VPS بدون سجلات: حماية الخصوصية الكاملة

تُسجّل سجلات الخادم عناوين IP للأجهزة المتصلة بالنظام وأوقات الوصول والعمليات المُنجزة ورسائل الخطأ. تنطوي هذه السجلات على المخاطر التالية:

الطلبات القانونية: بموجب أمر قضائي أو طلب حكومي، قد يُضطر المزود لتسليم السجلات للجهات المختصة. إذا كانت السجلات موجودة، أمكن تتبع أنشطتك.

اختراقات البيانات: قد يكشف هجوم إلكتروني على خوادم المزود عن ملفات السجلات. إذا لم تكن ثمة سجلات، فلا بيانات يمكن سرقتها.

التهديدات الداخلية: يمكن لموظفي المزود الوصول إلى السجلات. تُقلّص سياسة صفر السجلات من التهديدات الداخلية أيضاً.

لا تحتفظ Anubiz Host في مراكز بيانات آيسلندا بسجلات النطاق الترددي والوصول والنشاط.

يجب تطبيق سياسة صفر السجلات الحقيقية على ثلاثة مستويات:

مستوى المزود: لا تحتفظ Anubiz Host بأي سجل نشاط الخادم سوى بيانات تسجيل العملاء. وبما أن التسجيل يتطلب عنوان بريد إلكتروني فقط، فهذه هي الحد الأدنى من البيانات.

مستوى مركز البيانات: لا تحتفظ مراكز البيانات الآيسلندية بسجلات تحليل حركة المرور أو مراقبة الشبكة. البنية التحتية للشبكة غير مُهيّأة لتسجيل حركة مرور سلبية.

مستوى الخادم: سجلات نظام التشغيل الخاصة بآلتك الافتراضية تحت سيطرتك الكاملة. يمكنك إدارة سجلات نظام التشغيل مثل systemd journal وauth.log وsyslog بنفسك.

طبّق هذه الإعدادات لإدارة السجلات على VPS الخاص بك:

عطّل سجلات وصول Nginx أو حدّدها زمنياً: access_log off; أو استخدم: access_log /var/log/nginx/access.log combined buffer=32k flush=1m; وأبقِها لفترة قصيرة.

حدّد حجم سجل systemd journal: في ملف /etc/systemd/journald.conf أضف SystemMaxUse=50M وMaxRetentionSec=1day.

أنشئ إعداد logrotate لسجل المصادقة: تدوير يومي، احذف السجلات الأقدم من يوم واحد، مع الضغط.

تنظيف تلقائي للسجلات بـ Cron: الأمر 0 3 * * * find /var/log -name "*.log" -mtime +1 -delete يحذف كل ليلة السجلات الأقدم من يوم واحد.

آيسلندا من النادر من البلدان التي لا تفرض على مزودي الاستضافة التزاماً إلزامياً بالاحتفاظ بالسجلات. لا يُطبَّق توجيه الاتحاد الأوروبي للاحتفاظ بالبيانات (2006/24/EC) في آيسلندا. يتيح هذا لـ Anubiz Host تطبيق سياسة صفر السجلات دون ضغوط قانونية.

تُراجع المحاكم الآيسلندية طلبات البيانات من الحكومات الأجنبية بعناية فائقة. ثمة عقبات قانونية تحول دون المشاركة السريعة والسهلة للبيانات.

أما البنية التحتية الرومانية داخل الاتحاد الأوروبي فتسري عليها أحكام اللائحة الأوروبية GDPR. تقيّد هذه اللائحة تخزين البيانات دون مبرر مشروع وتُوجب تقليل البيانات الشخصية إلى أدنى حد ممكن.

يمنح هذا الإطار القانوني Anubiz Host موقفاً قوياً في مجال خصوصية البيانات في كل من آيسلندا ورومانيا.