Log de auditoria que ninguém consulta é custo de armazenamento

A empresa guarda log há sete anos, sem rotação, e o volume só cresce. Quando o disco enche, alguém apaga os arquivos mais antigos, que são justamente os queeliness interessam para apurar um incidente antigo.

O resultado é o pior dos dois: o espaço é ocupado e a evidência não existe. Guardar log sem plano de retenção é custo sem contrapartida.

O plano de retenção precisa responder três perguntas: quanto tempo vale a evidência, onde ela fica durante esse tempo e o que é feito quando ela vence. Com essas respostas, o custo fica previsível e a apuração funciona.