合规视角的保留要求
等保与行业监管通常要求关键数据具备备份与恢复能力，并对日志、交易等记录的留存期限提出要求。落实到工程上，就是把监管语言翻译成一张可执行的保留矩阵：哪类数据、留多久、存在哪、谁能访问、如何销毁，以及用什么证据证明这些都做到了。
基本信息
| 主要依据 | GB/T 22239-2019 等级保护基本要求、GB/T 20988 灾难恢复规范、行业主管部门规定 |
|---|---|
| 落地方式 | 保留矩阵 + 访问控制 + 销毁记录 + 定期审计 |
| 常见维度 | 本地备份、异地备份、恢复测试、介质轮换 |
| 检查侧重 | 不只看『有备份』，还看完整性验证、演练记录与访问审计 |
典型使用场景
- 等保测评准备：按控制项整理备份与恢复的证据材料
- 日志留存：按监管年限保存访问与操作日志并防止篡改
- 数据销毁：保存期结束后按流程销毁并留档，避免无期限堆积
- 跨部门审计：向审计方提供保留矩阵、演练记录与访问日志
- 系统下线：退役系统数据的归档与保留要求单独落地
保留矩阵示例结构（文字）
保留矩阵示例结构（文字）
数据类别 保留期 存放位置 访问范围 销毁方式
交易记录 5 年 归档对象存储(不可变) 财务/审计只读 到期审核后销毁
系统日志 6 个月 日志平台 + 异地副本 运维只读 自动过期清理
数据库全量 1 个月 备份存储 + 异地 备份系统账号 按策略轮转覆盖
变更与审批记录 2 年 文档库 部门内可读 到期归档常见控制项与落地动作
| 要求 | 落地动作 | 证据材料 |
|---|---|---|
| 数据备份恢复 | 定义备份范围、频率与恢复目标 | 备份策略文档、备份系统配置截图 |
| 备份完整性验证 | 定期校验副本并执行试恢复 | 校验记录、恢复演练报告 |
| 异地备份 | 关键数据在异地域保留可用副本 | 异地副本清单与复制日志 |
| 访问控制 | 备份与归档数据按最小权限授权 | 权限矩阵与审计日志 |
| 数据销毁 | 到期数据按流程销毁并留档 | 销毁审批与执行记录 |
具体留存年限以所在行业主管部门的现行规定为准；本文提供方法与框架，不替代合规意见。
保留期越长成本越高：把『必须留存』与『业务需要留存』分开列，避免用最高年限覆盖所有数据。