Eine Anmerkung von mir:
im Falle einer Kompromittierung eines Servers kann es sehr hilfreich sein, möglichst lang zurückreichende Logs zu haben.
Anhand dieser lassen sich Veränderungen am Dateisystem meistens recht gut nachvollziehen.
Größenordnung: ~1y
Die Forensiker freuts, der DSB sollte nichts dagegen haben.
Gruß, Jens Hektor