IT Tips & Tricks Series: เคล็ดลับการบริหารวงจรชีวิตข้อมูล (Data Lifecycle) ด้วย Purview

 

ในฐานะ IT Infrastructure Consultant หรือ System Engineer Manager ปัญหาใหญ่ที่องค์กรขนาดใหญ่มักจะเจอหลังจากย้ายระบบขึ้นไปทำงานบน Cloud (เช่น SharePoint Online, OneDrive หรือ Exchange Online) คือ ปริมาณข้อมูลที่เพิ่มขึ้นเป็นทวีคูณแบบไร้ทิศทาง พนักงานมักจะเก็บไฟล์เก่าๆ ที่ไม่ได้ใช้งานแล้วทิ้งไว้ในระบบเป็นเวลาหลายปี

การปล่อยให้ "ข้อมูลขยะ" หรือเอกสารที่หมดอายุความจำเป็นทางธุรกิจค้างอยู่ในระบบ นอกจากจะทำให้เสียพื้นที่จัดเก็บ (Storage Cost) โดยใช่เหตุแล้ว ที่ร้ายแรงกว่านั้นคือ หากเกิดเหตุการณ์ข้อมูลรั่วไหล (Data Breach) เอกสารเก่าๆ เหล่านั้นจะกลายเป็นระเบิดเวลาที่ทำให้องค์กรโดนค่าปรับจากกฎหมาย PDPA หรือสร้างความเสียหายร้ายแรงได้ Microsoft Purview Retention Policies จึงเป็นเครื่องมือสำคัญที่จะเข้ามาทำความสะอาดและจัดระเบียบวงจรชีวิตข้อมูลจากส่วนกลางครับ

1. Retention Policy คืออะไร? (ลึกแต่เข้าใจง่าย)

มันคือนโยบายการกำหนด "อายุไข" ให้กับข้อมูลในองค์กรครับ โดยเราสามารถสั่งการครอบคลุมข้ามแพลตฟอร์มได้จากจุดเดียว และระบบจะแบ่งการทำงานออกเป็น 2 รูปแบบหลักๆ ตามความต้องการทางธุรกิจ:

  • Retain the content: บังคับ "เก็บ" ข้อมูลไว้ตามระยะเวลาที่กำหนด (เช่น กฎหมายบัญชีบังคับให้เก็บเอกสารภาษีไว้ 5 ปี) ต่อให้พนักงานจะพยายามกดลบ (Delete) ไฟล์นั้นจากหน้าจออย่างไร ระบบหลังบ้านก็จะแอบเก็บสำเนาไว้ในโฟลเดอร์พิเศษที่ User มองไม่เห็น เพื่อใช้ในการตรวจสอบ (Audit)

  • Delete the content: บังคับ "ลบ" ข้อมูลทิ้งทันทีเมื่อถึงเวลาที่กำหนด (เช่น ลบไฟล์แชทใน Microsoft Teams หรือไฟล์ในถังขยะที่เก่าเกิน 1 ปี ทิ้งอัตโนมัติ) เพื่อลดความเสี่ยงด้านความปลอดภัย

2. 3 ขั้นตอนการวางรากฐานนโยบาย (Admin Best Practices)

คุณเลิศฤทธิ์สามารถเข้าไปสร้างและควบคุมนโยบายนี้ได้ที่หน้าจอ Microsoft Purview Compliance Portal (compliance.microsoft.com) โดยมีหลักการคอนฟิกดังนี้ครับ:

  • ขั้นตอนที่ 1: กำหนดขอบเขต (Locations) เลือกว่าจะใช้กฎนี้กับบริการใดบ้าง เช่น เลือกเฉพาะ SharePoint sites ที่ใช้เก็บเอกสารโครงการเก่า หรือเลือกเฉพาะ Exchange email ของพนักงานที่ลาออกไปแล้ว

  • ขั้นตอนที่ 2: ตั้งค่าจังหวะเวลา (Retention Settings) ระบุเวลาให้ชัดเจน เช่น "นับจากวันที่สร้างไฟล์ (When items were created)" หรือ "นับจากวันที่แก้ไขล่าสุด (When items were last modified)"

  • ขั้นตอนที่ 3: จัดการจังหวะสุดท้าย (At the end of the retention period) เลือกว่าหลังจากครบกำหนดอายุแล้ว จะให้ระบบทำอะไร: สั่งลบทิ้งอัตโนมัติ (Delete automatically) หรือส่งไปให้ผู้รับผิดชอบพิจารณาตรวจสอบก่อนลบ (Disposition Review)

     

    [ ไฟล์เอกสารใน SharePoint ] ─(ครบอายุไข 5 ปีตามนโยบาย)─► [ Purview Compliance Engine ] 

                                                                                                                              │ 

                     ┌────────────────────────────────────┴───────┐                               ▼                                                                                                                           ▼ 

    [ โหมด: ลบทิ้งอัตโนมัติ ]                                                                                 [ โหมด: ส่งตรวจสิทธิ์ ]                     │                                                                                                                      │ 

    ❌ ลบไฟล์ถาวรทันที ปลอดภัย                                                                  แจ้งเตือนไปยัง Manager                                                                                                                               ให้กดอนุมัติก่อนลบ

     

    3. กฎเหล็ก 'Principles of Retention' (วิชาการป้องกันระบบเอเรอร์)

  • The Reality: ในบางครั้ง ไฟล์หนึ่งไฟล์อาจจะโดนกฎ Retention Policy หลายข้อวิ่งมาชนพร้อมกัน (Conflict) เช่น กฎข้อที่ 1 บอกให้เก็บไว้ 5 ปี แต่กฎข้อที่ 2 บอกให้ลบทิ้งทันทีเมื่อครบ 3 ปี

  • The Consultant Insight: Microsoft Purview มีกลไกการตัดสินใจแบบเด็ดขาด (Order of Precedence) ที่คุณควรรู้ไว้เพื่อใช้ออกแบบระบบดังนี้ครับ:

    1. Retention wins over deletion: กฎที่สั่งให้ "เก็บ" จะชนะกฎที่สั่งให้ "ลบ" เสมอ (ดังนั้นไฟล์จะถูกเก็บไว้จนครบ 5 ปี)

    2. Longest retention period wins: กฎที่สั่งให้เก็บ "นานกว่า" จะชนะกฎที่สั่งให้เก็บสั้นกว่า

    3. Shortest deletion period wins: หากเป็นกฎสั่งลบทั้งคู่ กฎที่สั่งให้ลบ "เร็วกว่า" จะชนะ

       

       

      💡 สรุปส่งท้ายสำหรับชาว IT

      "การเก็บข้อมูลทุกอย่างไว้ตลอดไป ไม่ใช่เรื่องดีเสมอไปในยุคไซเบอร์" การนำ Microsoft Purview Retention Policies มาประยุกต์ใช้ จะช่วยเปลี่ยนระบบจัดเก็บข้อมูลขององค์กรให้กระชับ สะอาด ประหยัดเนื้อที่ และที่สำคัญที่สุดคือช่วยลดโอกาสที่จะโดนขุดคุ้ยข้อมูลเก่ามาโจมตี ทำให้งาน Consultant และการวางโครงสร้างระบบของคุณปลอดภัยและเป็นระบบอย่างแท้จริงครับ

      #ITTTSeries #MicrosoftPurview #RetentionPolicies #DataLifecycle #DataGovernance #CyberSecurity #Compliance #PDPA #InformationProtection #ITAdminLife #BloggerIT

       

Comments

Post a Comment

Popular posts from this blog

Microsoft Sentinel: SIEM บน Azure ที่ IT Admin ไทยควรรู้จักในปี 2026

ในยุคที่ภัยคุกคามทางไซเบอร์ทวีความซับซ้อนขึ้นทุกวัน องค์กรในประเทศไทยต่างเผชิญกับความท้าทายในการตรวจจับและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยอย่างทันท่วงที ไม่ว่าจะเป็น Ransomware, Phishing, หรือการโจมตีแบบ Advanced Persistent Threat (APT) ที่มุ่งเป้าไปที่ระบบขององค์กรขนาดกลางถึงขนาดใหญ่ การมี Security Information and Event Management (SIEM) ที่ดีจึงไม่ใช่ทางเลือก แต่กลายเป็นความจำเป็นเร่งด่วน Microsoft Sentinel คือ Cloud-native SIEM และ SOAR (Security Orchestration, Automation and Response) ที่ทำงานบน Microsoft Azure ถูกออกแบบมาเพื่อรองรับการทำงานในยุค Hybrid และ Multi-cloud โดยเฉพาะ ต่างจาก SIEM แบบดั้งเดิมที่ต้องติดตั้ง Hardware เองและมีค่าใช้จ่ายด้าน Infrastructure สูง Sentinel ให้คุณจ่ายเฉพาะข้อมูลที่ใช้จริง และสามารถ Scale ได้ทันทีตามความต้องการขององค์กร บทความนี้จะพาคุณทำความรู้จักกับ Microsoft Sentinel อย่างละเอียด ตั้งแต่สถาปัตยกรรม การเชื่อมต่อข้อมูล ไปจนถึงเคล็ดลับจากประสบการณ์การใช้งานจริง เหมาะสำหรับ IT Admin และ Security Professional ที่กำลังพิจารณานำ Sentinel มาใช้ใน...
Read more

Azure Active Directory / Entra ID — แนวทางการจัดการ Identity อย่างมืออาชีพสำหรับองค์กรไทย

ในยุคที่องค์กรต่าง ๆ ในไทยกำลังเดินหน้าสู่การใช้งาน Cloud อย่างเต็มรูปแบบ หนึ่งในเสาหลักที่ขาดไม่ได้คือระบบจัดการ Identity และ Access Management (IAM) ซึ่ง Microsoft ได้พัฒนา Azure Active Directory หรือที่ปัจจุบันรู้จักในชื่อ Microsoft Entra ID ให้เป็นศูนย์กลางการยืนยันตัวตนสำหรับทุก Service ใน Ecosystem ของ Microsoft และ Third-party อีกหลายร้อยแอปพลิเคชัน การบริหารจัดการ Identity ที่ดีไม่ได้หมายถึงแค่การสร้าง User Account เท่านั้น แต่ยังครอบคลุมถึงการกำหนด Conditional Access , การป้องกันการโจมตีในรูปแบบต่าง ๆ เช่น Phishing และ Password Spray รวมถึงการดูแล Lifecycle ของผู้ใช้งานตั้งแต่วันแรกที่เข้าทำงานจนถึงวันที่ลาออก หากองค์กรละเลยจุดนี้ ความเสี่ยงด้าน Security จะสะสมอย่างเงียบ ๆ จนกลายเป็นปัญหาใหญ่ในภายหลัง บทความนี้รวบรวมแนวทางปฏิบัติที่ดีที่สุดสำหรับ IT Admin และ IT Pro ในองค์กรไทย เพื่อให้สามารถนำ Microsoft Entra ID ไปใช้งานได้อย่างมั่นคง ปลอดภัย และมีประสิทธิภาพสูงสุด 1. ทำความเข้าใจ Entra ID — มากกว่าแค่ Active Directory บน Cloud หลายคนยังเข้าใจผิดว่า Entra ID คือ A...
Read more

ปลดล็อกพลัง Microsoft Defender for Endpoint: 5 Tips & Tricks ที่ Admin สายลุยต้องรู้! (ฉบับปี 2026)

  ปลดล็อกพลัง Microsoft Defender for Endpoint: 5 Tips & Tricks ที่ Admin สายลุยต้องรู้! (ฉบับปี 2026) ในฐานะ IT Admin หรือ System Engineer การมี Tools ดีๆ อย่าง Microsoft Defender for Endpoint (MDE) อยู่ในมือก็เหมือนมีเกราะป้องกันชั้นยอด แต่จะใช้งานอย่างไรให้ "คุ้มค่า" และ "อุดช่องโหว่" ได้จริง? วันนี้ผมสรุปเทคนิคเด็ดๆ ที่จะช่วยให้การจัดการความปลอดภัยง่ายขึ้นและแม่นยำกว่าเดิมมาฝากครับ 1. เลิกเดาด้วย "Effective Settings" Tab (New!) ฟีเจอร์ใหม่ที่เพิ่ง GA (General Availability) เมื่อต้นปี 2026 นี้เลยครับ ปัญหาโลกแตกของ Admin คือ "เซ็ต Policy ไปแล้ว แต่มัน Apply จริงไหม?" Trick: ให้ไปที่หน้า Device Inventory > เลือกเครื่องที่ต้องการ > คลิกแถบ Configuration Management > Effective Settings * หน้าจอนี้จะบอกเลยว่า Setting ตัวไหน "ใช้งานจริง" อยู่ และมาจาก Source ไหน (Intune, GPO หรือ Local) ช่วยให้แก้ปัญหา Policy ตีกันได้ในพริบตา! 2. ยกระดับการป้องกันด้วย "EDR in Block Mode" หลายคนอาจยังใช้ Antivirus ยี่ห้ออื่นควบคู...
Read more