Architecture

Les éléments primordiaux :

Synchroniser tous les éléments sur un serveur de temps
sinon la corrélation est impossible

Le serveur de journalisation doit être dédié et protégé

Une partition doit être dédiée aux journaux

Toute forme de protection des journaux est bonne à prendre
Si elles n'empêchent pas d'exploiter les journaux
mode append only
medias write once, read multiple (cdrom, bandes,  ...)
Attention pour la rotation des journaux !!!