Veri yerleşimi, verinin nerede saklandığını veya işlendiğini tanımlar. İsviçre sunucusu yedeklerin, destek sistemlerinin, harici entegrasyonların veya erişimi olan her kişinin konumunu belirlemez; bu bileşenleri ayrı ayrı değerlendirin.
Makine konumunu veri yolculuğundan ayırın
Bir barındırma planındaki ülke etiketi dar bir soruyu yanıtlar: listelenen yapılandırmanın nerede olduğunu. Uygulamanız yine de bilgileri başka yere gönderebilir. Hata raporlama, e-posta teslimi, ödeme işleme, saha dışı yedekler ve yönetici erişimi, altyapı diyagramında yer almasalar bile hizmetin parçasıdır. İsviçre hedefini, tüm proje hakkında bir sonuç yerine bir veri haritasındaki bir girdi olarak değerlendirin.
İşlediğiniz bilgileri adlandırarak başlayın. Kamuya açık bir dokümantasyon sitesi, bir müşteri portalı ve özel bir arşiv farklı kontrollere ihtiyaç duyar. Yayınlanan içeriği, kişisel bilgileri, kimlik doğrulama sırlarını ve dahili operasyonel kayıtları ayırt edin. Her kategorinin neden var olduğunu ve açıklanması, değiştirilmesi veya kaybolması durumunda ne olacağını kaydedin. Bu, sonraki konum kararlarını bir yargı alanının genel çekiciliğine güvenmek yerine somut hale getirir.
Küçük bir işleme kaydı oluşturun
Tarayıcıdan depolamaya kadar temsili bir kullanıcı eylemini izleyin. İsteği hangi sistemin aldığını, ne yazdığını ve hangi diğer hizmetlerin bilgilendirildiğini not edin. Hesap oluşturma, parola kurtarma, yüklemeler ve destek için alıştırmayı tekrarlayın. Genellikle günlüklerde, e-posta kuyruklarında ve tanılama dışa aktarımlarında ikincil kopyalar keşfedersiniz. Mimari hâlâ değiştirilebilecek kadar basitken bunları kaydedin.
Her bileşen için amaç, hedef, erişim sahibi ve saklama kararı içeren bir kayıt kullanın. Başlamak için ayrıntılı bir uyumluluk aracına ihtiyacınız yoktur. Yararlı özellik, birinin her satırı açıklayabilmesi ve yeni bir entegrasyondan sonra güncelleyebilmesidir. Yedekleme konumları veya yönetici erişimi olmayan bir diyagram, yerleşim kararı için eksiktir.
| Bileşen | Ne belirlenmeli | Yararlı kanıt |
|---|---|---|
| Birincil veritabanı | Barındırma konumu ve izin verilen erişim | Hizmet spesifikasyonu ve erişim politikası |
| Kurtarma kopyası | Hedef, saklama ve silme | Yedekleme yapılandırması ve geri yükleme yordamı |
| Destek dışa aktarımı | İçerik ve alıcılar | Redakte edilmiş örnek ve destek politikası |
| Harici entegrasyon | Gönderilen bilgiler ve işleme koşulları | Entegrasyon yapılandırması ve sağlayıcı dokümantasyonu |
Sizde kalan sorumluluğu anlayın
İsviçre Federal Veri Koruma ve Bilgi Komiserliği, dışarıya işleme vermenin veri koruma sorumluluğunu denetleyiciden kaldırmadığını açıklar. Kılavuzu, işleyicilerin seçilmesini, talimat verilmesini ve kişisel verilerin işlenmesinin kontrol edilmesini kapsar. Bu, raf konumunun yanı sıra hizmet ilişkisini de incelemek için bir nedendir. Kuruluşunuz için tam yükümlülükler geçerli çerçeveye ve ilgili bilgilere bağlıdır.
Bilgilerin sınırlar ötesinde açıklanabileceği durumlarda ilgili resmi kılavuzu kullanın ve hukuki değerlendirme gerektiren kararlar için tavsiye alın. Bir ülke adının uygulamayı otomatik olarak uyumlu hale getirdiğini beyan etmekten kaçının. İşleyicilerin ve alt işleyicilerin kim olduğunu, işlemenin nerede gerçekleştiğini ve hangi düzenlemelerin geçerli olduğunu sorun. Yanıtları projenin operasyonel dokümantasyonuyla birlikte saklayın, böylece karar daha sonra incelenebilir.
Konum kararı gerektiren bilgileri azaltın
Yalnızca tanımlanmış bir amaca hizmet edeni toplayın. Bir bülten mutlaka tam bir posta adresine ihtiyaç duymaz ve bir sorun giderme raporu nadiren tüm müşteri veritabanına ihtiyaç duyar. Gereksiz alanları kaldırmak maruziyeti azaltır ve saklamayı basitleştirir. Sırları tanılama araçlarından uzak tutun ve toplu ölçümlerin bireysel kayıtları yeniden üretmeden operasyonel soruyu yanıtlayıp yanıtlamadığını değerlendirin.
Şifreleme belirli kopyaları korumaya yardımcı olabilir, ancak anahtarları kimin kontrol ettiğini ve şifre çözmenin nerede gerçekleştiğini belirleyin. Okunabilir verileri işlemesi gereken bir uygulama, sanki kimse ona hiç erişemezmiş gibi değerlendirilemez. Benzer şekilde, takma adlı bir tanımlayıcı kayıtları zaman içinde hâlâ ilişkilendirebilir. Şifreleme rozetini işleme haritasının yerine koymak yerine uygulanan kontrolü tam olarak tanımlayın.
Pratik bir senaryo: küçük bir müşteri portalı
İsviçre'de barındırılan bir VPS üzerinde, bağımsız bir kurtarma kopyası ve üçüncü taraf bir e-posta hizmetiyle çalışan bir portal düşünün. Müşteri veritabanı normal çalışma sırasında VPS üzerinde kalır, ancak parola sıfırlama mesajları ve destek bildirimleri bu makineden ayrılır. Ekip, bu mesajlardaki minimum alanları, yedeklemeler için kullanılan hedefi ve kayıtları dışa aktarmasına izin verilen kişileri kaydetmelidir.
Mantıklı bir inceleme, bir hata raporundaki tam kaydı rastgele bir olay referansıyla değiştirebilir, tanılama saklama süresini kısaltabilir ve yedekleme erişimini kısıtlayabilir. Bu değişiklikler seçilen ülkeden bağımsız olarak faydalıdır. Örnek bir planlama alıştırmasıdır; SwissOctet'ın bu entegrasyonları içerdiğine veya belirli bir yerleşim düzenini doğruladığına dair bir ifade değildir.
Kamuya açık bir taahhüt vermeden önce haritayı doğrulayın
Kullanıcılarınıza bir konum vaat etmeden önce, kaydı gerçek yapılandırma ve onaylanmış hizmet koşullarıyla karşılaştırın. Yedekleme ve silme prosedürlerinin beklendiği gibi çalışıp çalışmadığını test edin. Dışa aktarımları, izleme ajanlarını ve zamanlanmış görevleri inceleyin; çünkü bunlar ilk satın alma sırasında kimsenin hatırlamadığı kopyalar oluşturabilir. Yeni hedefleri onaylayacak ve mimari değiştiğinde kaydı güncelleyecek birini görevlendirin.
SwissOctet, kataloğunda İsviçre yapılandırmalarını sunar. Gerçek bir sipariş öncesinde canlı operatörün işleme düzenlemeleri, destek erişimi ve saklama kuralları ayrıca doğrulanmalıdır. Altyapıyı bu sınırı göz önünde bulundurarak seçin: net bir İsviçre konumu mimarinizi destekleyebilirken, eksiksiz ve güncel tutulan bir veri haritası bu konuda yaptığınız iddiaları destekler.
Pratik kontrol listeniz.
- Proje tarafından işlenen bilgileri sınıflandırın.
- Birincil depolamayı, yedeklemeleri, günlükleri ve entegrasyonları haritalandırın.
- Veri işleyicileri, erişim sahiplerini ve saklama kararlarını belirleyin.
- Geçerli sınır ötesi sorular için resmi rehberliği inceleyin.
- Yerleşim vaat etmeden önce gerçek yapılandırmayı doğrulayın.
Önemli olan ayrıntılar.
İsviçre sunucusu her kopyanın İsviçre'de kalacağı anlamına mı gelir?+
Hayır. Yedekleme hedefleri, dışa aktarımlar, destek sistemleri ve entegrasyonların kendi veri yolları vardır ve ayrıca kontrol edilmelidir.
Şifreleme, işlemeyi haritalandırma ihtiyacını ortadan kaldırır mı?+
Hayır. Verilerin ve anahtarların nerede bulunduğunu, kimin şifresini çözebileceğini ve hangi işlemenin gerçekleştiğini hâlâ bilmeniz gerekir.
Bu kılavuz bir SwissOctet kurulumunu sertifikalandırır mı?+
Hayır. Bir planlama yöntemi sunar. Canlı işleme koşulları ve uygulanan kontroller, belirli hizmet için doğrulanmalıdır.
Kaynağa gidin.
Bu kaynaklar, bu kılavuzdaki teknik kavramları destekler. Bir üretim sistemini değiştirmeden önce güncel belgeleri izleyin.
- FDPIC: Bulutta veri işleme www.edoeb.admin.ch
- FDPIC: Veri işlemenin dışarıya verilmesi www.edoeb.admin.ch
- FDPIC: Kişisel verilerin sınır ötesi aktarımı www.edoeb.admin.ch
SwissOctet tarafından editoryal rehberlik. Örnekler açıklayıcıdır. Hizmet spesifikasyonları, mevcut seçenekler ve sözleşme koşulları ayrıca doğrulanmalıdır.