分层参考
| 层级 | 保留期 | 介质与能力 |
|---|---|---|
| 热 | 30 天 | 在线索引，秒级查询与告警 |
| 温 | 3-6 个月 | 低频查询，分钟级响应 |
| 冷/归档 | 6 个月以上 | 对象存储或离线介质，按需恢复 |
调档流程要点
调档流程要点
申请（用途与范围）→ 审批 → 恢复任务 → 完整性校验（哈希）→ 使用登记 → 到期清理六个月留存的分层设计：热、温、冷
留存要求的核心是"可查可调"：用热温冷分层兼顾查询效率与成本，明确各层保留期限、查询方式与调档时限，并把"可调取"纳入制度。
易错点
- 归档后无恢复手段：等检查要求调档时无法提供
- 热层直接删旧数据：删除策略需与留存要求对齐
数据来源与参考
- GB/T 22239-2019
- 中华人民共和国网络安全法第二十一条