सोशल मीडिया संदेशों का एक्सपोर्ट तभी उपयोगी है जब आप बता सकें कि उसमें क्या शामिल है, क्या छूटा है, किसे उस तक पहुँच है और कैप्चर के बाद उसमें बदलाव हुआ या नहीं। यह चेकलिस्ट मूल एक्सपोर्ट, मेटाडेटा, रिटेंशन, पहुँच और सत्यापन को कवर करती है, और यह मानकर नहीं चलती कि किसी एक प्लेटफ़ॉर्म से डाउनलोड किया गया डेटा पूरा रिकॉर्ड है।
1. सुरक्षित रखने के लिए आवश्यक रिकॉर्ड से शुरुआत करें
विश्वसनीय आधार के लिए केवल संदेश का पाठ सुरक्षित न रखें। U.S. National Archives and Records Administration (NARA) के अनुसार, एक पूर्ण Federal record में विषय-वस्तु, संदर्भ और संरचना होनी चाहिए। इसके साथ लेखक और निर्माण तिथि जैसे संबंधित मेटाडेटा भी होना चाहिए और रिकॉर्ड की विश्वसनीयता तथा प्रामाणिकता बनाए रखनी चाहिए (NARA guidance)।
अपनी पूर्णता जाँच के लिए इन तत्वों का उपयोग करें:
- विषय-वस्तु: संदेश या बातचीत का एक्सपोर्ट।
- संदर्भ: अकाउंट, प्रोफ़ाइल, प्रतिभागी, तिथि-सीमा और कैप्चर का कारण।
- संरचना: फ़ाइलों, फ़ोल्डरों, अटैचमेंट और संदेश रिकॉर्ड के बीच प्रारूप और संबंध।
- मेटाडेटा: लेखक और निर्माण तिथि जैसे विवरण, साथ ही एक्सपोर्ट का दायरा और दर्ज किया गया टाइमस्टैम्प।
इस चेकलिस्ट में डाउनलोड किए गए एक्सपोर्ट को सुरक्षित रखी जाने वाली कॉपी मानें और जाँचें कि उसमें ये तत्व मौजूद हैं या नहीं। NARA प्लेटफ़ॉर्म-विशिष्ट API, वेब कैप्चर, मैनुअल तरीकों और प्लेटफ़ॉर्म एक्सपोर्ट टूल को संभावित कैप्चर विधियाँ बताता है। यह भी कहता है कि जब कोई प्रदाता पूरा रिकॉर्ड एक्सपोर्ट नहीं कर सकता, तब कैप्चर आवश्यकताओं को लागू करने की जिम्मेदारी संगठन की रहती है (NARA guidance)।
यदि आपकी संरक्षण योजना में सार्वजनिक सोशल कंटेंट भी शामिल है, तो SocialGuardian प्रमुख प्लेटफ़ॉर्म से पोस्ट, स्टोरी और वीडियो का अपने-आप बैकअप लेता है। इसकी साइट के अनुसार बैकअप में मीडिया और मेटाडेटा शामिल होते हैं और पूरा आर्काइव कभी भी एक्सपोर्ट किया जा सकता है। SocialGuardian देखें
2. एक्सपोर्ट से पहले अकाउंट, संरक्षक और रिटेंशन मैप करें
डेटा माँगने से पहले हर नेटवर्क और प्रोफ़ाइल के लिए एक पंक्ति बनाएँ। दर्ज करें:
- नेटवर्क और प्रोफ़ाइल हैंडल या URL
- अकाउंट स्वामी या संरक्षक
- व्यावसायिक उद्देश्य और संबंधित संदेश का दायरा
- माँगी गई तिथि-सीमा
- एक्सपोर्ट विधि और प्रारूप
- अनुरोध की तिथि, डिलीवरी की तिथि और पहुँच का स्वामी
- स्टोरेज स्थान और रिटेंशन नियम
- ज्ञात बहिष्करण, देरी या हटाई गई सामग्री की चेतावनियाँ
किसी संदेश का विनियमित रिकॉर्ड में होना केवल प्लेटफ़ॉर्म से तय नहीं होता। FINRA के अनुसार सोशल मीडिया रिकॉर्ड-रखने की जिम्मेदारियाँ इस बात पर निर्भर करती हैं कि संचार व्यावसायिक संचार है या नहीं, केवल प्लेटफ़ॉर्म पर नहीं। यह विश्लेषण डिवाइस या तकनीक पर भी निर्भर नहीं करता, जिसमें निजी डिवाइस शामिल है (FINRA Notice 11-39)।
रिटेंशन की कोई एक सार्वभौमिक अवधि नहीं है। उदाहरण:
| नियम या सिद्धांत | उद्धृत स्रोत क्या कहता है | मैप में इसका उपयोग |
|---|---|---|
| FINRA ब्रोकर-डीलर रिकॉर्ड | कुछ रिकॉर्ड कम-से-कम तीन वर्ष सुरक्षित रखने होते हैं और पहले दो वर्ष आसानी से उपलब्ध होने चाहिए। | जाँचें कि संचार लागू रिकॉर्ड-रखने के नियम में आता है या नहीं। |
| HIPAA Security Rule दस्तावेज़ | आवश्यक दस्तावेज़ निर्माण से या अंतिम बार प्रभावी रहने से छह वर्ष तक, जो भी बाद में हो, सुरक्षित रखने होते हैं। | यह अवधि लागू करने से पहले जाँचें कि आइटम आवश्यक दस्तावेज़ है या नहीं। |
| GDPR recital 39 | स्टोरेज सख्त न्यूनतम तक सीमित होना चाहिए और उचित सुरक्षा व गोपनीयता होनी चाहिए। | सब कुछ अनिश्चितकाल तक रखने के बजाय आवश्यक अवधि और पहुँच नियंत्रण तय करें। |
FINRA अवधि Notice 11-39 में, HIPAA आवश्यकता 45 CFR 164.316 में और स्टोरेज तथा सुरक्षा भाषा GDPR recital 39 में है। ये उदाहरण हैं, सार्वभौमिक रिटेंशन नीति नहीं। NIST सलाह देता है कि लागू कानूनों और नियमों पर प्रबंधन तथा कानूनी सलाहकार से परामर्श के बाद ही फॉरेंसिक प्रक्रियाएँ अपनाएँ (NIST SP 800-86)।
किसी ऐसे सिस्टम को, जो इलेक्ट्रॉनिक संचार अपने-आप मिटाता है, अपना एकमात्र रिकॉर्ड नियंत्रण न बनाएँ: FINRA के अनुसार ऐसी तकनीक संचार सुरक्षित रखने की क्षमता समाप्त कर सकती है (FINRA Notice 11-39)।
3. दस्तावेज़ीकृत मूल प्रक्रियाओं से संदेश और अकाउंट डेटा एक्सपोर्ट करें
प्लेटफ़ॉर्म के अनुरूप आधिकारिक प्रक्रिया अपनाएँ और अनुरोध का विवरण प्राप्त फ़ाइलों के साथ सुरक्षित रखें।
डेस्कटॉप पर आधिकारिक मार्ग है More > Settings > Meta Account > Your information and permissions > Export your information > Create export। Instagram के अनुसार आप विशिष्ट जानकारी, तिथि-सीमा, प्रारूप, सूचना ईमेल और मीडिया गुणवत्ता चुन सकते हैं (Instagram Help)।
डिलीवरी अवधि की योजना बनाएँ: Instagram कहता है कि तैयार एक्सपोर्ट चार दिन उपलब्ध रहता है, जबकि एक्सपोर्ट लिंक आने में 30 दिन तक लग सकते हैं। सहायता पृष्ठ यह भी बताता है कि हटाई गई जानकारी दिखाई नहीं दे सकती और एक्सपोर्ट पासवर्ड-सुरक्षित होता है तथा केवल अकाउंट धारक के लिए उपलब्ध होता है (Instagram Help)। अनुरोध की तिथि और फ़ाइलें वास्तव में डाउनलोड करने की तिथि दर्ज करें।
डेस्कटॉप पर आधिकारिक मार्ग है profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export। Facebook HTML या JSON चुनने देता है; सहायता पृष्ठ HTML को ZIP में ब्राउज़र-अनुकूल और JSON को मशीन-पठनीय बताता है (Facebook Help)।
उसी सहायता पृष्ठ के अनुसार तैयार एक्सपोर्ट चार दिन उपलब्ध रहते हैं और एक्सपोर्ट पासवर्ड-सुरक्षित होता है। Facebook यह भी चेतावनी देता है कि श्रेणियाँ अलग-अलग अवधि तक संग्रहीत रहती हैं और हटाई गई जानकारी या सामग्री एक्सपोर्ट में नहीं आएगी (Facebook Help; Facebook data availability)। परिणाम को समीक्षा के लिए अकाउंट-जानकारी एक्सपोर्ट मानें, यह प्रमाण नहीं कि हर ऐतिहासिक संदेश मौजूद है।
LinkedIn का आधिकारिक डेस्कटॉप मार्ग है Me > Settings & Privacy > Data Privacy > Download your data। LinkedIn के अनुसार विशिष्ट श्रेणी कुछ मिनटों में, बड़ा डाउनलोड 24 घंटे में आ सकता है और डाउनलोड लिंक 72 घंटे तक उपलब्ध रहता है (LinkedIn Help)।
दो महत्वपूर्ण सीमाएँ हैं। LinkedIn कहता है कि डाउनलोड सुविधा मोबाइल पर उपलब्ध नहीं है और यह अनुरोध करने वाले सदस्य का अपना निजी डेटा देती है, अन्य सदस्यों का डेटा नहीं (LinkedIn Help)। संरक्षण रिकॉर्ड में दोनों सीमाएँ दर्ज करें।
सुरक्षित की गई आधिकारिक प्रक्रिया Android के लिए है: open the chat > More options > More > Export chat > Without media or Include media > choose a sharing method (WhatsApp Help)।
WhatsApp के अनुसार एक्सपोर्ट की गई चैट हिस्ट्री टेक्स्ट फ़ाइल है, बैकअप फ़ाइल नहीं, और उसे फिर से इम्पोर्ट नहीं किया जा सकता। Include media चुनने पर हाल में भेजा गया मीडिया अटैचमेंट के रूप में जोड़ा जाता है। टेक्स्ट एक्सपोर्ट और अटैचमेंट साथ रखें और दायरा जाँचे बिना इसे पूर्ण मीडिया आर्काइव न कहें (WhatsApp Help)।
Google Takeout और अन्य अकाउंट आर्काइव
Google Takeout को रिकॉर्ड रखने या डेटा ट्रांसफ़र करने के लिए आर्काइव बनाने का तरीका बताता है। इसके अनुसार आर्काइव बनने में कुछ मिनट से कुछ दिन लग सकते हैं। आप फ़ाइल प्रकार और अधिकतम आर्काइव आकार चुन सकते हैं; चयनित डेटा उस आकार से अधिक होने पर कई आर्काइव बनते हैं (Google Takeout)।
Google यह भी चेतावनी देता है कि डाउनलोड माँगने और आर्काइव बनने के बीच किए गए बदलाव डेटा फ़ाइल में शामिल न हों (Google Takeout)। अनुरोध और आर्काइव-निर्माण का समय दर्ज करें और हर आर्काइव भाग सुरक्षित रखें।
TikTok और यहाँ दस्तावेज़ीकृत प्रक्रिया के बिना प्लेटफ़ॉर्म
यह शोध सामग्री TikTok के आधिकारिक एक्सपोर्ट मार्ग या TikTok direct-message कवरेज की पुष्टि नहीं करती। Instagram, Facebook या LinkedIn की प्रक्रिया TikTok पर लागू न करें। इसके बजाय उपलब्ध होने पर प्लेटफ़ॉर्म का वर्तमान दस्तावेज़ीकृत एक्सपोर्ट विकल्प दर्ज करें; अन्यथा कैप्चर विधि और सीमा लिखें। NARA API, वेब कैप्चर, मैनुअल विधियों और प्लेटफ़ॉर्म एक्सपोर्ट टूल को संभावित विधियाँ बताता है (NARA guidance)।
संदेश एक्सपोर्ट दर्ज करते समय आसपास का सोशल रिकॉर्ड व्यवस्थित करना है? SocialGuardian Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch और Pinterest सूचीबद्ध करता है और कहता है कि वह मीडिया तथा मेटाडेटा का बैकअप लेता है। सेटअप विकल्प देखें
4. मूल फ़ाइल, संदर्भ और पहुँच रिकॉर्ड सुरक्षित रखें
प्राप्त मूल फ़ाइलें सुरक्षित रखें। पढ़ने योग्य कार्य-कॉपी बनाते समय मूल फ़ाइलों को ओवरराइट न करें। एक्सपोर्ट के साथ ऐसा मैनिफेस्ट रखें जिसमें शामिल हो:
- प्लेटफ़ॉर्म, प्रोफ़ाइल हैंडल या URL और संरक्षक
- माँगा गया दायरा और तिथि-सीमा
- अनुरोध और डाउनलोड का टाइमस्टैम्प
- फ़ाइल नाम, प्रारूप और आर्काइव भागों की संख्या
- शामिल मीडिया या अटैचमेंट सेटिंग
- डिलीवरी अवधि और पासवर्ड-सुरक्षा संबंधी नोट
- गायब श्रेणियाँ, हटाई गई सामग्री की चेतावनियाँ या अन्य सीमाएँ
- स्टोरेज स्थान और जिन लोगों या भूमिकाओं को पहुँच की अनुमति है
यह NARA के विषय-वस्तु, संदर्भ, संरचना और मेटाडेटा मानक का व्यावहारिक उपयोग है (NARA guidance)।
स्क्रीनशॉट मैनुअल कैप्चर विधि हो सकते हैं, लेकिन केवल स्क्रीनशॉट से पूर्ण संदेश रिकॉर्ड सिद्ध नहीं होता। उपलब्ध होने पर मूल एक्सपोर्ट सुरक्षित रखें, आसपास का संदर्भ रखें और किसी मैनुअल कैप्चर को दस्तावेज़ीकृत सीमा वाली विधि के रूप में लेबल करें।
SocialGuardian का दस्तावेज़ीकृत दायरा आसपास का सोशल कंटेंट है: साइट के अनुसार वह पोस्ट, स्टोरी और वीडियो का अपने-आप बैकअप लेता है, मीडिया और मेटाडेटा शामिल करता है और पूरा आर्काइव कभी भी एक्सपोर्ट करने देता है। यहाँ यह दावा करने का प्रमाण नहीं है कि वह निजी संदेश एक्सपोर्ट करता है, इसलिए संदेश-एक्सपोर्ट प्रक्रिया को इस उत्पाद विवरण से अलग रखें (SocialGuardian)।
5. पूर्णता और अपरिवर्तित फ़ाइलों का सत्यापन करें
हर एक्सपोर्ट के लिए यह सत्यापन वर्कशीट चलाएँ:
- माँगे गए नेटवर्क, प्रोफ़ाइल, श्रेणियों और तिथि-सीमा की डिलीवर सामग्री से तुलना करें।
- हर आर्काइव भाग और अटैचमेंट गिनें; गायब या अपठनीय फ़ाइलें दर्ज करें।
- HTML, JSON या टेक्स्ट आउटपुट खोलकर उसकी पठनीयता सुनिश्चित करें।
- मैनिफेस्ट को प्लेटफ़ॉर्म की बताई डिलीवरी अवधि और सीमाओं से मिलाएँ।
- हटाई गई सामग्री और अनुरोध तथा आर्काइव के बीच बदलाव की चेतावनियाँ दर्ज करें।
- मूल एक्सपोर्ट को समीक्षा-कॉपी से अलग सुरक्षित रखें।
- हर सुरक्षित फ़ाइल या आर्काइव का हैश निकालकर मैनिफेस्ट में रखें।
- समीक्षा या ट्रांसफ़र के समय हैश फिर निकालें और बदली हुई वैल्यू की जाँच करें।
NIST हैश फ़ंक्शन को ऐसे एल्गोरिदम के रूप में परिभाषित करता है जो डेटा फ़ाइल या इलेक्ट्रॉनिक संदेश का प्रतिनिधित्व करने वाला संख्यात्मक मान निकालता है और उस फ़ाइल या संदेश की पूरी सामग्री पर निर्भर करता है (NIST hash function glossary)। इसलिए हैश यह जाँचने में उपयोगी है कि सुरक्षित एक्सपोर्ट बदला है या नहीं; यह नहीं बताता कि मूल एक्सपोर्ट पूरा था या नहीं।
पूर्णता जाँच आवश्यक है क्योंकि Instagram कहता है कि हटाई गई जानकारी दिखाई नहीं दे सकती, Facebook कहता है कि हटाई गई जानकारी या सामग्री दिखाई नहीं देगी और Google चेतावनी देता है कि अनुरोध तथा आर्काइव निर्माण के बीच के बदलाव गायब हो सकते हैं। हर अंतर दर्ज करें और आंशिक एक्सपोर्ट को चुपचाप पूर्ण मानने के बजाय आगे बढ़ाएँ (Instagram Help; Facebook data availability; Google Takeout)।
6. रिटेंशन, पहुँच और होल्ड नियंत्रण लागू करें
चरण 2 के मैप का उपयोग करके उस नियम को लागू करें जो वास्तव में संचार पर लागू होता है। पहुँच मैनिफेस्ट में दर्ज लोगों या भूमिकाओं तक सीमित रखें और किसी अपवाद या कानूनी होल्ड का कारण सुरक्षित रखें। स्रोत निम्न शासन जाँचों का समर्थन करते हैं:
- FINRA के अनुसार संचार का व्यावसायिक उद्देश्य महत्वपूर्ण है और उद्धृत ब्रोकर-डीलर नियम के तहत कुछ रिकॉर्ड कम-से-कम तीन वर्ष रखने तथा पहले दो वर्ष आसानी से उपलब्ध रखने होते हैं (FINRA Notice 11-39)।
- HIPAA Security Rule के उद्धृत दस्तावेज़ नियम के अनुसार आवश्यक दस्तावेज़ निर्माण से या अंतिम बार प्रभावी रहने से छह वर्ष तक, जो भी बाद में हो, रखने होते हैं (45 CFR 164.316)।
- GDPR recital 39 के अनुसार स्टोरेज अवधि सख्त न्यूनतम तक सीमित होनी चाहिए और व्यक्तिगत डेटा उचित सुरक्षा तथा गोपनीयता के साथ संभाला जाना चाहिए (GDPR)।
NARA रिकॉर्ड-प्रबंधन, सोशल मीडिया, IT, गोपनीयता और सूचना-सुरक्षा, कानूनी सलाह तथा सार्वजनिक मामलों के कर्मचारियों वाला सोशल मीडिया रिकॉर्ड कार्यसमूह सुझाता है (NARA guidance)। इन कार्यों या उनके समकक्षों को स्वामित्व, समीक्षा, पहुँच और एस्केलेशन की जिम्मेदारियाँ दें। जिम्मेदार टीम और सलाहकार द्वारा डेटा तथा अधिकार-क्षेत्र के अनुरूपता की पुष्टि के बाद ही नियम लागू करें।
7. क्रॉस-प्लेटफ़ॉर्म संदेश-संरक्षण चेकलिस्ट
इसे अपने संरक्षण टिकट में कॉपी करें:
- हर नेटवर्क, प्रोफ़ाइल हैंडल या URL, संरक्षक और व्यावसायिक उद्देश्य सूचीबद्ध करें।
- सुरक्षित रखने वाली संदेश श्रेणियाँ और तिथि-सीमा तय करें।
- दस्तावेज़ीकृत मूल एक्सपोर्ट या दूसरी दस्तावेज़ीकृत कैप्चर विधि चुनें।
- अनुरोध समय, डिलीवरी समय, प्रारूप, मीडिया सेटिंग और डिलीवरी अवधि दर्ज करें।
- मूल एक्सपोर्ट तथा सभी आर्काइव भाग और अटैचमेंट सुरक्षित रखें।
- विषय-वस्तु, संदर्भ, संरचना और संबंधित मेटाडेटा सुरक्षित रखें।
- हटाई गई सामग्री, मोबाइल उपलब्धता, केवल अपने डेटा, केवल टेक्स्ट या समय-सीमा संबंधी सीमाएँ दर्ज करें।
- डिलीवर फ़ाइलें खोलकर समीक्षा करें।
- हर मूल फ़ाइल या आर्काइव का हैश निकालकर सुरक्षित रखें।
- पहुँच सीमित करें और पहुँच स्वामी दर्ज करें।
- पुष्ट रिटेंशन नियम और किसी भी होल्ड को लागू करें।
- अधूरे एक्सपोर्ट को रिकॉर्ड, सुरक्षा, गोपनीयता या कानूनी स्वामी तक पहुँचाएँ।
अनुपालन प्रक्रिया में संदेश एक्सपोर्ट रिकॉर्ड और आसपास का सोशल-कंटेंट रिकॉर्ड दोनों चाहिए। SocialGuardian का उपयोग उसके दस्तावेज़ीकृत पोस्ट, स्टोरी, वीडियो, मीडिया, मेटाडेटा और पूर्ण-आर्काइव एक्सपोर्ट के लिए करें, फिर संदेश-एक्सपोर्ट मैनिफेस्ट को संबंधित रिकॉर्ड के साथ रखें। शुरू करें
FAQ
बैकअप लेने और सोशल मीडिया संदेशों को आर्काइव करने में क्या अंतर है?
एक्सपोर्ट को सुरक्षित रखी जाने वाली कॉपी मानें और फिर उसे विषय-वस्तु, संदर्भ, संरचना और मेटाडेटा के आधार पर जाँचें। यदि प्रदाता पूरा रिकॉर्ड एक्सपोर्ट नहीं कर सकता, तो अतिरिक्त कैप्चर आवश्यक हो सकता है; NARA के अनुसार कैप्चर आवश्यकताओं को लागू करने की जिम्मेदारी संगठन की रहती है (NARA guidance)।
अनुपालन के लिए Instagram direct messages कैसे एक्सपोर्ट करें?
डेस्कटॉप पर More > Settings > Meta Account > Your information and permissions > Export your information > Create export चुनें। जानकारी, तिथि-सीमा, प्रारूप, सूचना ईमेल और मीडिया गुणवत्ता चुनें। चार दिन की उपलब्धता, 30 दिन तक की संभावित प्रतीक्षा, पासवर्ड-सुरक्षा और हटाई गई जानकारी की सीमा दर्ज करें (Instagram Help)।
क्या Facebook Messenger संदेश डाउनलोड किए जा सकते हैं?
Facebook profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export के माध्यम से HTML या JSON में अकाउंट-जानकारी एक्सपोर्ट दस्तावेज़ीकृत करता है। डिलीवर श्रेणियों की समीक्षा करें और यह दर्ज करें कि श्रेणियों की स्टोरेज अवधि अलग हो सकती है तथा हटाई गई सामग्री दिखाई नहीं देगी (Facebook Help; Facebook data availability)।
LinkedIn संदेश या अकाउंट डेटा कैसे एक्सपोर्ट करें?
डेस्कटॉप पर Me > Settings & Privacy > Data Privacy > Download your data चुनें। विशिष्ट श्रेणियाँ कुछ मिनटों में, बड़ा डाउनलोड 24 घंटे में आ सकता है और लिंक 72 घंटे तक उपलब्ध रहता है। सुविधा मोबाइल पर उपलब्ध नहीं है और अनुरोध करने वाले सदस्य का अपना डेटा देती है, अन्य सदस्यों का नहीं (LinkedIn Help)।
क्या WhatsApp चैट कानूनी या अनुपालन उद्देश्यों के लिए एक्सपोर्ट की जा सकती हैं?
Android पर चैट खोलें, More options > More > Export chat चुनें, फिर Without media या Include media और शेयरिंग विधि चुनें। WhatsApp के अनुसार परिणाम टेक्स्ट फ़ाइल है, दोबारा इम्पोर्ट किया जाने वाला बैकअप नहीं; मीडिया शामिल करने पर हाल में भेजा गया मीडिया अटैचमेंट के रूप में जुड़ता है (WhatsApp Help)। एक्सपोर्ट और उसकी सीमाएँ मैनिफेस्ट में सुरक्षित रखें।
क्या TikTok direct messages और अकाउंट डेटा डाउनलोड करने देता है?
यह प्रमाण सामग्री TikTok के एक्सपोर्ट मार्ग या direct-message कवरेज की पुष्टि नहीं करती। किसी अन्य प्लेटफ़ॉर्म से अनुमान न लगाएँ। TikTok का वर्तमान दस्तावेज़ देखें और विधि तथा सीमाएँ दर्ज करें; NARA API, वेब कैप्चर, मैनुअल विधियों और प्लेटफ़ॉर्म एक्सपोर्ट टूल को संभावित कैप्चर विधियाँ बताता है (NARA guidance)।
क्या संदेशों को अनुपालन के लिए सुरक्षित रखने में स्क्रीनशॉट पर्याप्त हैं?
मैनुअल कैप्चर एक संभावित विधि है, लेकिन केवल स्क्रीनशॉट से पूर्ण रिकॉर्ड सिद्ध नहीं होता। उपलब्ध होने पर मूल एक्सपोर्ट सुरक्षित रखें और संदर्भ तथा मेटाडेटा बनाए रखें (NARA guidance)।
संदेश कितने समय तक रखने चाहिए और बैकअप का सत्यापन कैसे करें?
संचार पर लागू पुष्ट नियम अपनाएँ। उदाहरणों में कुछ FINRA ब्रोकर-डीलर रिकॉर्ड के लिए कम-से-कम तीन वर्ष, आवश्यक HIPAA दस्तावेज़ों के लिए छह वर्ष और GDPR का सख्त-न्यूनतम स्टोरेज सिद्धांत शामिल हैं। सत्यापन के लिए दायरे की डिलीवर फ़ाइलों से तुलना करें, प्लेटफ़ॉर्म सीमाएँ दर्ज करें, मूल फ़ाइलें सुरक्षित रखें और हैश रखें; NIST के अनुसार हैश पूरी फ़ाइल या संदेश की सामग्री पर निर्भर करता है (FINRA Notice 11-39; 45 CFR 164.316; GDPR; NIST hash function glossary)।
