Prüfen, wer ein gelöschtes Objekt und seine früheren Berechtigungen wiederherstellen darf

Ziel

Die Wiederherstellung eines gelöschten Objekts als neue Berechtigungsentscheidung mit expliziter Berechtigungssemantik behandeln. Dieser vorgeschlagene Testfall zielt auf die Lücke zwischen Löschstrategie und Wiederherstellungsverhalten.

Voraussetzungen

Eine entbehrliche Anwendung mit umkehrbarer Löschung, synthetischen besitzenden Personen und einer Freigabebeziehung verwenden. Entscheiden, ob die Wiederherstellung die früheren Berechtigungen des Objekts bewahrt, entfernt oder neu validiert.

Schritte

1. Ein gemeinsam genutztes synthetisches Objekt erstellen und die Kontrollen für die besitzende und die empfangende Person prüfen. Die genaue beabsichtigte Sichtbarkeit vor der Löschung festhalten, ohne sich allein auf Oberflächenbezeichnungen zu verlassen.

2. Das Objekt über den zulässigen Pfad der besitzenden Person löschen. Die dokumentierte Sichtbarkeit während der Löschung für gewöhnliche Abrufe, Auflistungen und die Wiederherstellungsschnittstelle der Anwendung prüfen.

3. Die Wiederherstellung als nicht zusammenhängendes synthetisches Konto und als frühere empfangende Person versuchen. Jedes Ergebnis mit der expliziten Wiederherstellungsstrategie vergleichen und den gespeicherten Zustand nach abgelehnten Versuchen prüfen.

4. Über den autorisierten Pfad wiederherstellen und dann frühere empfangende Personen unabhängig erneut prüfen. Das blosse Vorhandensein eines wiederhergestellten Objekts entscheidet nicht, ob dessen alte Freigabeberechtigungen zurückkehren sollten.

5. Eine relevante Mitgliedschaft vor einer weiteren Wiederherstellung ändern und die Prüfungen wiederholen. Die gewählte Neuvalidierungssemantik als Regression bewahren, statt stillschweigend zu übernehmen, was alte Metadaten enthalten.

Erwartetes Ergebnis

Der Nachweis sollte die Berechtigung zur Wiederherstellung von der Berechtigung zum Lesen des wiederhergestellten Objekts unterscheiden, mit einer klaren Darstellung, welche früheren Berechtigungen wirksam bleiben.

Grenzen und Prüfbasis

Diese Methode deckt logische Löschung und Wiederherstellung innerhalb der Anwendung ab. Sie begründet weder physische Löschung noch Aufbewahrungsgarantien des Speichers noch die Korrektheit einer externen Backup-Wiederherstellung. Dies ist eine originäre vorgeschlagene Methode; es wird keine Ausführung und kein empirisches Ergebnis behauptet.