On Tue, 2008-11-04 at 11:03 +0100, Erik Bais wrote:
Ik ga even publiekelijk reageren voor de paar mensen die prive gereageerd hebben, om ook de communicatie even op gang te houden.
Ik zit zelf niet in de zitting, maar ik ben gevraagt door een van de fractie leden van de 1ste kamer om deze info 'even' bij elkaar te zoeken.
Mijn aanname is dat het noodzakelijk is om compliant op te slaan, omdat anders de none-repudiation van de bewijslast in geding gaat komen. ( de isp moet kunnen bewijzen dat er niet met de gegevens geknoeid is.) Hierdoor heb je storage nodig die duurder is dan wat je normaal voor operations gebruikt. Dit zou je kunnen bewijzen dat je tussen een moord op een locatie eerst een kinderfeestje gaat geven en met een voetbalteam naar binnen gaat, waarna je dan pas het NFI naar sporen gaat laten zoeken.
Volgens mij hoeft de ISP niet te _bewijzen_ dat je er niet mee gerommeld hebt. Je mag het gewoon niet doen (wet is wet). Bij een bevraging door de politie moet de politie/ULI ervoor zorgen dat het bewijsmateriaal read-only wordt opgeslagen. Of wordt hierover iets in het BBGT (besluit beveiliging gegevens telecom) vastgelegd?
Het idee van de overheid is om de opslag centraal te regelen, als tegenargument dat dit alles zo duur gaat worden. Dit gaat een grote inbreuk op de privacy zijn, omdat er dan zonder verdachtmaking en toetsing van de ISPs door de gegevens gezocht kan worden.
In het wetsvoorstel staat dat het niet centraal geregeld wordt. Wie wil het dan alsnog centraal regelen?
Voor de mensen welke dit zouden willen, kan ik wel een voorbeeld mailen hoe dat technisch op te lossen is naar aanleiding van een technische oplossing om deze machtsbalans in stand te houden en toch de overheid voor de meeste kosten op te laten draaien. Stuur mij even een mailtje voor dat design, dan stuur ik dat even buiten de maillist. Aangezien ik vandaag terug naar Dubai vlieg vanuit Amsterdam, zal dit dus morgen worden voor die reply.
Hierbij.
Voor nu heb ik de gegevens nodig voor dit alles, dus iedereen die me hun info qua opslag noodzaak zou kunnen mailen, gaarne.
De gegevens zijn redelijk goed te comprimeren, maar daar wil ik in eerste instantie niet vanuit gaan. ( ivm none-repudiation en doorzoekbaarheid ) Als dit wel toegestaan is, dan kan dat later wel bekeken worden.
Qua http logging van websites ga ik een verschil maken van dedicated ( ISP owned / Managed hw) en shared hosting. Wat ik gezien heb is dat managed meestal meer logging produceerd dan een simpel shared hosting pakketje. ( 2 - 3 GB per dag tov 7MB avg. per dag )
http-logging? Sinds wanneer moet die opgeslagen worden voor dataretentie? Met vriendelijke groet, Pim van Stam
In afwachting, Erik Bais
________________________________________ From: nlnog-bounces at nlnog.net [nlnog-bounces at nlnog.net] On Behalf Of Erik Bais [erik at bais.name] Sent: Monday, November 03, 2008 11:25 PM To: nlnog at nlnog.net Subject: [Nlnog] Vraagje mbt logging en kosten ivm Bewaarplicht ...
Hi,
Ik ben gevraagt om ter voorbereiding voor een gesloten zitting van de 1ste kamer Commissie van Justitie wat inzage te geven in kosten mbt bewaarplicht. Deze zitting is op 11 November.
De gegevens welke gebruikt worden, zullen door onafhankelijke EDP auditors bekeken worden tijdens de zitting. Dit zal waarschijnlijk de laatste mogelijkheid zijn om deze gegevens nogmaals bij de CvJ voor te leggen en wat de impact gaat zijn van dit besluit voor de ISP.
Om dit correct te doen, ben ik momenteel wat gegevens bij elkaar aan het verzamelen en zou hier graag jullie willen vragen om de volgende info te verschaffen (dit mag ook private als je de gegevens niet publiekelijk wil delen.)
De gegevens die ik heb, zijn 3 jaar oud en ik heb deze uit mijn presentatie gehaald toen ik nog bij IS werkte.
Wat zie je als website logging per dag per website: Mijn inschatting momenteel is 7MB per dag gemiddeld. Hoeveel website's host je momenteel ?
Hoeveel storage ga je nodig hebben per dedicated / virtueel dedicated server per jaar ? Colo is niet van de hoster en hoef je niet mee te nemen.
Maillogging: Voor een omgeving waarbij je ongeveer 30.000 mailboxen host, krijg je ongeveer 3GB aan logfiles per dag. Wat zie je zelf in je eigen omgeving en hoeveel mailboxes host je ?
DHCP / Radius logging. Hoeveel log-gegevens zie je uit deze omgeving per dag ?
Deze DHCP / Radius logging is puur de logging van de technische informatie, maar weet je over 10 maanden nogaan welke klant je welk IP nr hebt uitgedeelt ? En wat is de impact als je ook IPv6 gaat aanbieden aan je klanten ? Kan je dan nog steeds per IP adres over 10 mnd met 100% zekerheid aangeven wie de eigenaar was op moment X ? Als je dit niet kan (wat wel een requirement is), hoeveel denk je dat het gaat kosten om de integratie te maken en qua opslag, zodat je dit wel kan doen. ( integratie kosten en additionele opslag kosten om bij iedere IP record in de Radius / DHCP timestamp ook een identifier ( acct nr ? ) op te slaan )
Hoeveel van jullie hebben SOX complient storage ( en hoe groot is deze), waarbij het mogelijk is om logfiles read-only op te slaan zodat het niet aangepast kan worden (tampering) waarbij de gegevens ook daarwerkelijk als bewijslast zou kunnen worden gebruikt ?
Wat ga je denk je nodig hebben aan pure ( netto ) storage en daarnaast nog de RAID overhead en komt er dan nog aan backup storage bij. Hoeveel backups ga je maken en hoelang ga je die data ( van de backups ) bewaren.)
Uiteraard heb ik niet veel tijd gekregen om de info te verzamelen, dus als je dit zou kunnen verstrekken binnen 24 uur, zou ik dat heel erg op prijs stellen.
Mvg, Erik Bais _______________________________________________ NLNOG mailing list NLNOG at nlnog.net http://mailman.nlnog.net/mailman/listinfo/nlnog