محل ذخیره داده با محل پردازش و دسترسی یکی نیست. ممکن است فایل در منطقه مشخص بماند ولی پشتیبانی، گزارش یا پردازش از مکان دیگری انجام شود.
مسئله را درست تعریف کنیم
برای تصمیم، مسیر هر نوع داده و هر نوع دسترسی را جدا بپرسید. عبارت «داده در این کشور است» بدون تعریف دامنه، تصویر کامل جریان داده را نمی‌دهد.
روش اجرا
- ذخیره اصلی، پشتیبان، پردازش و گزارش را تفکیک کنید.
- نقش‌هایی را که امکان دسترسی دارند مشخص کنید.
- مدرک مربوط به همان سرویس و تنظیم منطقه را ثبت کنید.
نمونه آموزشی
در مثال آموزشی، مخزن اصلی در منطقه الف است و پشتیبان در منطقه ب نگهداری می‌شود. حتی اگر پردازش در الف باشد، پاسخ محل ذخیره فقط الف نیست. جدول مسیر باید هر دو و نوع داده در هر کدام را نشان دهد.
آزمون تکمیلی برای تصمیم عملی
برای یک گردش آموزشی داده، محل ذخیره اصلی را از محل دسترسی پشتیبان یا پردازش فرعی جدا بپرسید. جمله «سرور در این کشور است» ممکن است فقط یکی از این مسیرها را توضیح دهد. مشخص کنید کدام نوع داده، کدام نسخه و کدام خدمت موضوع پاسخ است. درباره فایل موقت، گزارش و پشتیبان نیز در صورت وجود سؤال جدا مطرح کنید. نبود اطلاعات را با فرض محلی‌ماندن همه داده‌ها پر نکنید؛ هدف کاربرگ ثبت دامنه پاسخ واقعی است، نه نتیجه‌گیری از نام منطقه سرویس.
اگر یک الزام قراردادی مطرح است، آن را به پرسش قابل تأیید تبدیل کنید و شاهد مربوط به همان حساب را بخواهید. دسترسی از راه دور، استفاده از پیمانکار و تغییر تنظیم منطقه ممکن است به بررسی مستقل نیاز داشته باشند؛ پاسخ را از صاحب مسئول بگیرید و از حدس درباره معماری ارائه‌دهنده خودداری کنید. این تمرین درباره مجازبودن انتقال فرامرزی یا کفایت یک کشور حکم نمی‌دهد. محل نگهداری، اختیار دسترسی و تعهد قراردادی سه موضوع مرتبط‌اند که باید با شواهد و شرایط واقعی کنار هم بررسی شوند.
جدول کار برای همین موضوع
| فیلد ثبت | کاربرد در تصمیم |
|---|---|
| نوع داده | ورودی / گزارش / پشتیبان را جدا کنید |
| ذخیره اصلی | منطقه الف برای مخزن اصلی مثال |
| پشتیبان | منطقه ب در مثال باید جدا اعلام شود |
| پردازش | پردازش با ذخیره یکسان فرض نشود |
| نقش دارای دسترسی | نقش و مکان دسترسی را جدا بپرسید |
| مدرک | مدرک تنظیم همان سرویس را نگه دارید |
فایل قابل استفاده
دریافت فرم CSV این راهنما. هر سطر را با اطلاعات پروژه خود تکمیل کنید. خانه نامعلوم را نامشخص بگذارید؛ نبود شاهد را با عدد صفر یا تأیید جایگزین نکنید. فایل شامل اطلاعات مشتری واقعی نیست و برای ثبت بررسی به کار می‌رود.
محدودیت و تصمیم بعدی
این توضیح حکم حقوقی درباره انتقال داده نیست؛ برای الزام‌های جغرافیایی، متن قرارداد و مقررات مرتبط باید بررسی شود.
منبع فنی برای مطالعه بیشتر
OWASP: AI Agent Security. مثال‌ها و فرم این مطلب برای آموزش طراحی شده‌اند و نتیجه مشتری یا آزمون محصول نیستند.
ادامه مطالعه مرتبط
اگر تفاوت محل داده در انتخاب ارائه‌دهنده مؤثر است، مقایسه پیشنهاد دو راهکار هوشمند؛ جدول هم‌مبنا برای خریدار را ببینید.