검토됨 · Hosmio 리소스
시작하기 전에
기본 아키텍처 스케치, 애플리케이션 및 백업 담당자, 그리고 고객 제한 사항을 가져오세요. 범주와 합성 예시를 사용하세요. 실제 고객 기록, 비밀번호, 접근 토큰 또는 편집되지 않은 로그를 워크시트에 넣지 마세요.
01
하나의 완전한 사용자 작업을 추적하세요.
고객 포털에 프로젝트 문서를 업로드하는 것과 같은 대표 작업을 선택하세요. 요청이 어디로 가는지, 메타데이터가 어디에 저장되는지, 파일이 어디로 끝나는지, 업로드 후에 무슨 일이 일어나는지 추적하세요. 존재하는 경우 썸네일, 대기 중인 처리, 발신 알림 및 오류 보고를 포함하세요. 목표는 가능한 모든 범주를 채우는 것이 아니라 구현을 설명하는 것입니다.
그런 다음 데이터를 읽거나 내보내는 두 번째 작업을 추적하세요. 내보내기는 종종 인프라 다이어그램에 없는 사본을 드러냅니다: 운영자가 다운로드한 아카이브, 보고 통합 또는 지원 요청에 첨부된 파일. 각 목적지를 누가 통제하고 왜 필요한지 물어보세요.
02
영구 사본과 접근을 분리하세요.
| 기록 | 목적 / 책임 역할 | 여전히 필요한 증거 |
|---|---|---|
| 애플리케이션 데이터베이스 | 프로젝트 메타데이터 / 애플리케이션 운영자 | 실제 호스트 국가 및 보존 규칙 |
| 업로드된 문서 | 고객 파일 / 콘텐츠 소유자 | 저장 목적지 및 삭제 프로세스 |
| 복구 사본 | 서비스 재구축 / 복구 운영자 | 백업 위치, 접근 및 복원 결과 |
| 오류 보고 | 실패 조사 / 사고 책임자 | 내보낸 필드 및 수신 조직 |
| 관리 세션 | 애플리케이션 유지 / 승인된 운영자 | 접근 방식 및 감사 프로세스 |
접근 행은 의도적으로 보존된 사본을 생성하지 않더라도 유용합니다. 관련된 조직과 프로세스, 해당 사람이 볼 수 있는 것, 내보내기가 발생할 수 있는지 기록하세요. 그 행에서 보편적인 법적 결론을 도출하지 마세요. EDPB의 이전 기준은 실제 조직과 처리 맥락에 따라 달라집니다. EDPB: 국제 데이터 이전 ↗
03
각 답변의 품질을 표시하세요.
문서화됨, 명시되었지만 확인되지 않음, 알 수 없음, 이유와 함께 해당 없음의 작은 상태 집합을 사용하세요. 표가 포함된 페이지뿐만 아니라 답변에 출처와 검토 날짜를 첨부하세요. 자체 팀이 작성한 다이어그램과 공급자가 제공한 계약은 서로 다른 종류의 질문에 답합니다.
예를 들어, 코드가 오류 보고에서 문서 내용을 제외한다는 것을 입증할 수 있지만, 보고 공급자만이 저장 또는 지원 프로세스가 운영되는 위치를 명시할 수 있습니다. 이러한 증거 조각을 분리하여 유지하세요. 서로 모순될 경우, 구체적인 질문을 제기하고 충돌이 해결될 때까지 미해결 상태를 유지하세요.
04
모든 사본에 소유자와 종료 조건을 부여하세요.
각 영구 사본에 대해 왜 존재하는지, 프로젝트가 얼마나 오래 필요한지, 누가 삭제를 통제하는지, 서비스가 종료될 때 어떤 일이 발생하는지 기록하세요. 복구 사본은 필요할 수 있지만 정의된 보존 프로세스도 필요합니다. "백업됨"은 오래된 데이터를 제거할 수 있는지 또는 얼마나 오래 복구 가능한지에 대한 완전한 답변이 아닙니다.
일상적인 내보내기도 확인하세요. 운영자가 문제를 조사하기 위해 아카이브를 다운로드하면, 팀은 그것이 어디에 보관되고 언제 제거되는지 알아야 합니다. 아카이브를 맵에 포함하는 대신 보호된 증거를 참조하세요. 기록 자체는 설명하는 데이터를 노출하지 않고도 유용하게 유지되어야 합니다.
05
불완전한 포털 맵을 해결하세요.
예시 검토에서 애플리케이션 운영자는 프로덕션 스토리지와 예약된 내보내기를 설명할 수 있지만, 백업 목적지는 단순히 "공급자 백업"으로 나열됩니다. 복구 운영자는 목적지 범위, 접근 규칙 및 실제 복원 절차를 요청합니다. 이것이 제공될 때까지 행은 알 수 없는 상태로 유지되고 국가 결정은 조건부로 남습니다.
한편, 오류 보고 통합에 전체 요청 URL이 포함되어 있음이 발견됩니다. 팀은 해당 URL이 프로젝트 식별자를 포함할 수 있는지 검토하고 필드 인벤토리를 업데이트하며 고객 담당자에게 변경된 데이터 흐름을 평가하도록 요청합니다. 이 예시에서 국가나 규정 준수 결과는 추론되지 않습니다. 이는 맵이 구체적인 미해결 질문을 어떻게 드러낼 수 있는지 보여줍니다.
06
완전성을 확인하고 맵을 유지하세요.
백업 운영자와 애플리케이션 유지보수자가 복원 및 사고 조사를 독립적으로 검토하도록 하세요. 각 단계가 어디에서 데이터를 얻고 누가 접근할 수 있는지 물어보세요. 두 프로세스 중 하나라도 워크시트에 없는 목적지를 사용하는 경우, 이를 추가하고 남은 사실에 대한 담당자를 지정하세요.
사용 가능한 맵은 각각 책임 역할과 영향을 받는 결정에 연결된 짧은 미해결 항목 목록으로 끝납니다. 통합 추가, 백업 정책 변경, 새로운 관리 경로 부여 또는 지역 이동 후에 검토하세요. 사용 호스팅 결정 매트릭스 결과 사실을 평가하고 변경 승인 가이드 약정이 변경될 때.
이 워크시트는 프로젝트 자문가를 위한 운영 증거를 정리합니다. 적용 가능한 법률을 확립하거나, 이전을 승인하거나, 데이터 레지던시를 인증하지 않습니다. 선택된 서버 국가는 백업, 내보낸 데이터 또는 관리 접근의 위치를 확립하지 않습니다.