Door Arnoud Engelfriet: En een internetprovider moet zes maanden lang metadata over online/offline gaan en in- en uitkomend mailverkeer (over haar eigen smtp server) bewaren (art. 13.2a Telecomwet).en Door Arnoud Engelfriet: Wil je zien of iemand regelmatig aan je server staat te rammelen, dan zul je enkele weken aan logs nodig hebben. En dan is dat meteen ook je maximale bewaartermijn. en Door Arnoud Engelfriet: Je kunt zeggen, we kijken elke dag naar verdachte logins. Nou, dan kan de volgende dag die log weg lijkt me. Eventueel een week bewaren voor ziekte of voor terugkerende patronen. Maar geen jaar onder het motto "wie weet". Data hoarding is niet toegestaan.Zo breng je in elk geval mij in verwarring... De reden dat een internetprovider logs aanzienlijk langer dan 1 dag of enkele weken moet bewaren, is dat er op een gegeven moment aanwijzingen zijn dat er in het verleden iets "gebeurd" moet zijn, en je pas op dat moment events uit het verleden wilt gaan correleren. Dit gebeurt echter niet alleen bij ...