レビュー日 · Hosmio リソース
始める前に
基本的なアーキテクチャスケッチ、アプリケーションとバックアップの責任者、およびクライアントの制限を持参してください。カテゴリと合成例を使用します。実際のクライアント記録、パスワード、アクセストークン、または編集されていないログをワークシートに入れないでください。
01
1つの完全なユーザータスクを追跡します。
クライアントポータルにプロジェクトドキュメントをアップロードするなど、代表的なタスクを選択します。リクエストがどこに行き、そのメタデータがどこに保存され、ファイルがどこに置かれ、アップロード後に何が起こるかを追跡します。サムネイル、キューに入れられた処理、アウトバウンド通知、エラー報告が存在する場合は含めます。目標は、可能なすべてのカテゴリを埋めることではなく、実装を記述することです。
次に、データを読み取るかエクスポートする2番目のタスクを追跡します。エクスポートは、インフラストラクチャ図にないコピーを明らかにすることがよくあります。オペレーターがダウンロードしたアーカイブ、レポート統合、サポートリクエストに添付されたファイルなどです。各宛先を誰が管理し、なぜ必要なのかを尋ねます。
02
永続的なコピーとアクセスを分離します。
| 記録項目 | 目的 / 責任ある役割 | まだ必要な証拠 |
|---|---|---|
| アプリケーションデータベース | プロジェクトメタデータ / アプリケーションオペレーター | 実際のホスト国と保持ルール |
| アップロードされたドキュメント | クライアントファイル / コンテンツ所有者 | ストレージの宛先と削除プロセス |
| リカバリコピー | サービス再構築 / リカバリオペレーター | バックアップ場所、アクセス、復元結果 |
| エラー報告 | 障害調査 / インシデント所有者 | エクスポートされるフィールドと受信組織 |
| 管理セッション | アプリケーションの維持 / 承認されたオペレーター | アクセス体制と監査プロセス |
アクセス行は、意図的に保持されたコピーを作成しない場合でも有用です。関与する組織とプロセス、その人物が見ることができるもの、エクスポートが発生する可能性があるかどうかを記録します。その行から普遍的な法的結論を導き出さないでください。EDPBの移転基準は、実際の組織と処理コンテキストに依存します。 EDPB: 国際データ移転 ↗
03
各回答の品質にラベルを付けます。
少数の状態を使用します: 文書化済み、述べられたが未確認、不明、および理由付きの該当なし。回答には、表を含むページだけでなく、ソースとレビュー日を添付します。自チームが作成した図と、プロバイダーが提供する契約は、異なる種類の質問に答えます。
たとえば、コードはエラー報告がドキュメントの内容を除外することを確立するかもしれませんが、そのストレージまたはサポートプロセスがどこで運用されているかを述べることができるのは報告サプライヤーだけです。それらの証拠を分離しておきます。それらが矛盾する場合は、具体的な質問を提起し、矛盾が対処されるまで未解決状態を保持します。
04
すべてのコピーに所有者と終了条件を与えます。
各永続コピーについて、それが存在する理由、プロジェクトがそれを必要とする期間、誰が削除を管理するか、サービス終了時に何が起こるかを記録します。リカバリコピーは必要でありながら、定義された保持プロセスも必要とする場合があります。「バックアップ済み」は、古いデータを削除できるか、またはそれがどのくらい回復可能かという問いに対する完全な答えではありません。
日常的なエクスポートもチェックします。オペレーターが問題を調査するためにアーカイブをダウンロードした場合、チームはそれがどこに保持され、いつ削除されるかを知っているべきです。マップにアーカイブを埋め込むのではなく、保護された証拠を参照してください。記録自体は、それが記述するデータを露出することなく有用であり続けるべきです。
05
不完全なポータルマップを解決します。
例示的なレビューでは、アプリケーションオペレーターは本番ストレージとスケジュールされたエクスポートを説明できますが、バックアップの宛先は単に「プロバイダーバックアップ」と記載されています。リカバリオペレーターは、宛先スコープ、アクセスルール、実際の復元手順を求めます。それらが提供されるまで、行は不明のままであり、国決定は条件付きのままです。
一方、エラー報告統合には完全なリクエストURLが含まれていることが判明します。チームはそれらのURLがプロジェクト識別子を含む可能性があるかをレビューし、フィールドインベントリを更新し、クライアント連絡先に変更されたデータフローを評価するよう依頼します。この例から国またはコンプライアンスの結果は推測されません。これは、マップが具体的な未回答の質問をどのように明らかにできるかを示しています。
06
完全性をチェックし、マップを維持します。
バックアップオペレーターとアプリケーション保守担当者に、復元とインシデント調査を独立して順を追って確認してもらいます。各ステップがどこからデータを取得し、誰がアクセスできるかを尋ねます。いずれかのプロセスがワークシートにない宛先を使用している場合は、それを追加し、残りの事実の担当者を割り当てます。
使用可能なマップは、短い未解決項目リストで終わり、それぞれが責任ある役割とそれが影響する決定に結びついています。統合の追加、バックアップポリシーの変更、新しい管理ルートの付与、またはリージョンの移動後にレビューします。使用する ホスティング判断マトリックス 結果として得られる事実を評価し、 変更承認ガイド 体制が変更されたとき。
このワークシートは、プロジェクトのアドバイザー向けに運用証拠を整理するものです。適用される法律を確立したり、移転を承認したり、データレジデンシーを証明したりするものではありません。選択されたサーバー国は、バックアップ、エクスポートされたデータ、または管理者アクセスの場所を確立しません。