O1.02.3Storage limitation设计研究
留存期限是最小化的一部分
别名: 存储限制 · 数据留存最小化 · retention schedule
概念解释
存储限制（storage limitation）把时间视为数据最小化的一个维度：即使最初收集合理，数据也只应保存到既定目的所需的期限。留存期不是一个覆盖全库的任意数字，而应按数据类别、用途和法定义务定义触发点、期限、删除方式与例外。停止主动使用但无限归档仍然是保留。
机制
数据的当前效用通常随时间下降，累积风险却持续存在。旧记录会扩大泄露规模、保留过时身份和错误信息，并让新用途可以重构人的长期轨迹。自动到期把删除从依赖人工记忆的事件变成生命周期属性；若期限只写在政策里而未进入存储与备份机制，副本增长会使承诺失效。
怎么研究
留存审计可按类别抽样记录的创建时间、最近用途、到期规则、实际删除时间和备份残留，并用时间分布而非平均值识别长尾。效用分析可比较不同时间窗口对功能或模型质量的边际贡献。研究需区分读取频率与必要性：很少访问的审计证据可能必须保存，频繁读取的历史画像也未必具有正当目的。
边界
合同、税务、争议处理和安全调查可能要求较长或暂停删除，但例外应对应具体记录与期限。聚合统计在充分降低重识别风险后可以比原始记录保存更久；化名化记录仍可能链接个人，不能自动视为匿名。备份中的延迟删除可以合理存在，但恢复后必须重新执行到期规则且不得恢复为日常可用数据。
怎么落地
- 为每类数据定义从何时起算、保存多久、由什么事件延长、如何删除，以及谁可批准例外。
- 在写入时附加到期元数据，以自动任务覆盖主库、缓存、搜索索引、分析仓和供应商副本。
- 对长期价值只来自总体趋势的数据，尽早聚合并删除可识别明细。
- 定期恢复一份备份到隔离环境并运行生命周期任务，核对最老记录、删除日志与例外清单；超期记录必须有可审计依据或立即清除。