Ders 4.69: Hukuki saklama ve kanıt işleme
Bir dava, bir düzenleyici soruşturması ya da ciddi bir olay beklendiğinde kurum, olağan kuralları silse bile ilgili bilgiyi korumak zorundadır. Buna hukuki saklama (legal hold) denir. Olağan silmeyi durdurmamak yaptırımlara ya da davanın kaybedilmesine yol açabilir; değişmediği gösterilemeyen kanıt da çok daha az değerlidir. Laboratuvarda Northwind'in ilk hukuki saklama bildirimini okuyor, saklanan veriyi yok edecek otomatik silme işlerini buluyor, onları askıya alıyor, toplanan dosyaların özetini alıyor, gözetim zincirini kaydediyor ve özetleri doğruluyorsun.
15 dk
Bu derste öğreneceklerin
- Bir hukuki saklamanın ne gerektirdiğini açıklamak
- Bir saklamanın kapsamını sistemlere eşlemek
- Çakışan silme işlerini askıya almak
- Toplanan kanıtın özetini almak ve bir gözetim günlüğü tutmak
- Kanıt bütünlüğünü sonra doğrulamak
Temel terimler
- Hukuki saklama
- Beklenen bir dava ya da soruşturmayla ilgili bilgiyi olağan silmeyi geçersiz kılarak koruma talimatı.
- Emanetçi
- Verisi saklama kapsamına giren kişi ya da hesap.
- Kanıt karartma
- Koruma yükümlülüğü doğduktan sonra olağan silme yoluyla bile kanıtı yok etmek ya da değiştirmek.
- Gözetim zinciri
- Kanıtı kimin, ne zaman ve nasıl ele aldığının kaydı.
- ISO/IEC 27037
- Dijital kanıtı tanımlama, toplama, edinme ve koruma için uluslararası kılavuz.
← Olay müdahalesi: hazırlık, tespit, sınırlama, temizleme, kurtarma, ders çıkarma · Tüm dersler · Büyük bir olayı yönetmek →