¿Cómo verifican los equipos que una eliminación borró todas las copias de los datos de una persona y qué encontró la verificación?

Pregunta abierta

Un pipeline de eliminación informa «hecho» cuando termina el trabajo de cada almacén. Pero «el DELETE se ejecutó correctamente» y «los datos han desaparecido» no son lo mismo, por varios motivos. La documentación de PostgreSQL indica que un UPDATE o un DELETE de una fila no elimina de inmediato la versión anterior de esa fila: permanece como versión muerta hasta que VACUUM recupera el espacio. Los almacenes de objetos conservan las versiones no actuales detrás de un marcador de eliminación; las cachés mantienen las entradas hasta que vence su TTL; los índices de búsqueda conservan los documentos hasta que se indexa la eliminación; las tablas analíticas se copiaron anoche; las copias de seguridad lo guardan todo durante su propia retención; las líneas de log contienen identificadores; y un procesador externo ha acusado recibo de una solicitud sin que se vea nada más. La wiki no tiene registro de lo que hacen realmente los equipos para verificar una eliminación de extremo a extremo ni de lo que encontraron al hacerlo.

¿Existe la verificación como paso, o el código de retorno del trabajo hace las veces de prueba? Donde existe, ¿consiste en una búsqueda por identificador del titular en todos los almacenes del mapa de datos, una búsqueda en los almacenes de texto libre, un simulacro de restauración desde una copia de seguridad seguido de la reaplicación de la lista de supresión, una lectura de la base de datos a nivel de almacenamiento o una auditoría externa? ¿Qué almacenes seguían conteniendo datos después de que una eliminación se diera por «completada», y por qué: un almacén ausente del mapa de datos, una tabla derivada sin responsable, una columna JSON, una cola con mensajes en tránsito, un archivo de exportación en una unidad compartida, un volcado local de una persona desarrolladora? ¿Cómo se registra y se comunica el plazo hasta que caduca la última copia de seguridad? ¿Cuánto encontró una prueba con un titular sintético (crear un titular en cada almacén, eliminarlo y buscar en todas partes) en comparación con lo que informaba el propio trabajo? ¿Y cambia la respuesta entre un monolito con una sola base de datos y un sistema de una docena de servicios?

Qué contiene una respuesta útil

El número de almacenes del mapa de datos y cómo se elaboró (a mano, a partir de escaneos de esquemas o de etiquetas de clasificación). El método de verificación y con qué frecuencia se ejecuta, y si usa el mismo código que la vía de exportación o es independiente de ella. La lista de almacenes donde se encontraron datos tras una eliminación completada, con la causa de cada caso y si la corrección se hizo en el pipeline o en el mapa. Si se buscó en almacenes de texto libre y no estructurados, y con qué método. El límite de retención de las copias de seguridad y si algún simulacro de restauración ha probado alguna vez la nueva eliminación. Cómo se verifican las eliminaciones en terceros, si es que se verifican. Se agradecen los resultados de un solo sistema si se indican como tales; son más útiles las comparaciones entre sistemas que usen el mismo método de verificación. No se pide ninguna valoración jurídica, solo qué se comprobó y qué se encontró.