مدت نگهداری را برای ورودی، خروجی، گزارش، کش و پشتیبان جدا تعریف کنید. حذف پیام از رابط کاربری لزوماً همه نسخه‌های ذخیره‌شده را حذف نمی‌کند.
مسئله را درست تعریف کنیم
هر لایه هدف و مالک متفاوت دارد. نگهداری بی‌انتها بدون هدف مشخص، بار حفاظت و پاسخ‌گویی را زیاد می‌کند و حذف را دشوار می‌سازد.
روش اجرا
- مسیر حرکت داده و محل‌های ذخیره را نقشه‌برداری کنید.
- برای هر محل هدف و زمان نگهداری مصوب بنویسید.
- حذف را با شناسه مشترک و شاهد اجرای هر لایه آزمایش کنید.
نمونه آموزشی
در مثال آموزشی، ورودی از پایگاه اصلی پاک شده ولی در گزارش خطا و کش پاسخ باقی است. تأیید حذف باید هر دو محل را بررسی کند. اگر پشتیبان طبق سیاست چرخه جدا دارد، این تفاوت باید روشن و مستند باشد.
آزمون تکمیلی برای تصمیم عملی
برای یک درخواست آموزشی، همه محل‌های واقعیِ نگهداری را از صاحب سامانه بپرسید: داده اصلی، فایل همراه، گزارش عملیات، نسخه موقت و پشتیبان ممکن است سیاست‌های متفاوتی داشته باشند. این فهرست را از معماری موجود تهیه کنید و وجود همه لایه‌ها را برای هر پروژه فرض نکنید. برای هر مورد، هدف نگهداری، مسئول تصمیم، مدت یا شرط پایان و روش بررسی حذف را جدا بنویسید. عبارت کلی «اطلاعات حذف می‌شود» بدون تعیین دامنه، پاسخ کافی برای این نقشه نیست.
سپس یک شناسه ساختگی را در محیط مجاز تا پایان چرخه دنبال کنید. حذف از نمای کاربر را با حذف از محل ذخیره یکی نگیرید؛ اگر بخشی طبق سیاست مصوب باقی می‌ماند، علت و محدودیت دسترسی آن باید روشن باشد. درباره پشتیبان، تعهد زمانی و روش جلوگیری از بازگشت ناخواسته داده را از مسئول مربوط بپرسید. این کاربرگ برای ثبت پاسخ و شاهد است، نه وعده حذف فوری یا نظر حقوقی درباره مدت نگهداری. قرارداد، الزامات مرتبط و امکان فنی اجرای تصمیم باید جدا تأیید شوند.
جدول کار برای همین موضوع
| فیلد ثبت | کاربرد در تصمیم |
|---|---|
| لایه ذخیره | ورودی / خروجی / کش / گزارش / پشتیبان |
| نوع داده | هر لایه چه داده‌ای واقعاً نگه می‌دارد؟ |
| هدف | هدف مشخص نگهداری همین نسخه |
| مالک | مالک دارای مسئولیت حذف |
| مدت مصوب | از سیاست مصوب بیاید؛ عدد نسازید |
| شاهد حذف | با شناسه مشترک حذف هر مشتق کنترل شود |
فایل قابل استفاده
دریافت فرم CSV این راهنما. هر سطر را با اطلاعات پروژه خود تکمیل کنید. خانه نامعلوم را نامشخص بگذارید؛ نبود شاهد را با عدد صفر یا تأیید جایگزین نکنید. فایل شامل اطلاعات مشتری واقعی نیست و برای ثبت بررسی به کار می‌رود.
محدودیت و تصمیم بعدی
این راهنما مدت قانونی یکسان تعیین نمی‌کند؛ قواعد نگهداری به قرارداد، هدف و مقررات مرتبط وابسته‌اند.
منبع فنی برای مطالعه بیشتر
OWASP: AI Agent Security. مثال‌ها و فرم این مطلب برای آموزش طراحی شده‌اند و نتیجه مشتری یا آزمون محصول نیستند.
ادامه مطالعه مرتبط
پیش از نگهداری نسخه پوشانده‌شده، کیفیت حذف اطلاعات هم لازم است؛ پوشاندن اطلاعات در متن تماس را چطور تست کنیم؟ جاافتادگی و حذف اضافه را ببینید.