Данные проходят жизненный цикл. Они создаются, хранятся, используются, передаются, архивируются и, в конечном итоге, удаляются. Каждый этап имеет свои требования. Создание требует проверки подлинности. Хранение требует безопасности и резервного копирования. Использование требует контроля доступа. Совместное использование требует защиты конфиденциальности. Архивирование требует политик хранения. Удаление должно быть безопасным и проверяемым. Управление жизненным циклом означает знание того, где находятся данные на каждом этапе, и применение соответствующих мер контроля.

Большинство организаций хорошо справляются с начальными этапами. Они собирают и хранят данные. Однако более поздние этапы часто игнорируются. Данные, которые должны быть архивированы, хранятся в производственных базах данных, замедляя запросы и увеличивая затраты. Данные, которые должны быть удалены, остаются в памяти годами, создавая юридические риски и риски безопасности. Политики хранения существуют на бумаге, но не на практике. Последствия накапливаются. Стоимость хранения растет. Последствия утечки данных увеличиваются, поскольку раскрывается все больше данных. Юридическое расследование становится дорогостоящим, поскольку необходимо искать старые данные. Подход, основанный на жизненном цикле данных, предотвращает это. Определите сроки хранения для каждого типа данных. Автоматизируйте архивирование и удаление. Убедитесь, что политики работают. Данные являются активом, пока они полезны. Они становятся пассивом, когда перестают выполнять свою функцию.

Этапы жизненного цикла

• Создание — данные генерируются или собираются.
• Хранение — данные сохраняются и защищаются.
• Использование — данные доступны и анализируются.
• Обмен данными — передача данных другим лицам.
• Архивирование — перемещение данных в долговременное хранилище.
• Удаление — данные надежно уничтожаются.

Данные сами по себе не управляются. Без плана жизненного цикла они накапливаются до тех пор, пока кто-то не заставит их очиститься.