Aller au contenu
FR EN

GR491, Le guide de Référence de Conception Responsable de Services Numériques

MENU
← retour
Back-end    ODD#12     ODD#13    

Est-ce que la suppression des données obsolètes est gérée ?

Recommandation 

Données

C People

A Planet

A Prosperity

Difficulté

**

Priorité

High

Récurrence

Periodic

Tests

Les durées de vie des données sont-elles gérées ?

Précisions

La réglementation impose de maîtriser le cycle de vie des données pour certaines catégories (données personnelles encadrées par le RGPD). Les autres catégories de données ne sont pas prises en compte, ce qui conduit à accumuler les données sans prendre en compte les délais de péremptions, ce qui introduit un accroissement permanent de la volumétrie de données, des volumes de sauvegardes, de ressources consommées par les accès aux données. Au fil du temps, le niveau de précision des données perd de son importance ce qui doit conduire à réduire la volumétrie dans la phase précédant le retrait pur et simple.

Use Case

L'analyse d'impact détermne les actions de réduction des impacts avec les acteurs concernés

Éléments complémentaires

Enjeux opérationnels liés au projet

Métiers concernés

Règle d’évaluation du niveau de conformité du critère

Formalisés = 100 ; prévus = 75 ; Identifiés = 50 ; Non = 0 / 100

Cycle de vie

Fin de Vie

19 autres critères liés à la recommandation : Réduire l'impact des données de leur stockage et accès

Recommandation Incontournable

Données

Est-ce que le nombre de requêtes est minimisé (proscrire l'usage de boucle) ?

Conseil

Données

Est-ce qu'une alternative aux requêtes SQL est utilisée quand c'est possible (local storage ou assimilé) ?

Recommandation

Données

Est-ce que les requêtes implémentées utilisent les jointures plutôt que de multiplier les requêtes ?

Conseil

Données

Est-ce que les données peuvent être sauvegardées de manière incrémentale ?

Recommandation

Données

Est-ce que les index des bases de données sont cohérents par rapport aux opérations ?

Conseil

Données

Une alternative au modèle relationnel est-elle envisagée ?

Conseil

Données

Est-ce qu'une solution NoSql est plus efficiente que son équivalent relationnel ?

Conseil

Données

Est-ce que les différentes solutions d'accès aux données (requêtes, triggers, procédures stockées) ont été testées ?

Conseil

Données

Est-ce que les clauses EXPLAIN sont utilisées sur les requêtes issues des "Slow query" pour optimiser les index ?

Conseil

Données

Les seuils de détection de slow query sont-ils définis de manière efficace ?

Recommandation

Données

Est-ce que les données "vivantes" et "mortes" sont gérées de manière différentes (ex: Stockage lent pour les données "mortes") ?

Recommandation

Données

Est-ce que les données souvent accédées sont disponibles en RAM ?

Recommandation

Données

Est-ce que les réplications de données entre plusieurs instances de moteur de base de données (Cluster) sont adaptées à la sensibilité et au besoin de disponibilité ?

Recommandation

Traitement de données

Les données ont-elles une date d'expiration à laquelle elles sont supprimées ?

Recommandation

Traitement de données

Est-ce que des données sensibles sont collectées et sont-elles indispensables ?

Recommandation

Traitement de données

Est-ce que les données collectées sont réellement utiles ?

Recommandation

Traitement de données

Est-ce que l'API fournit des limites, des filtres et la liste des champs à retourner ?

Recommandation

Sécurité

Est-ce que les données sensibles des utilisateurs sont sécurisées ?

Conseil

Traitement de données

Les données réglementées (personnelles, santé, financières) sont-elles conformes aux recommandations de structuration de ces catégories de données ?