瞭解儲存、處理和封存關鍵事件記錄的最佳做法，作為資料保留政策的一部分。
閱讀本文後，您將能夠：
複製文章連結
記錄保留與記錄保留管理，皆是指對組織記錄的儲存、處理與封存——這些是事件與資料的記錄，可用於安全性分析、合規性、效能最佳化及除錯。記錄保留是更廣泛資料保留政策的一部分。
適當的記錄保留政策有助於組織在符合所有適用法律與法規的前提下，維持安全且高效的營運。在如今的商業環境中，有效的記錄保留管理策略須在組織的營運需求、安全性、法規遵循以及預算考量之間取得微妙的平衡。
雖然維持合規性與遵守法律規範是制定記錄保留政策的一大因素，但多數組織也會出於營運與安全性原因而保留其記錄，以提升日常作業效能，並在發生安全事件時能更有效地進行調查。
大多數企業記錄都屬於以下四個類別：
記錄保留政策（也稱為記錄保留管理）通常涵蓋記錄的保存方式、儲存方式、保留時間長度以及儲存期間的存取權限。
雖然近幾年儲存成本已大幅下降，但長時間儲存組織所有的數位記錄仍會產生實際的成本。因此，制訂一套清晰且務實的政策非常重要，以確保只保留必要且必須在特定期間內保存的記錄。否則一方面可能無謂地支付越來越多、越來越長時間的儲存費用；另一方面則可能因未妥善保留而面臨嚴重罰款、處分，甚至損害組織聲譽。
不同類型的記錄有不同的儲存和保留要求，取決於資訊的敏感度、重要性和業務關聯性。例如，醫院可能需要針對財務流程記錄和病患活動記錄制定不同的政策。不過一般而言，可以參考下列經驗法則作為起點：
多年儲存數百萬筆記錄的花費可能相當可觀。因此，公司通常會將儲存空間（以及相關成本）分為三類，以便最有效地滿足其記錄儲存需求。
記錄保留對於安全調查、營運分析，以及計畫性與非計畫性的稽核都至關重要。記錄保留與安全分析的關聯已廣為人知，但它在檢查與微調組織的日常流程、效能與敏捷性方面，同樣扮演著重要角色。擁有完整的記錄，有助於確保符合內部政策、產業標準與政府法規的要求。如今，記錄保留已不再只是合規性檢查的一項任務，而是一項真正對業務至關重要的功能。
無論您的組織在哪個地區營運，都必須遵守所在國家與地區的所有地方及國家法律，因此需要妥善管理所有與適用法規（如 GDPR、SOX、HIPAA 等）相關的記錄，我們將在下文進一步說明。
長期保存組織的記錄也是進行調查與稽核的必要條件。遵守法規是沒有商量餘地的，而一套有效的記錄保留政策，正是建立有效的合規實踐的堅實基礎。
除了在合規方面的重要性，記錄也能協助安全與營運團隊更清晰地發現模式、趨勢和問題，遠勝於零散的瞬時快照。記錄還能支援取證分析，協助您在網路威脅或實際安全事件發生後，瞭解事件始末、展開調查，並採取緩解措施。
記錄保留已從一個簡單、被動、通常在內部執行的流程，演變為主動（且具前瞻性）、基於雲端且受管理的實務作法，其中整合了更多自動化生命週期管理和 AI 活動。
隨著商業環境變得更加複雜且日益全球化，現代組織需要一套統一的記錄保留與管理方法。過去各自獨立存放資料、僅在被動情況下使用內部儲存體的時代已經結束。如今，您的團隊需要一套集中化、基於雲端、可搜尋且受管理的解决方案，能在您營運的所有地區協助維持合規，同時提供所需的存取能力，以及最符合需求的儲存組合。日益分散各地的企業，更需要一個通用、低成本的存放庫，來彙整來自各地據點的所有記錄。合適的雲端解決方案能一次解決上述所有問題，除了正確保留您的記錄外，還能協助提升事件偵測、調查與修復的效率。
雖然有大量需要遵守的本地和國際法規，但以下是一些最具影響力的法規：
由於醫療保健資料包含豐富的個人資料和支付資料，因此很容易成為攻擊者的目標。因此，除了 HIPAA 之外，儲存醫療記錄與資料還有多項嚴格要求，並針對醫療產業設有特定的記錄保留要求。
同樣地，金融與一般商業記錄也富含敏感的私人與財務資料，需要加以保護；而 GDPR、SOX、美國國家標準與技術研究院 (NIST) 特刊 800-53 (NIST SP 800-53) 以及其他法規，都制定了涵蓋隱私權保護以及一般商業與金融記錄的處理與儲存規則。
公共部門組織也必須遵循各自特有的法規。在美國，聯邦、州與地方政府皆有其自身的法律與記錄保留要求。對於美國聯邦政府而言，像 FedRAMP 這樣的嚴格法律對資料保護和記錄保留提出了嚴格的要求，所有與政府開展業務的公司都必須遵守這些要求。
現代組織需要一套主動式、嚴密管理且基於雲端的解決方案，並結合以下功能：
合適的解決方案能協助您的團隊將記錄資料及其管理方式轉化為整個組織的策略資產。其他最佳做法包括：
更具體地說，您需要一個能夠原生擷取記錄並透過直覺的單一介面，讓您立即取得事件回應與即時分析所需情報的解決方案。您還需具備自訂記錄保留期間與記錄儲存方案的能力，以符合組織特定的安全性、合規性與業務需求。
Cloudflare Log Explorer 讓您能有效地將組織的記錄儲存在雲端。您可以偵測安全性與效能問題、調查根本原因並減輕影響——全程不會增加複雜度或額外成本。
深入瞭解 Cloudflare Log Explorer 如何簡化您的記錄管理並提升您的安全狀態。
記錄保留是指對組織的記錄進行儲存、處理與封存——這些是事件與資料的記錄，可用於安全性分析、法規遵循、效能最佳化及除錯。
記錄保留政策對於維持安全且高效的營運，以及確保符合所有適用的法律與法規非常重要。它涵蓋記錄儲存的方式、後勤、保留期間與可存取性，協助組織在營運、安全性、法規遵循及預算需求之間取得平衡。
記錄包括系統記錄、應用程式記錄、安全性記錄以及稽核記錄。
記錄儲存通常根據存取權限和成本分為三類：熱儲存（易於存取，成本最高）、溫儲存（成本較低，存取難度稍高）和冷儲存（也稱為封存，成本最低，存取難度最高）。
記錄政策的挑戰包括：安全可見性不足、合規與稽核失敗、較高的儲存成本和複雜性，以及事件回應效率低下。
一些具有影響力的法規包括《健康保險流通與責任法案》(HIPAA)、歐盟《一般資料保護規定》(GDPR) 和美國的《薩班斯-奧克斯利法案》(SOX)。
先進的解決方案應具備主動性和嚴格管理的特點，結合即時記錄擷取、全組織集中可見性以及經濟高效的儲存方案。解決方案應有助於制定正式的記錄管理和保留政策；有助於集中儲存；利用 AI 和自動化技術；並有助於簡化對本地、國家和全球法規的合規流程。