Ecco la mia situazione: supponiamo che tu gestisca un servizio online che memorizza le informazioni che gli utenti del servizio vorrebbero conservare a lungo. Queste informazioni potrebbero essere note, file, ecc. Ma sono le informazioni che l'utente dovrebbe essere in grado di fidarsi che saranno presenti al loro ritorno.
Quali modelli, metodi, tecniche, ecc. esistono che potrebbero essere messi in atto sul sito web / servizio per garantire che anche l'amministratore non sia in grado di cancellare nessuno di questi dati (con intento malevolo, non per caso che potrebbe essere risolto tramite backup o utilizzando il rollback in un database). Qualcosa che rassicuri gli utenti che i loro dati non potrebbero nemmeno essere cancellati dal ragazzo che esegue il servizio essenzialmente proteggendo l'utente del servizio dagli attacchi di disponibilità dall'amministrazione.
Il mio attuale pensiero è che, poiché a tutti gli effetti, questo amministratore ha i privilegi di root su tutto ciò che non c'è nulla che possa essere fatto per impedire che le informazioni vengano cancellate dal servizio. Una potenziale idea che avrei dovuto consentire all'utente di esportare i dati localmente in modo che potessero conservare le copie dei loro dati.
Ho provato a cercare qualcosa di simile, ma credo che molte persone stiano pensando a questo dal punto di vista dell'utente.