- النشر
- التحديث
تخفي بعض الأنظمة السجل المحذوف بتغيير حالته بدلاً من إزالته مادياً. وقد يظل السجل الغائب عن شاشة المستخدم مهماً عند إعادة بناء عملية دراسة أو تصحيح أو قرار.
الحفاظ على معنى البيانات
حدّد معاني الحذف والإلغاء والإبطال. فإزالة سجل مصرح به عرضاً تختلف عن سحب سجل أُنشئ بصورة خاطئة من الاستخدام. وضّح الحالات التي يستطيع المستخدمون رؤيتها والسجلات التي تشملها سجلات التدقيق والصادرات. ولا تخلط قرار الاحتفاظ بظهور سجل في شاشة أو تقرير معين.
مثال تطبيقي
على سبيل المثال، تُلغى زيارة مكررة وتختفي من التقرير القياسي، بينما يظل استفسار مرتبط بها مفتوحاً. يسترجع الفريق السجل غير النشط والاستفسار المرتبط وسبب الإلغاء عبر مسار مراجعة مصرح به. ويختبر ما إذا كان بالإمكان فهم مجموعة السجلات المقصودة بالتقرير ومسار الإجراءات السابق معاً.
فحوص المراجعة
- راجع المرفقات والاستفسارات المرتبطة بالسجلات الملغاة.
- وضّح فروق التغطية بين التقارير القياسية والتقارير المخصصة للتدقيق.
- امنع استعادة السجلات دون تصريح أو إعادة تنشيطها دون تنبيه.
القبول والحدود
يعني القبول إمكان تفسير حالة سجل غير نشط وسببه وعلاقاته عند الحاجة. وهذه ليست توصية بالاحتفاظ بكل عنصر إلى أجل غير محدد؛ فواجبات الاحتفاظ والحذف المنطبقة تحتاج إلى تقييم منفصل. كما أن عدم العثور على سجل على الشاشة لا يثبت إتلافه الآمن. وينبغي أن يحافظ تخطيط الخروج من النظام على معنى هذه الحالات المختلفة.
الأسئلة الشائعة
- هل يجب أن يظهر السجل المحذوف في كل تقرير؟
- يعتمد ذلك على غرض التقرير. اجعل الاستبعادات مفهومة مع الإبقاء على الوصول المصرح به إلى الأدلة السابقة الضرورية.
- هل يعادل الحذف المنطقي المحو لأغراض الخصوصية؟
- ليس تلقائياً. فتغيير حالة تقني واستيفاء متطلب محو منطبق مسألتان منفصلتان.