En cas de violation d’incident dans DLP, les fichiers chiffrés sont copiés dans le dossier "repbuf" du disque local. Les fichiers restent sur le disque local jusqu’à leur copie à l’emplacement de partage des preuves. Une fois le processus de copie terminé, les fichiers locaux sont supprimés. En cas d’échec d’une copie, le nombre de jours pendant lesquels le fichier de preuve doit rester dans le dossier « repbuf » puis réessayer la copie peut être configuré dans le Windows Configuration client, Stockage partagé et Preuves, Age maximal de la preuve locale (jours). Les copies du fichier sont recréées jusqu’au nombre de jours configuré. Si l’ancienneté du fichier de preuve sur le disque local dépasse la valeur configurée, le fichier est supprimé sans être copié. Cela entraîne l’absence ou la non-création de fichiers de preuve dans l’emplacement de partage des preuves.

NOTE: L’activité de nettoyage n’est exécutée que lorsque DLP Endpoint fonctionne comme d’habitude avec une connexion réussie à l’emplacement ePolicy Orchestrator (ePO) et de partage de preuves.