O que você mantém e por quê

01Em uma frase #sec_4d0d24f2

A retenção não é uma caixa de seleção: ela é configurada categoria por categoria, é constatada no relatório e é suspensa por uma medida motivada quando um procedimento o exigir.

02Onde isso está localizado #sec_c23ce8a2

Parâmetros › Política de retenção. Esta página é a fachada do assunto; dois links no início da página levam às outras duas telas.

03As durações #sec_bc0d8abf

Trinta e quatro categorias de dados, agrupadas por gatilho — encerramento de campanha, emissão de uma prova, fim da subscrição, ao longo do fluxo. O grupo responde à primeira metade da única pergunta que realmente se faz: a partir de quando e por quanto tempo?

A duração nominal não é uma data de exclusão. A exclusão completa ocorre trinta e cinco dias depois, quando os backups expiraram. A coluna à direita escreve isso em duas linhas — quanto tempo, depois a partir do quê — porque confundir os dois faz prometer uma exclusão que ainda não ocorreu.

Algumas durações são um piso. A tela mostra então pelo menos. Um instantâneo de campanha vive no mínimo sua duração nominal e, além disso, enquanto uma prova não apagada depender dele. Mostrar o valor sozinho seria falso.

Não é possível desativar uma duração, e isso não é uma função ausente. A lista de unidades — dias, semanas, meses, anos — não sabe expressar o infinito, e o teto de dez anos fecha o último caminho. Uma conservação sem termo não é conservação, é um esquecimento de exclusão que ninguém poderá explicar.

Algumas linhas não são configuradas em absoluto. Uma duração imposta decorre de uma obrigação legal ou de um dado pelo qual o editor é responsável; uma duração dependente segue estritamente o objeto que acompanha. A tela diz isso com um cadeado em vez de cinzar sem razão.

A derroga

Sair dos limites do perfil exige uma derroga e ela é registrada — não é solicitada. A decisão é tomada fora do produto: aconselhamento jurídico, comitê, arbitragem interna. REVIEWIT fornece o mecanismo e o rastreamento, não a arbitragem.

Três campos são obrigatórios, e cada um responde a uma pergunta que um verificador fará anos depois: o motivo, o aprovador — nomeado com seu identificador, porque « o RSSI » é incomível dez anos depois — e a data de revisão. Levantar uma derroga não a remove: ela fundamentou uma conservação e o arquivo deve poder explicá-la depois.

04O que é realmente apagado #sec_a5a1e708

A tela mostra uma contagem honesta: N categorias de 34 são realmente apagadas. As outras não são esquecidas — elas não têm mecanismo, e dizer isso é melhor do que mostrar trinta e quatro durações das quais a maioria não se aplicaria a nada. Uma política exibida mas não aplicada fabrica uma prova de conformidade falsa.

Uma categoria pode ser apagada sem que nenhuma linha desapareça. Quando várias categorias compartilham o mesmo registro, a exclusão é feita campo por campo: o conteúdo parte, a prova de entrega permanece. A tela anuncia — aplicado — conteúdo esvaziado — porque um leitor que verifica no banco encontraria suas linhas e concluiria que o dispositivo mente.

05O relatório #sec_a69c9127

Ele não demonstra o que foi excluído: explica o que foi mantido. O mapa escuro é o coração disso — mantido embora elegível — e é a parte que o auditor lê.

Quatro motivos de manutenção, cada um com suas três colunas: quem pode agir, quando isso se resolve, qual restrição de uso. Sem elas, um número por motivo ainda deixa a pergunta « e então? ».

Nenhum zero onde nada conta. Um motivo cujo nenhum mecanismo mede os objetos carrega não contado, em tracejado. Um zero afirmaria que nada é mantido a esse título, o que seria falso.

E um contador que não existe em lugar nenhum: o número de categorias que não apagaram nada. Um relatório todo verde pode significar que o dispositivo está morto; esse contador existe para que o silêncio não passe despercebido.

06As medidas de conservação #sec_7e4f6ae9

Uma medida suspende a exclusão de seu alvo e do que depende dele. Ela não a remove: no término, a exclusão retoma no ciclo seguinte.

Posicionar uma medida exige quatro coisas, e nenhuma é decorativa:

O raio de ação é calculado no momento da posição, nunca recopiado nos objetos mantidos. É isso que permite que o levantamento não dispare nenhum processamento: não há nada para desfazer, a medida simplesmente deixa de ser encontrada.

Levantamento exige seu próprio motivo. É o gesto mais exposto dos dois: a posição protege, o levantamento retira uma proteção.

07As duas falhas silenciosas #sec_07d6e553

Um ciclo que não elimina mais nada assemelha-se exatamente a um ciclo que não tinha nada para fazer. É por isso que cada passagem deixa uma linha no registro, mesmo quando não purga nada, e que o relatório conta as categorias que permaneceram em zero. Sem essa linha, um dispositivo com falha e um dispositivo em repouso são indiscerníveis.

Uma medida cuja revisão está vencida sempre permanece — mas ninguém confirmou que ela deveria permanecer. É o único vermelho no ecrã das medidas, e merece este tratamento: um hold que se tornou não oponível é mais perigoso que um hold ausente, porque se parece com um hold válido.

08A reter #sec_7ae9ae73

• A duração nominal não é a data de desaparecimento: conte trinta e cinco dias a mais.
• Pelo menos não é uma aproximação: é um piso, e uma prova pode superá-lo.
• Não se desativa uma duração. Se procura este botão, a pergunta está noutro lugar.
• A conta « N sobre 34 » é a linha mais honesta do ecrã. Leia-a antes das durações.
• Uma medida de conservação sem termo não existe, e uma revisão vencida não é um detalhe.