「7年間保持する」「90日で削除する」— 保持ポリシーの二つの約束はどちらも証明可能であるべきエンジニアリング上の主張であり、大半のシステムはどちらも証明できない。
ほとんどの監査証跡は、運用者が編集できるテーブルの行にすぎない。その差は問題が起きた日まで見えない — そしてその日、手元に残っているのはログだけだ。
