Deletion Evidence on Tarragonhttps://tarrragon.github.io/blog/tags/deletion-evidence/Recent content in Deletion Evidence on TarragonHugo -- gohugo.iozh-TWTarragon (CC BY 4.0)Thu, 30 Apr 2026 00:00:00 +00007.R11.P14 備份刪除證據缺口https://tarrragon.github.io/blog/backend/07-security-data-protection/red-team/problem-cards/fp-backup-deletion-evidence-gap/Thu, 30 Apr 2026 00:00:00 +0000https://tarrragon.github.io/blog/backend/07-security-data-protection/red-team/problem-cards/fp-backup-deletion-evidence-gap/<p>這個失效樣式的核心問題是刪除閉環只覆蓋主系統，沒有覆蓋備份路徑的可驗證證據。當備份刪除證據不足，資料暴露會長期停留在隱性狀態，並破壞 <a href="https://tarrragon.github.io/blog/backend/knowledge-cards/data-lifecycle/" data-link-title="Data Lifecycle" data-link-desc="說明資料從建立、使用、保留到刪除的責任邊界">data lifecycle</a> 一致性。</p> <h2 id="常見形成條件">常見形成條件</h2> <ul> <li>正式資料刪除流程未同步到備份刪除流程。</li> <li>備份保留政策與 <a href="https://tarrragon.github.io/blog/backend/knowledge-cards/retention/" data-link-title="Retention" data-link-desc="說明資料或事件保留多久，以及保留期限如何影響重放與成本">retention</a> 承諾缺少對齊條件。</li> <li>刪除回覆缺少主體、時間與資產的 <a href="https://tarrragon.github.io/blog/backend/knowledge-cards/audit-log/" data-link-title="Audit Log" data-link-desc="說明高風險操作如何留下可追溯、可稽核的紀錄">audit log</a> 欄位。</li> </ul> <h2 id="判讀訊號">判讀訊號</h2> <ul> <li>主系統刪除完成後，備份仍可長期還原相同資料。</li> <li>刪除事件在 <a href="https://tarrragon.github.io/blog/backend/knowledge-cards/incident-timeline/" data-link-title="Incident Timeline" data-link-desc="說明事故時間線如何支援判斷、溝通與復盤">incident timeline</a> 與稽核鏈上缺少備份路徑證據。</li> <li>使用者刪除請求關閉後仍出現同資料外送跡象。</li> </ul> <h2 id="案例觸發參考">案例觸發參考</h2> <ul> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/red-team/cases/data-exfiltration/lastpass-2022-backup-chain/" data-link-title="7.R7.4.1 LastPass 2022：備份路徑與鏈式入侵" data-link-desc="開發環境資訊外流如何沿著備份路徑擴大成資料風險">LastPass 2022</a></li> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/red-team/cases/data-exfiltration/snowflake-2024-credential-abuse/" data-link-title="7.R7.4.2 Snowflake 2024：憑證濫用與資料竊取" data-link-desc="外洩憑證與 MFA 缺口如何在資料平台形成高風險外送事件">Snowflake 2024</a></li> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/red-team/cases/data-exfiltration/progress-wsftp-2023-file-service-breach/" data-link-title="7.R7.4.6 Progress WS_FTP 2023：檔案服務入口與資料外送" data-link-desc="對外檔案服務漏洞在企業環境常直接轉為資料外送風險">WS_FTP 2023</a></li> </ul> <h2 id="來源流程卡">來源流程卡</h2> <ul> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/red-team/problem-cards/export-flow-abuse/" data-link-title="7.R11.8 匯出流程濫用" data-link-desc="說明匯出流程為何常被放大為資料外送主路徑">匯出流程濫用</a></li> </ul> <h2 id="下一步路由">下一步路由</h2> <p>本失效樣式對應的實作 chain：</p> <p><strong>控制面（mitigation 在這裡定義）</strong>：</p> <ul> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/data-residency-deletion-and-evidence-chain/" data-link-title="7.11 資料駐留、刪除與證據鏈" data-link-desc="定義跨區資料駐留、刪除請求與可驗證證據鏈問題">7.10 資料 residency / 刪除與證據鏈</a></li> </ul> <p><strong>演練 / 控制落地（轉成欄位）</strong>：</p> <ul> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/blue-team/materials/control-patterns/recovery-readiness-pattern/" data-link-title="Recovery Readiness Pattern" data-link-desc="定義長時間 outage 復原、備援存取與外部依賴溝通的共同欄位">Recovery readiness pattern</a></li> <li><a href="https://tarrragon.github.io/blog/backend/07-security-data-protection/blue-team/materials/control-patterns/evidence-chain-pattern/" data-link-title="Evidence Chain Pattern" data-link-desc="定義事故與演練需要保存的訊號、決策、artifact、timeline 與 retention 證據">Evidence chain pattern</a></li> </ul>這個失效樣式的核心問題是刪除閉環只覆蓋主系統，沒有覆蓋備份路徑的可驗證證據。當備份刪除證據不足，資料暴露會長期停留在隱性狀態，並破壞 data lifecycle 一致性。

常見形成條件

  • 正式資料刪除流程未同步到備份刪除流程。
  • 備份保留政策與 retention 承諾缺少對齊條件。
  • 刪除回覆缺少主體、時間與資產的 audit log 欄位。

判讀訊號

  • 主系統刪除完成後，備份仍可長期還原相同資料。
  • 刪除事件在 incident timeline 與稽核鏈上缺少備份路徑證據。
  • 使用者刪除請求關閉後仍出現同資料外送跡象。

案例觸發參考

來源流程卡

下一步路由

本失效樣式對應的實作 chain：

控制面（mitigation 在這裡定義）：

演練 / 控制落地（轉成欄位）：

]]>