Sosial media fəlakətindən bərpa planı

Sosial media fəlakətindən bərpa planı bir əməliyyat sualına cavab verməlidir: profil sındırıldıqda, kilidləndikdə, silindikdə və ya müvəqqəti əlçatmaz olduqda hələ nəyi bərpa edə bilərsiniz? Bu işi iki istiqamətə ayırın: hesaba girişi bərpa edin və giriş qeyri-müəyyən olduqda ehtiyacınız ola biləcək məzmunu və hesab sübutlarını qoruyun.

NIST bildirir ki, insidentə cavab hazırlığı təşkilatlara insidentlərin sayını və təsirini azaltmağa, aşkarlama, cavab və bərpa fəaliyyətlərinin səmərəliliyini artırmağa kömək edə bilər NIST-ə görə.

Sosial media fəlakətindən bərpa planı nəyi qoruyur

Hadisədən əvvəl bərpa nüsxəsini saxlamaq və hadisə zamanı bərpa işlərini nizamlı aparmaq üçün bu plandan istifadə edin. Canlı hesab əlçatmaz olduqda belə arxiv faydalı olmalıdır.

Praktik əhatə dairəsinə bunlar daxildir:

• Paylaşımlar, fotolar, videolar, reels və shorts, hekayələr
• Başlıqlar və metadata
• İzləyicilər və izlənilənlər siyahıları
• İştirak göstəriciləri

Bunlar SocialGuardian-ın saytında qoruduğunu bildirdiyi məzmun kateqoriyalarıdır. Əhatə dairəsi vacibdir, çünki bərpa nüsxəsi həm dərc edilmiş medianı, həm də onu müşayiət edən hesab məlumatlarını ehtiva etdikdə daha faydalı olur.

Sındırılmış və ya kilidlənmiş hesab üçün ilk saatın dayandır/başla təlimatı

Platformaya xas bərpa yolunu izləməzdən əvvəl istənilən şəbəkə üçün bu bölmədən istifadə edin. Bu, uydurulmuş platforma klik ardıcıllığı deyil, koordinasiya yoxlama siyahısıdır.

Dayandır: qeydə al və təyin et

Təsirə məruz qalan şəbəkəni, profil istifadəçi adını və ya URL-ni, insident növünü və problemin aşkarlandığı vaxtı qeyd edin. İnsident rəhbəri, ehtiyat rəhbər, eskalasiya əlaqəsi və hədəf cavab müddəti təyin edin. Planlaşdırılmış məzmunun statusunu qeyd edin: mövcud provayder proseduruna əsasən dayandırılıb, artıq dayandırılıb və ya səbəbi göstərilməklə işlək saxlanılıb.

Başla: qoru və əlaqələndir

Canlı məzmunu dəyişməzdən əvvəl mövcud arxivi və hesab sübutlarını qoruyun. Kommunikasiya rəhbəri təyin edin, daxili yeniləmə kanalını və növbəti yeniləmə vaxtını qeyd edin, monitorinq mənbəyini və növbəti yoxlama vaxtını yazın. Hesab əlçatmazdırsa, sənədləşdirilmiş provayder bərpa yoluna və arxiv istiqamətinə keçin. Platformanın özü əlçatmazdırsa, provayderə xas addım uydurmaq əvəzinə giriş bərpa olunana qədər saxlanmış arxivdən istifadə edin.

Təhvil: ilk saat üçün uğuru müəyyən et

İlk saatın təhvili rəhbərin saxlanmış nüsxəni tapa bildiyi, sübut reyestrində qeyd olduğu, gözlənilən məzmun kateqoriyalarının yoxlandığı, çatışmayan məlumatların qeyd edildiyi və növbəti addımın təyin olunduğu zaman tamamlanır. Hesaba giriş və məzmunun bərpası istiqamətlərini ayrı saxlayın.

YouTube kanalı üçün kanala nəzarət edən hesabla başlayın. YouTube bildirir ki, hər kanal ən azı bir Google Hesabı ilə əlaqəlidir və sındırılmış kanal ən azı bir əlaqəli Google Hesabının komprometasiya edildiyi deməkdir YouTube-a görə.

YouTube kanalı üçün sənədləşdirilmiş ardıcıllıq belədir:

1. Əlaqəli Google Hesabını bərpa edin və təhlükəsizliyini təmin edin.
2. İstənməyən kanal dəyişikliklərini dərhal geri qaytarın.
3. Təhlükəsizlik üzrə ən yaxşı təcrübələrdən istifadə etməklə əlaqəli bütün kanal istifadəçiləri üçün icazəsiz giriş riskini azaldın.

Bu ardıcıllıq YouTube-un sındırılmış kanal təlimatında sənədləşdirilib. Bərpa istiqamətini arxiv istiqamətindən ayrı saxlayın: girişi yenidən əldə etmək artıq qorunmuş nüsxələri və ixracları əvəz etmir.

Google hesabının bərpası ilə bağlı Google bildirir ki, hesabı təsdiqləmək üçün suallar veriləcək, onlara bacardığınız qədər cavab verməli və tələb olunduqda hesabda əvvəllər istifadə edilməmiş güclü parol seçməlisiniz bərpa təlimatında. Parolları və doğrulama kodlarını hesab bərpası xidmətlərinə və ya digər şəxslərə verməyin. Bərpa məlumatları dəyişdirilərsə, Google bildirir ki, bu dəyişikliklərin qüvvəyə minməsi 7 günə qədər çəkə bilər eyni təlimatda.

YouTube məlumatların saxlanması siyasətinə görə mümkün sındırılma insidentləri ilə bağlı dəstəyi əvvəlki 9 ayla məhdudlaşdırır. Problem 9 aydan çox əvvəl baş veribsə, YouTube kanalı bərpa edə bilməyəcəyini bildirir dəstək səhifəsinə görə.

Hadisədən əvvəl bərpaya hazır məzmun arxivi yaradın

İlk nüsxəni yaratmaq üçün hesabın kilidlənməsini gözləməyin. SocialGuardian əsas sosial platformalardakı paylaşımlar, hekayələr və videolar üçün avtomatik yedəkləməni təsvir edir ana səhifəsində. Başlama prosesi hansı profillərin yedəklənəcəyini soruşur və başqa profil əlavə etmək seçimi ilə şəbəkə və profil istifadəçi adı və ya URL-ni qəbul edir başlanğıc səhifəsində.

SocialGuardian bildirir ki, tam arxivinizi istənilən vaxt ixrac edə bilərsiniz və xidmət sizi məhdudlaşdırmır ana səhifəsində. Həmçinin qeydiyyat zamanı yalnız ictimai @istifadəçi_adından istifadə edilir, parol və ya giriş məlumatı tələb olunmur ana səhifəsində. Parolu və ya doğrulama kodunu heç vaxt yedəkləmə xidmətinə verməyin.

Bu plandakı mənbələr universal yedəkləmə intervalı müəyyən etmir. Əməliyyat qaydası sadədir: hadisədən əvvəl avtomatik yedəkləməni aktiv saxlayın və müstəqil nüsxəyə ehtiyac olduqda tam arxivi ixrac edin.

Sübut reyestri saxlayın

Saxlanmış hər nüsxə üçün bunları qeyd edin:

• Şəbəkə və profil istifadəçi adı və ya URL
• Operatorun qeyd etdiyi insident növü və tarix/saat
• Arxivin mənbəyi və çatdırılma təyinatı
• Arxivin əhatə dairəsi: paylaşımlar, fotolar, videolar, reels və shorts, hekayələr, başlıqlar və metadata, izləyicilər və izlənilənlər siyahıları, iştirak göstəriciləri
• Provayder bu mərhələləri təqdim etdikdə ixrac sorğusu, arxiv yaradılması və yükləmə statusu
• Yoxlama nəticəsi və çatışmayan məlumatlar
• Rəhbər, ehtiyat rəhbər, eskalasiya əlaqəsi və növbəti addım

Reyestr nüsxəni, onun əhatə dairəsini və bərpa qərarını bir yerdə saxlayır. O, yaddaşa güvənmədən sonrakı bərpa məşqini də yoxlanıla bilən edir.

Girişdən asılı olmayan saxlanma və bütövlük yoxlamasından istifadə edin

Saxlanmış nüsxəni qeyd edilmiş təyinatda saxlayın və operatorun həmin təyinatı təsirə məruz qalan canlı profilə güvənmədən aça bildiyinə əmin olun. Yoxlama zamanı saxlanmış nüsxəni əvəz etməyin. Nüsxəni açın, gözlənilən kateqoriyaları yoxlayın, nəticəni və tarixi qeyd edin, çatışmayan məlumatları sübut reyestrinə əlavə edin. Bu planın bütövlük yoxlaması budur: canlı giriş olmadıqda nüsxə tapıla, açıla, əhatə dairəsi müəyyənləşdirilə və hesaba alına bilir.

Platformaya xas ixrac yoxlamaları

Platforma ixracları faydalıdır, lakin hər birinin məhdudiyyətləri var. Hansı məhsulu və ya məlumat kateqoriyasını seçdiyinizi, arxivin hara çatdırıldığını və yüklənmiş faylda gözlədiyiniz məlumatların olub-olmadığını qeyd edin.

Google Takeout

Google bildirir ki, Takeout YouTube videoları da daxil olmaqla məhsullardan məlumat ixrac edib yükləyə bilər. Qeydləri saxlamaq və ya məlumatı başqa xidmətə köçürmək üçün hesab sahibi arxiv yarada bilər Google-a görə.

Sənədləşdirilmiş yol belədir:

1. Google Hesabına daxil olun.
2. Google Takeout səhifəsinə keçin.
3. Avtomatik seçilmiş məhsulları nəzərdən keçirin və məlumatını yükləmək istəmədiyiniz məhsulun seçimini ləğv edin.
4. Növbəti addımı seçin.

Bu, Google Takeout təlimatlarında göstərilən Google prosesidir. Google arxivin e-poçtla göndərilən yükləmə linki vasitəsilə çatdırılmasını və ya Drive, Dropbox, Microsoft OneDrive və ya Box-a əlavə edilməsini təklif edir eyni təlimatda.

İxracın bir neçə dəqiqədən bir neçə günə qədər çəkə biləcəyini nəzərə alın. Google bildirir ki, insanların çoxu arxivi tələb etdiyi gün linki alır Takeout təlimatında. Google xəbərdarlıq edir ki, məlumat faylı yükləmə sorğusu ilə arxivin yaradılması arasındakı dəyişiklikləri ehtiva etməyə bilər Takeout təlimatında.

Google həmçinin bildirir ki, hələ silinmə prosesində olan elementlər kimi məlumatlar arxivə daxil edilmir Takeout təlimatında. Silinmə və ya bağlanma yeganə mümkün vəziyyətə çevrilməzdən əvvəl bərpa nüsxələri yaradın və saxlayın.

LinkedIn

LinkedIn-in sənədləşdirilmiş masaüstü ixrac yolu belədir:

1. LinkedIn ana səhifəsinin yuxarısındakı Mən ikonuna klikləyin.
2. Parametrlər və məxfilik bölməsini seçin.
3. Sol menyuda Məlumatların məxfiliyi bölməsinə klikləyin.
4. LinkedIn məlumatlarınızdan necə istifadə edir bölməsində Məlumatlarınızı yükləyin seçiminə klikləyin.
5. Axtardığınız məlumatları seçin və Arxiv tələb et seçimini edin.

Bu addımlar LinkedIn-in məlumat yükləmə təlimatındandır. LinkedIn bildirir ki, bu funksiya hazırda mobil cihazlarda mövcud deyil; sənədləşdirilmiş ixrac prosesindən istifadə etmək üçün kompüterdən yararlanın LinkedIn-ə görə.

LinkedIn bildirir ki, konkret məlumat ixracları bir neçə dəqiqə ərzində, daha böyük yükləmələr isə 24 saat ərzində gələ bilər və e-poçtla göndərilən yükləmə 72 saat əlçatan qalır ixrac təlimatında. Faylı həmin müddət ərzində yükləyin. İxrac sorğunu edən üzvün şəxsi məlumatlarını təqdim edir, digər üzvlərin məlumatlarını yox LinkedIn-ə görə.

LinkedIn xəbərdarlıq edir ki, hesabın bağlanması onun hesab məlumatlarına girişi silir. Buna görə əvvəlcədən ixrac davamlılıq planlaşdırmasının bir hissəsidir LinkedIn təlimatında.

Planı bərpa edin, yoxlayın və məşq edin

Platforma əlçatmaz olduqda, platformaya xas bərpa yolu uydurmaq əvəzinə saxlanmış arxivlə işləyin. Bərpa məşqi sadəcə arxivi açmaq deyil: canlı profil əlçatmaz olduqda operatorun bərpa nüsxəsini götürə və hesaba ala bilib-bilmədiyini yoxlayır.

Bərpa məşqini keçirin

Planlaşdırılmış yoxlama zamanı saxlanmış nüsxədən və qeyd edilmiş təyinatdan istifadə edin. Operator:

1. Təsirə məruz qalan canlı profilə güvənmədən nüsxəni tapmalıdır.
2. Nüsxəni açmalı, şəbəkəni və profil istifadəçi adını və ya URL-ni müəyyən etməlidir.
3. Gözlənilən kateqoriyaları yoxlamalıdır: media, başlıqlar və metadata, auditoriya siyahıları və iştirak göstəriciləri.
4. Nəticəni sübut reyestri ilə müqayisə etməli və çatışmayan məlumatları qeyd etməlidir.
5. Məşqin tarixini, operatoru, nəticəni və növbəti addımı saxlanmış nüsxəni əvəz etmədən qeyd etməlidir.

Planın işləyib-işləmədiyini ölçün

Dəstəklənməyən bərpa faizindən istifadə etmək əvəzinə keçdi/uğursuz oldu sahələrindən istifadə edin:

Nəticələr və tarixləri sübut reyestrində olduqda bərpa hadisəsi istifadəyə yararlı qeyd hesab olunur. Google üçün seçilmiş məhsulları və sorğu/arxiv vaxtını saxlayın; LinkedIn üçün faylın göstərilən 72 saatlıq əlçatanlıq müddətində yüklənib-yüklənmədiyini qeyd edin. Bu ölçülər canlı giriş olmadıqda belə planın tapıla bilən, əhatəsi müəyyən edilmiş və hesaba alınmış nüsxə yaradıb-yaratmadığını göstərir.

Sosial media fəlakətindən bərpa planı şablonu

Bu yığcam şablonu komandanın əməliyyat qeydlərinə köçürün:

Hadisə və giriş

• Təsirə məruz qalan şəbəkə və profil istifadəçi adı və ya URL: ___
• İnsident növü: silinmə, girişin kilidlənməsi, sındırılma və ya platformanın əlçatmazlığı
• Aşkarlandığı vaxt: ___
• Provayderin bərpa yolu və giriş nəticəsi: ___

Rollar və eskalasiya

• İnsident rəhbəri: ___
• Ehtiyat rəhbər: ___
• Eskalasiya əlaqəsi: ___
• Hədəf cavab müddəti: ___
• Növbəti addım və növbəti yoxlama vaxtı: ___

Planlaşdırılmış məzmun, kommunikasiya və monitorinq

• Planlaşdırılmış məzmunun statusu: mövcud provayder proseduruna əsasən dayandırılıb / artıq dayandırılıb / səbəbi göstərilməklə işlək saxlanılıb: ___
• Kommunikasiya rəhbəri: ___
• Daxili yeniləmə kanalı: ___
• Növbəti yeniləmə vaxtı: ___
• Monitorinq mənbəyi: ___
• Növbəti monitorinq yoxlaması: ___

Sübut reyestri və saxlanma yoxlaması

• Arxiv mənbəyi və çatdırılma təyinatı: ___
• Arxivin əhatə dairəsi: paylaşımlar, fotolar, videolar, reels və shorts, hekayələr, başlıqlar və metadata, izləyicilər və izlənilənlər siyahıları, iştirak göstəriciləri
• İxrac sorğusu, arxivin yaradılması və yükləmə statusu: ___
• Təyinata təsirə məruz qalan canlı profil olmadan çatmaq mümkündürmü? bəli / xeyr
• Saxlanmış nüsxə dəyişdirilmədən açılıbmı? bəli / xeyr
• Gözlənilən kateqoriyalar mövcuddur və ya çatışmayan məlumat qeyd edilibmi? bəli / xeyr
• Yoxlama tarixi və operator: ___

Bərpa məşqi və uğur ölçüləri

• Məşqin tarixi və operator: ___
• Nüsxə canlı profil olmadan tapılıb: keçdi / uğursuz oldu
• Şəbəkə və profil müəyyən edilib: keçdi / uğursuz oldu
• Gözlənilən kateqoriyalar yoxlanılıb: keçdi / uğursuz oldu
• Çatışmayan məlumat qeyd edilib: keçdi / uğursuz oldu
• Tətbiq olunduqda provayder ixrac müddətinə əməl edilib: keçdi / uğursuz oldu / tətbiq edilmir
• Hesab bərpasının nəticəsi qeyd edilib: keçdi / uğursuz oldu / tətbiq edilmir
• Növbəti addım: ___

Bu şablon hesaba girişi məzmunun qorunmasından ayırır və cavab komandasına rollar, eskalasiya və cavab hədəfi sahələri, planlaşdırılmış məzmun nəzarətləri, kommunikasiya və monitorinq sahələri, sübut reyestri sahələri, saxlanma/bütövlük yoxlaması, bərpa məşqi və ölçülə bilən keçdi/uğursuz oldu meyarları verir.

Provayderə xas faktlar görünən olaraq qalır: Google Takeout yükləmə sorğusu ilə arxiv yaradılması arasındakı dəyişiklikləri ehtiva etməyə bilər, LinkedIn ixracı mobil cihazlarda mövcud deyil və LinkedIn-in yükləmə linki 72 saat əlçatan qalır.

Böhran zamanı mənfi şərhləri silməlisiniz?

Bu bərpa prosesinin addımı kimi yox. Əvvəlcə müvafiq arxivi qoruyun, sonra mövcud platforma və kommunikasiya siyasətinizə uyğun moderasiya qərarı verin. Bu plan məzmunu və hesab sübutlarını qorumaq üçün hazırlanıb, hansı ictimai şərhlərin qalmalı olduğuna qərar vermək üçün deyil.

FAQ

Sosial media fəlakətindən bərpa planı nədir?

Bu, sosial məzmunun bərpaya hazır nüsxəsini qorumaq və giriş, məzmun və ya platforma əlçatmaz olduqda hesab bərpasını idarə etmək üçün əməliyyat yoxlama siyahısıdır. NIST insidentə cavab hazırlığını insident təsirini azaltmaq və aşkarlama, cavab və bərpa səmərəliliyini artırmaq vasitəsi kimi təqdim edir SP 800-61 Rev. 3-də.

Sosial media hesabı sındırıldıqda və ya kilidləndikdə əvvəlcə nə etməli?

Təsirə məruz qalan profili qeydə alın, rəhbər və eskalasiya əlaqəsi təyin edin, mövcud arxivi qoruyun və provayderin sənədləşdirilmiş bərpa ardıcıllığını izləyin. Sındırılmış YouTube kanalı üçün YouTube əlaqəli Google Hesabını bərpa edib qorumağı, istənməyən kanal dəyişikliklərini dərhal geri qaytarmağı və əlaqəli bütün kanal istifadəçiləri üçün gələcək icazəsiz giriş riskini azaltmağı bildirir sındırılmış kanal təlimatında.

Silinmiş sosial media paylaşımlarını və videolarını necə bərpa etmək olar?

Silinmədən əvvəl mövcud olmuş nüsxə ilə başlayın. Google bildirir ki, hələ silinmə prosesində olan məlumatlar Takeout arxivinə daxil edilmir, məlumat faylı isə yükləmə sorğusu ilə arxiv yaradılması arasındakı dəyişiklikləri ehtiva etməyə bilər Takeout təlimatında. Ayrı arxiv SocialGuardian-ın sadaladığı paylaşımlar, fotolar, videolar, reels və shorts, hekayələr, başlıqlar və metadata, izləyicilər və izlənilənlər siyahıları, iştirak göstəriciləri daxil olmaqla məzmun kateqoriyalarını qoruya bilər ana səhifəsində.

Sosial media məzmunu nə qədər tez-tez yedəklənməlidir?

Mənbələr universal bir interval müəyyən etmir. Hadisədən əvvəl avtomatik yedəkləməni aktiv saxlayın və müstəqil nüsxəyə ehtiyac olduqda tam arxivi ixrac edin. SocialGuardian paylaşımları, hekayələri və videoları avtomatik yedəklədiyini və istifadəçilərə tam arxivlərini istənilən vaxt ixrac etməyə imkan verdiyini bildirir ana səhifəsində.

Sosial media böhranına cavab komandasında kimlər olmalıdır?

Bu bərpa prosesi üçün insident rəhbərini, ehtiyat rəhbəri, eskalasiya əlaqəsini, hədəf cavab müddətini, kommunikasiya rəhbərini, monitorinq mənbəyini və növbəti addımı qeyd edin. Həmçinin planlaşdırılmış məzmunun statusunu və növbəti yeniləmə/yoxlama vaxtlarını yazın. Bunlar şablondakı əməliyyat sahələridir; komanda provayderə xas bərpa yolu uydurmadan məsuliyyət təyin edə və təhvilin tamamlanmasını ölçə bilər.

Sosial media hesabından sübutları necə qorumaq olar?

Giriş dəyişməzdən əvvəl arxivi və onun əhatə dairəsini qoruyun. Şəbəkəni və profil istifadəçi adını və ya URL-ni, arxiv mənbəyini və təyinatını, ixrac statusunu, yoxlama nəticəsini, çatışmayan məlumatları, operatoru və tarixi qeyd edin. Saxlanmış təyinata təsirə məruz qalan canlı profil olmadan çatmaq mümkün olduğuna əmin olun və parolları və ya doğrulama kodlarını hesab bərpası xidmətlərinə və ya digər şəxslərə heç vaxt verməyin Google-un xəbərdarlıq etdiyi kimi.

Platforma kəsintisindən sonra sosial media hesabını necə bərpa etmək olar?

Canlı giriş əlçatan olmadığı müddətdə saxlanmış arxivdən bərpa əsası kimi istifadə edin və təsirə məruz qalan platforma üçün sənədləşdirilməmiş provayderə xas klik ardıcıllığı uydurmayın. Giriş bərpa edildikdə bərpa məşqinin yoxlamalarını aparın, canlı hesabı saxlanmış kateqoriyalarla müqayisə edin və provayderin sənədləşdirilmiş bərpa təlimatlarını izləyin.

Sosial media bərpa planının işlədiyini necə ölçmək olar?

Tarixləşdirilmiş keçdi/uğursuz oldu nəticələrindən istifadə edin: rəhbər nüsxəni canlı profil olmadan tapıb, gözlənilən kateqoriyalar mövcud olub və ya çatışmayan məlumat qeyd edilib, tətbiq olunduqda provayder ixrac müddətinə əməl olunub, sənədləşdirilmiş hesab ardıcıllığı və nəticəsi qeyd edilib, rəhbər, eskalasiya əlaqəsi, növbəti addım və növbəti yoxlama vaxtı jurnala daxil edilib. Bu ölçülər arxivin açılmasını avtomatik uğurlu bərpa hesab etmək əvəzinə götürülməni, əhatə dairəsini, provayder əməliyyatını və əməliyyat təhvilini yoxlayır.