Хранение данных (Data Retention)

Политика хранения данных определяет, какие данные организация обязана сохранять, а какие — уничтожать по истечении срока.

Retention Cycle: Ingestion -> Active Use -> Archival -> Destruction. Drivers: 1. Legal Compliance. 2. Business Value. 3. Cost Management. Methods: Hard deletion, Cryptographic erasure (deleting the key), Physical destruction.

        graph LR
  Center["Хранение данных (Data Retention)"]:::main
  classDef main fill:#7c3aed,stroke:#8b5cf6,stroke-width:2px,color:white,font-weight:bold,rx:5,ry:5;
  classDef pre fill:#0f172a,stroke:#3b82f6,color:#94a3b8,rx:5,ry:5;
  classDef child fill:#0f172a,stroke:#10b981,color:#94a3b8,rx:5,ry:5;
  classDef related fill:#0f172a,stroke:#8b5cf6,stroke-dasharray: 5 5,color:#94a3b8,rx:5,ry:5;
  linkStyle default stroke:#4b5563,stroke-width:2px;

      

🧒 Простыми словами

Представь, что ты сохраняешь чеки из магазинов. Ты хранишь их неделю, чтобы если хлеб окажется несвежим, вернуть его. Через неделю ты их выбрасываешь, потому что они просто превращаются в мусор. Компании делают то же самое: они хранят данные, пока они 'свежие' и нужные, а потом избавляются от них.

🤓 Expert Deep Dive

Для государственных и финансовых организаций существуют жесткие стандарты 'WORM' (Write Once, Read Many). Это означает, что данные в течение срока хранения должны быть не только сохранены, но и защищены от любых изменений. Это достигается на аппаратном уровне или с помощью неизменяемых объектных хранилищ. При уничтожении данных в конце цикла часто используется 'Cryptographic Erasure': сервер просто удаляет ключ шифрования, после чего данные на диске превращаются в бесполезный шум, который невозможно расшифровать даже спецслужбам.

📚 Источники