11、云数据安全：保留、删除、存档及事件追溯策略设计

云数据安全：保留、删除、存档及事件追溯策略设计

在当今数字化时代，数据已成为组织的核心资产之一。有效的数据管理和安全策略对于保护数据的完整性、保密性和可用性至关重要。本文将探讨数据保留、删除、存档策略以及数据事件的可审计性、可追溯性和问责制的设计与实施。

1. 数据保留、删除和存档策略规划

数据的管理涉及多个方面，包括数据格式、安全、保留、删除和存档等。

1.1 数据格式考虑

数据格式包括读写所需的程序、应用和硬件，随着时间推移，文件格式和硬件会发生变化。为应对这种变化，可以采取虚拟化旧环境、购买过时设备储备或转换数据到新格式等措施。

1.2 数据安全与发现

保留的数据面临独特的安全挑战，例如加密标准会不断演变，当前先进的加密技术可能在几年后变得容易破解。安全从业者应考虑采用深度防御策略，如安全的密钥存储和严格的访问控制，以弥补旧加密标准的不足。同时，为支持事后调查，数据保留方法需具备发现和提取数据的能力，满足合规要求，特别是在法律诉讼中，要考虑电子发现（eDiscovery）的需求。

1.3 数据删除程序和机制

当数据不再用于运营需求且已达到规定的保留期限时，可以进行处理。但即使如此，数据仍可能敏感，因此需要采取适当的控制措施确保数据销毁过程中的保密性。NIST SP 800 - 88 提供了安全删除数据的标准，定义了以下几类删除操作：
| 删除类别 | 描述 | 适用场景 | 优缺点 |
| — | — | — | — |
| 清除（Clear） | 使用工具从用户可寻址存储中移除或清理数据，如从垃圾桶删除数据，数据可恢复 | 对数据敏