة. وقد تشمل سجلات الأمان محاولات الدخول الفاشلة والإجراءات الإدارية وأحداث تحديد المعدل والإشارات المستخدمة للتحقيق في الاختراق أو إساءة الاستخدام. أما سجلات الدعم فتضم ما يرسله العميل والردود اللازمة لحل الحالة.

قد تشمل قياسات المنصة حالة الموارد وأحداث المضيف وإجماليات حركة البيانات وبيانات الشبكة اللازمة للتوجيه أو السعة أو الموثوقية أو الحماية. ولا تساوي هذه الفئات الملفات أو صفوف قواعد البيانات أو الرسائل أو سجلات التطبيقات داخل النظام الضيف. يتحكم العملاء عادةً في محتوى النظام الضيف من خلال صلاحية الجذر والبرمجيات التي يختارونها، مع مراعاة إمكانات المنصة وواجبات التدخل الصحيحة.

• لا تستخدم كلمة واحدة، «السجلات»، لمجموعات بيانات لا صلة بينها.
• قد ينشئ معالج الدفع سجلات خارج أنظمة المضيف.
• قد تحتفظ النسخ الاحتياطية واللقطات بالبيانات بعد زوالها من القرص النشط.

الغرض هو الذي يحدد الجمع والوصول

ينبغي أن يكون لكل فئة محتفظ بها سبب، مثل تزويد الخدمة أو المصادقة أو الفوترة أو منع الاحتيال أو أمن الخدمة أو إدارة السعة أو الدعم أو معالجة النزاعات أو الامتثال القانوني. وينبغي أن يتبع الوصول الدور والحاجة. ولا يصح تحويل السجلات الحساسة إلى تحليلات عامة لمجرد أنها متاحة تقنيًا.

لا تختلق هذه الصفحة التحريرية مدد احتفاظ ثابتة. ينبغي لوثائق الخصوصية والخدمة المعتمدة أن تنشر المدد السارية أو المعايير المستخدمة لتحديدها، بما يشمل الالتزامات القانونية وفترات الأمان ونزاعات الفوترة والنسخ الاحتياطية وطوابير الحذف. وإذا غابت مدة دقيقة، فعلى العملاء السؤال قبل وضع أعباء عمل منظمة أو حساسة على الخدمة.

• اجمع أقل عدد من الحقول يحقق غرضًا موثقًا.
• قيّد وصول الموظفين وسجّل الإجراءات ذات الصلاحيات عند الاقتضاء.
• احذف السجلات أو اجعلها مجهولة الهوية عند انتهاء الغرض والالتزامات.

يظل تسجيل العميل من قرارك

يمكن لخادم الويب وقاعدة البيانات والوكيل العكسي ووكيل المراقبة والجدار الناري والصدفة أن ينشئ كل منها سجلات داخل الـVPS. راجع الإعدادات الافتراضية بعد التثبيت. وحدد الحقول اللازمة، واحجب الأسرار، واضبط التدوير والحذف، وتحكم في الأذونات، وأرسل أحداث الأمان المهمة إلى وجهة بعيدة محمية إذا كان نموذج التهديد يشمل اختراق الخادم المحلي.

قد يضر إيقاف كل السجلات بالأمان والتوافر. النهج الأفضل هو التسجيل الانتقائي والمتناسب: احتفظ بما يكفي لاكتشاف الحوادث والوفاء بالالتزامات المشروعة، وتجنب أجسام الطلبات والرموز وكلمات المرور ومعرّفات الأشخاص غير الضرورية.

• لا تسجّل مطلقًا بيانات الاعتماد أو رموز الاسترداد أو المفاتيح الخاصة.
• اضبط مدة احتفاظ التطبيق عن قصد بدل قبول القيم الافتراضية.
• أدرج السجلات في نماذج تهديد النسخ الاحتياطي والحذف.

الطلبات والحوادث والشفافية

قد يلزم حفظ السجلات أو الإفصاح عنها استجابةً لإجراء قانوني ملزم أو نزاع على دفعة أو حادث أمني أو تحقيق في إساءة استخدام. وتعتمد المعالجة على القانون الساري والنطاق والأطراف المعنية. ولا يمكن لادعاء الخصوصية أن يعد بتجاهل الواجبات الصحيحة.

قارن قبل الشراء خريطة الفئات هذه بإشعار الخصوصية الحالي وقائمة الجهات المعالجة. وأبلغ عن أي تعارض عبر قناة الاتصال المنشورة بدل افتراض استمرار انطباق ملخص قديم.