Ένα σχέδιο αποκατάστασης καταστροφών στα μέσα κοινωνικής δικτύωσης πρέπει να απαντά σε ένα επιχειρησιακό ερώτημα: τι μπορείτε ακόμη να επαναφέρετε όταν ένα προφίλ παραβιαστεί, κλειδωθεί, διαγραφεί ή καταστεί προσωρινά μη διαθέσιμο; Αντιμετωπίστε την εργασία σε δύο άξονες: ανακτήστε την πρόσβαση στον λογαριασμό και διατηρήστε το περιεχόμενο και τα στοιχεία του λογαριασμού που μπορεί να χρειαστείτε όσο η πρόσβαση παραμένει αβέβαιη.

Το NIST αναφέρει ότι η προετοιμασία για την αντιμετώπιση περιστατικών μπορεί να βοηθήσει τους οργανισμούς να μειώσουν τον αριθμό και τον αντίκτυπο των περιστατικών και να βελτιώσουν την αποδοτικότητα και την αποτελεσματικότητα των δραστηριοτήτων εντοπισμού, αντιμετώπισης και αποκατάστασης σύμφωνα με το NIST.

Προστατέψτε τις δημοσιεύσεις, τις ιστορίες και τα βίντεο που μπορεί να χρειαστείτε μετά από ένα περιστατικό. Το SocialGuardian δημιουργεί αυτόματα αντίγραφα ασφαλείας από μεγάλες πλατφόρμες. Ρυθμίστε το αντίγραφο ασφαλείας σας

Τι προστατεύει ένα σχέδιο αποκατάστασης καταστροφών στα μέσα κοινωνικής δικτύωσης

Χρησιμοποιήστε αυτό το σχέδιο για να διατηρήσετε ένα αντίγραφο αποκατάστασης πριν από ένα περιστατικό και για να διατηρήσετε την εργασία αποκατάστασης οργανωμένη κατά τη διάρκειά του. Το αρχείο πρέπει να είναι χρήσιμο ακόμη και όταν ο ενεργός λογαριασμός δεν είναι διαθέσιμος.

Ένα πρακτικό πεδίο εφαρμογής περιλαμβάνει:

  • Δημοσιεύσεις, φωτογραφίες, βίντεο, reels και shorts, καθώς και stories
  • Λεζάντες και μεταδεδομένα
  • Λίστες ακολούθων και λογαριασμών που ακολουθείτε
  • Αλληλεπίδραση

Αυτές είναι οι κατηγορίες περιεχομένου που το SocialGuardian αναφέρει ότι προστατεύει στον ιστότοπό του. Το πεδίο εφαρμογής έχει σημασία, επειδή ένα αντίγραφο αποκατάστασης είναι πιο χρήσιμο όταν περιέχει τόσο τα δημοσιευμένα μέσα όσο και το σχετικό αρχείο του λογαριασμού.

Το εγχειρίδιο πρώτης ώρας stop/go για παραβιασμένο ή κλειδωμένο λογαριασμό

Χρησιμοποιήστε αυτή τη διαδικασία για οποιοδήποτε δίκτυο πριν ακολουθήσετε τη συγκεκριμένη διαδικασία αποκατάστασης του παρόχου. Πρόκειται για λίστα συντονισμού και όχι για επινοημένη διαδρομή κλικ σε κάποια πλατφόρμα.

Stop: καταγραφή και ανάθεση

Καταγράψτε το επηρεαζόμενο δίκτυο, το handle ή το URL του προφίλ, τον τύπο του περιστατικού και την ώρα που έγινε αντιληπτό το πρόβλημα. Αναθέστε υπεύθυνο περιστατικού, αναπληρωτή υπεύθυνο, υπεύθυνο κλιμάκωσης και επιθυμητό χρόνο απόκρισης. Καταγράψτε την κατάσταση του προγραμματισμένου περιεχομένου: σε παύση βάσει της υπάρχουσας διαδικασίας του παρόχου, ήδη διακομμένο ή σε λειτουργία με αιτιολόγηση.

Go: διατήρηση και συντονισμός

Διατηρήστε το διαθέσιμο αρχείο και τα στοιχεία του λογαριασμού πριν αλλάξετε το ενεργό περιεχόμενο. Αναθέστε υπεύθυνο επικοινωνίας, καταγράψτε το εσωτερικό κανάλι ενημερώσεων και την ώρα της επόμενης ενημέρωσης, καθώς και την πηγή παρακολούθησης και την ώρα του επόμενου ελέγχου. Αν ο λογαριασμός δεν είναι διαθέσιμος, μεταβείτε στην τεκμηριωμένη διαδικασία ανάκτησης του παρόχου και στον άξονα αρχειοθέτησης. Αν η ίδια η πλατφόρμα δεν είναι διαθέσιμη, χρησιμοποιήστε το διατηρημένο αρχείο όσο η πρόσβαση δεν είναι διαθέσιμη, αντί να επινοήσετε βήμα ειδικό για τον πάροχο.

Παράδοση: ορίστε την επιτυχία της πρώτης ώρας

Η παράδοση της πρώτης ώρας ολοκληρώνεται όταν ο υπεύθυνος μπορεί να εντοπίσει το διατηρημένο αντίγραφο, το μητρώο στοιχείων περιέχει καταχώριση, έχουν ελεγχθεί οι αναμενόμενες κατηγορίες περιεχομένου, έχουν καταγραφεί τα δεδομένα που λείπουν και έχει ανατεθεί η επόμενη ενέργεια. Διατηρήστε χωριστούς τους άξονες πρόσβασης στον λογαριασμό και αποκατάστασης περιεχομένου.

Για ένα κανάλι YouTube, ξεκινήστε από τον λογαριασμό που ελέγχει το κανάλι. Το YouTube αναφέρει ότι κάθε κανάλι συνδέεται με τουλάχιστον έναν Λογαριασμό Google και ότι ένα παραβιασμένο κανάλι σημαίνει πως τουλάχιστον ένας συνδεδεμένος Λογαριασμός Google έχει παραβιαστεί σύμφωνα με το YouTube.

Για ένα κανάλι YouTube, η τεκμηριωμένη σειρά είναι:

  1. Ανακτήστε και ασφαλίστε τον συνδεδεμένο Λογαριασμό Google.
  2. Αναιρέστε αμέσως τις ανεπιθύμητες αλλαγές στο κανάλι.
  3. Μειώστε τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης για όλους τους χρήστες του καναλιού, εφαρμόζοντας βέλτιστες πρακτικές ασφάλειας.

Η σειρά αυτή τεκμηριώνεται στις οδηγίες του YouTube για παραβιασμένα κανάλια. Διατηρήστε χωριστό τον άξονα ανάκτησης από τον άξονα αρχειοθέτησης: η ανάκτηση πρόσβασης δεν αντικαθιστά τα αντίγραφα και τις εξαγωγές που έχουν ήδη διατηρηθεί.

Για την ανάκτηση λογαριασμού Google, η Google αναφέρει ότι θα σας ζητηθούν ερωτήσεις για την επιβεβαίωση του λογαριασμού, ότι πρέπει να απαντήσετε όσο καλύτερα μπορείτε και ότι, όταν σας ζητηθεί, πρέπει να επιλέξετε ισχυρό κωδικό πρόσβασης που δεν έχετε χρησιμοποιήσει προηγουμένως στον λογαριασμό στις οδηγίες ανάκτησης. Μην δίνετε κωδικούς πρόσβασης ή κωδικούς επαλήθευσης σε υπηρεσίες ανάκτησης λογαριασμών ή άλλα μέρη. Αν αλλάξουν οι πληροφορίες ανάκτησης, η Google αναφέρει ότι αυτές οι αλλαγές μπορεί να χρειαστούν έως και 7 ημέρες για να τεθούν σε ισχύ στις ίδιες οδηγίες.

Το YouTube περιορίζει επίσης την υποστήριξη για πιθανά περιστατικά παραβίασης στους προηγούμενους 9 μήνες, λόγω της πολιτικής διατήρησης δεδομένων του. Αν το πρόβλημα συνέβη πριν από περισσότερους από 9 μήνες, το YouTube αναφέρει ότι ενδέχεται να μην μπορεί να ανακτήσει το κανάλι σύμφωνα με τη σελίδα υποστήριξής του.

Δημιουργήστε αρχείο περιεχομένου έτοιμο για αποκατάσταση πριν από το περιστατικό

Μην περιμένετε να αποκλειστείτε για να δημιουργήσετε το πρώτο αντίγραφο. Το SocialGuardian περιγράφει την αυτόματη δημιουργία αντιγράφων ασφαλείας για δημοσιεύσεις, stories και βίντεο από μεγάλες πλατφόρμες κοινωνικής δικτύωσης στην αρχική του σελίδα. Η διαδικασία έναρξης ρωτά ποια προφίλ θέλετε να διατηρήσετε και συλλέγει ένα δίκτυο και ένα handle ή URL προφίλ, με δυνατότητα προσθήκης άλλου προφίλ στη διαδικασία έναρξης.

Το SocialGuardian αναφέρει ότι μπορείτε να εξάγετε ολόκληρο το αρχείο σας ανά πάσα στιγμή και ότι δεν δεσμεύεστε στην αρχική του σελίδα. Αναφέρει επίσης ότι η εγγραφή χρησιμοποιεί μόνο ένα δημόσιο @handle και δεν ζητά κωδικό πρόσβασης ή σύνδεση στην αρχική του σελίδα. Μην δίνετε ποτέ κωδικό πρόσβασης ή κωδικό επαλήθευσης σε υπηρεσία αντιγράφων ασφαλείας.

Οι πηγές αυτού του σχεδίου δεν καθορίζουν ένα καθολικό διάστημα δημιουργίας αντιγράφων ασφαλείας. Ο επιχειρησιακός κανόνας είναι απλός: διατηρείτε ενεργό ένα αυτόματο αντίγραφο ασφαλείας πριν από το περιστατικό και εξάγετε ολόκληρο το αρχείο όταν χρειάζεστε ανεξάρτητο αντίγραφο.

Διατηρήστε μητρώο στοιχείων

Για κάθε διατηρημένο αντίγραφο, καταγράψτε:

  • Δίκτυο και handle ή URL προφίλ
  • Τύπο περιστατικού και ημερομηνία/ώρα που καταγράφηκε από τον χειριστή
  • Πηγή αρχείου και προορισμό παράδοσης
  • Πεδίο αρχείου: δημοσιεύσεις, φωτογραφίες, βίντεο, reels και shorts, stories, λεζάντες και μεταδεδομένα, λίστες ακολούθων και λογαριασμών που ακολουθείτε, καθώς και αλληλεπίδραση
  • Κατάσταση αιτήματος εξαγωγής, δημιουργίας αρχείου και λήψης, όπου ο πάροχος παρέχει αυτά τα στάδια
  • Αποτέλεσμα επαλήθευσης και τυχόν δεδομένα που λείπουν
  • Υπεύθυνο, αναπληρωτή υπεύθυνο, υπεύθυνο κλιμάκωσης και επόμενη ενέργεια

Το μητρώο συνδέει το αντίγραφο, το πεδίο εφαρμογής του και την απόφαση αποκατάστασης. Καθιστά επίσης ελέγξιμη μια μεταγενέστερη δοκιμή επαναφοράς χωρίς να βασίζεται στη μνήμη.

Χρησιμοποιήστε έλεγχο διατήρησης και ακεραιότητας ανεξάρτητο από την πρόσβαση

Διατηρήστε το αντίγραφο στον καταγεγραμμένο προορισμό και βεβαιωθείτε ότι ο χειριστής μπορεί να φτάσει σε αυτόν χωρίς να βασίζεται στο επηρεασμένο ενεργό προφίλ. Μην αντικαθιστάτε το διατηρημένο αντίγραφο κατά τον έλεγχο. Ανοίξτε το αντίγραφο, ελέγξτε τις αναμενόμενες κατηγορίες, καταγράψτε το αποτέλεσμα και την ημερομηνία και σημειώστε τυχόν δεδομένα που λείπουν στο μητρώο στοιχείων. Αυτός είναι ο έλεγχος ακεραιότητας του σχεδίου: το αντίγραφο μπορεί να εντοπιστεί, να ανοιχτεί, να οριοθετηθεί και να καταγραφεί όταν η ενεργή πρόσβαση δεν είναι διαθέσιμη.

Δημιουργήστε αντίγραφο αποκατάστασης χωρίς να παραδώσετε κωδικό πρόσβασης λογαριασμού κοινωνικής δικτύωσης. Το SocialGuardian χρησιμοποιεί δημόσιο @handle και σας επιτρέπει να εξάγετε ολόκληρο το αρχείο σας ανά πάσα στιγμή σύμφωνα με την αρχική του σελίδα. Επιλέξτε τα προφίλ για τα οποία θέλετε αντίγραφο ασφαλείας

Έλεγχοι εξαγωγής ανά πλατφόρμα

Οι εξαγωγές πλατφορμών είναι χρήσιμες, αλλά καθεμία έχει όρια. Καταγράψτε ποιο προϊόν ή κατηγορία δεδομένων επιλέξατε, πού παραδόθηκε το αρχείο και αν το ληφθέν αρχείο περιέχει όσα αναμένατε.

Google Takeout

Η Google αναφέρει ότι το Takeout μπορεί να εξάγει και να κατεβάσει δεδομένα από προϊόντα όπως τα βίντεο YouTube. Για να κρατήσει αρχεία ή να μεταφέρει δεδομένα σε άλλη υπηρεσία, ο κάτοχος ενός λογαριασμού μπορεί να δημιουργήσει αρχείο σύμφωνα με την Google.

Η τεκμηριωμένη διαδρομή είναι:

  1. Συνδεθείτε στον Λογαριασμό Google.
  2. Μεταβείτε στη σελίδα Google Takeout.
  3. Ελέγξτε τα προϊόντα που έχουν επιλεγεί αυτόματα και καταργήστε την επιλογή ενός προϊόντος αν δεν θέλετε να κατεβάσετε τα δεδομένα του.
  4. Επιλέξτε Επόμενο βήμα.

Αυτή είναι η τεκμηριωμένη διαδικασία της Google από τις οδηγίες Google Takeout. Η Google αναφέρει παράδοση μέσω συνδέσμου λήψης σε email ή προσθήκη του αρχείου στο Drive, το Dropbox, το Microsoft OneDrive ή το Box στις ίδιες οδηγίες.

Υπολογίστε ότι η εξαγωγή μπορεί να διαρκέσει από λίγα λεπτά έως λίγες ημέρες. Η Google αναφέρει ότι οι περισσότεροι λαμβάνουν τον σύνδεσμο την ίδια ημέρα που ζητούν το αρχείο στις οδηγίες Takeout. Η Google προειδοποιεί ότι το αρχείο δεδομένων μπορεί να μην περιλαμβάνει αλλαγές που έγιναν μεταξύ του αιτήματος λήψης και της δημιουργίας του αρχείου στις οδηγίες Takeout.

Η Google αναφέρει επίσης ότι δεδομένα όπως στοιχεία που βρίσκονται ακόμη σε διαδικασία διαγραφής δεν περιλαμβάνονται στο αρχείο στις οδηγίες Takeout. Δημιουργήστε και διατηρήστε αντίγραφα αποκατάστασης πριν η διαγραφή ή το κλείσιμο γίνει η μόνη διαθέσιμη κατάσταση.

LinkedIn

Η τεκμηριωμένη διαδρομή εξαγωγής του LinkedIn σε υπολογιστή είναι:

  1. Κάντε κλικ στο εικονίδιο Εγώ στο επάνω μέρος της αρχικής σελίδας του LinkedIn.
  2. Επιλέξτε Ρυθμίσεις και απόρρητο.
  3. Κάντε κλικ στην επιλογή Απόρρητο δεδομένων στην αριστερή στήλη.
  4. Στην ενότητα Πώς χρησιμοποιεί το LinkedIn τα δεδομένα σας, κάντε κλικ στην επιλογή Λήψη των δεδομένων σας.
  5. Επιλέξτε τα δεδομένα που αναζητάτε και επιλέξτε Αίτημα αρχείου.

Αυτά τα βήματα προέρχονται από τις οδηγίες λήψης δεδομένων του LinkedIn. Το LinkedIn αναφέρει ότι αυτή η λειτουργία δεν είναι προς το παρόν διαθέσιμη σε κινητές συσκευές, επομένως χρησιμοποιήστε υπολογιστή για την τεκμηριωμένη διαδικασία εξαγωγής σύμφωνα με το LinkedIn.

Το LinkedIn αναφέρει ότι οι εξαγωγές συγκεκριμένων δεδομένων μπορεί να φτάσουν μέσα σε λίγα λεπτά, οι μεγαλύτερες λήψεις μέσα σε 24 ώρες και ότι η λήψη μέσω email παραμένει διαθέσιμη για 72 ώρες στις οδηγίες εξαγωγής. Κατεβάστε το αρχείο μέσα σε αυτό το διάστημα. Η εξαγωγή παρέχει τα προσωπικά δεδομένα του μέλους που υπέβαλε το αίτημα και όχι δεδομένα άλλων μελών σύμφωνα με το LinkedIn.

Το κλείσιμο ενός λογαριασμού καταργεί την πρόσβαση στα δεδομένα του, προειδοποιεί το LinkedIn. Γι’ αυτό μια εκ των προτέρων εξαγωγή αποτελεί μέρος του σχεδιασμού επιχειρησιακής συνέχειας στις οδηγίες του LinkedIn.

Επαναφέρετε, επαληθεύστε και δοκιμάστε το σχέδιο

Όταν μια πλατφόρμα δεν είναι διαθέσιμη, εργαστείτε από το διατηρημένο αρχείο αντί να επινοήσετε διαδικασία ειδική για την πλατφόρμα. Μια δοκιμή επαναφοράς είναι κάτι περισσότερο από το άνοιγμα ενός αρχείου: ελέγχει αν ένας χειριστής μπορεί να ανακτήσει και να καταγράψει το αντίγραφο αποκατάστασης όταν το ενεργό προφίλ δεν είναι διαθέσιμο.

Εκτελέστε τη δοκιμή επαναφοράς

Σε μια προγραμματισμένη επανεξέταση, χρησιμοποιήστε ένα διατηρημένο αντίγραφο και τον καταγεγραμμένο προορισμό. Ο χειριστής πρέπει:

  1. Να εντοπίσει το αντίγραφο χωρίς να βασιστεί στο επηρεασμένο ενεργό προφίλ.
  2. Να το ανοίξει και να αναγνωρίσει το δίκτυο και το handle ή URL του προφίλ.
  3. Να ελέγξει τις αναμενόμενες κατηγορίες: μέσα, λεζάντες και μεταδεδομένα, λίστες κοινού και αλληλεπίδραση.
  4. Να συγκρίνει το αποτέλεσμα με το μητρώο στοιχείων και να καταγράψει τα δεδομένα που λείπουν.
  5. Να καταγράψει την ημερομηνία της δοκιμής, τον χειριστή, το αποτέλεσμα και την επόμενη ενέργεια χωρίς να αντικαταστήσει το διατηρημένο αντίγραφο.

Μετρήστε αν το σχέδιο λειτούργησε

Χρησιμοποιήστε πεδία επιτυχίας/αποτυχίας αντί για μη τεκμηριωμένο ποσοστό αποκατάστασης:

Μέτρηση Συνθήκη επιτυχίας
Ανάκτηση αντιγράφου Ο υπεύθυνος εντοπίζει το διατηρημένο αντίγραφο χωρίς το ενεργό προφίλ.
Πεδίο αρχείου Οι αναμενόμενες κατηγορίες υπάρχουν ή έχει καταγραφεί η απουσία δεδομένων.
Διαχείριση εξαγωγής Τηρείται το δηλωμένο από τον πάροχο διάστημα παράδοσης ή λήψης, όπου υπάρχει.
Άξονας λογαριασμού Η τεκμηριωμένη σειρά του παρόχου έχει εντοπιστεί και το αποτέλεσμά της έχει καταγραφεί.
Επιχειρησιακή παράδοση Έχουν καταγραφεί ο υπεύθυνος, ο υπεύθυνος κλιμάκωσης, η επόμενη ενέργεια και η ώρα επόμενης επανεξέτασης.

Ένα περιστατικό αποκατάστασης διαθέτει χρήσιμο αρχείο όταν αυτά τα αποτελέσματα και οι ημερομηνίες τους βρίσκονται στο μητρώο στοιχείων. Για την Google, διατηρήστε τα επιλεγμένα προϊόντα και τον χρόνο αιτήματος/δημιουργίας αρχείου· για το LinkedIn, καταγράψτε αν το αρχείο λήφθηκε μέσα στο δηλωμένο διάστημα διαθεσιμότητας των 72 ωρών. Οι μετρήσεις δείχνουν αν το σχέδιο παρήγαγε ένα ανακτήσιμο, οριοθετημένο και καταγεγραμμένο αντίγραφο, ακόμη και όταν η ενεργή πρόσβαση δεν είναι διαθέσιμη.

Πρότυπο σχεδίου αποκατάστασης καταστροφών στα μέσα κοινωνικής δικτύωσης

Αντιγράψτε αυτό το σύντομο πρότυπο στις επιχειρησιακές σημειώσεις της ομάδας:

Περιστατικό και πρόσβαση

  • Επηρεαζόμενο δίκτυο και handle ή URL προφίλ: ___
  • Τύπος περιστατικού: διαγραφή, αποκλεισμός, παραβίαση ή μη διαθεσιμότητα πλατφόρμας
  • Ώρα εντοπισμού: ___
  • Διαδρομή ανάκτησης παρόχου και αποτέλεσμα πρόσβασης: ___

Ρόλοι και κλιμάκωση

  • Υπεύθυνος περιστατικού: ___
  • Αναπληρωτής υπεύθυνος: ___
  • Υπεύθυνος κλιμάκωσης: ___
  • Επιθυμητός χρόνος απόκρισης: ___
  • Επόμενη ενέργεια και ώρα επόμενης επανεξέτασης: ___

Προγραμματισμένο περιεχόμενο, επικοινωνίες και παρακολούθηση

  • Κατάσταση προγραμματισμένου περιεχομένου: σε παύση βάσει της υπάρχουσας διαδικασίας του παρόχου / ήδη διακομμένο / σε λειτουργία με αιτιολόγηση: ___
  • Υπεύθυνος επικοινωνίας: ___
  • Εσωτερικό κανάλι ενημερώσεων: ___
  • Ώρα επόμενης ενημέρωσης: ___
  • Πηγή παρακολούθησης: ___
  • Επόμενος έλεγχος παρακολούθησης: ___

Μητρώο στοιχείων και έλεγχος διατήρησης

  • Πηγή αρχείου και προορισμός παράδοσης: ___
  • Πεδίο αρχείου: δημοσιεύσεις, φωτογραφίες, βίντεο, reels και shorts, stories, λεζάντες και μεταδεδομένα, λίστες ακολούθων και λογαριασμών που ακολουθείτε, καθώς και αλληλεπίδραση
  • Κατάσταση αιτήματος εξαγωγής, δημιουργίας αρχείου και λήψης: ___
  • Μπορεί να προσπελαστεί ο προορισμός χωρίς το επηρεασμένο ενεργό προφίλ; ναι / όχι
  • Το διατηρημένο αντίγραφο ανοίχτηκε χωρίς αντικατάσταση; ναι / όχι
  • Οι αναμενόμενες κατηγορίες υπάρχουν ή έχει καταγραφεί η απουσία δεδομένων; ναι / όχι
  • Ημερομηνία επαλήθευσης και χειριστής: ___

Δοκιμή επαναφοράς και μέτρα επιτυχίας

  • Ημερομηνία δοκιμής και χειριστής: ___
  • Το αντίγραφο εντοπίστηκε χωρίς το ενεργό προφίλ: επιτυχία / αποτυχία
  • Το δίκτυο και το προφίλ αναγνωρίστηκαν: επιτυχία / αποτυχία
  • Οι αναμενόμενες κατηγορίες ελέγχθηκαν: επιτυχία / αποτυχία
  • Τα δεδομένα που λείπουν καταγράφηκαν: επιτυχία / αποτυχία
  • Το χρονικό περιθώριο εξαγωγής του παρόχου τηρήθηκε, όπου ισχύει: επιτυχία / αποτυχία / δεν εφαρμόζεται
  • Το αποτέλεσμα ανάκτησης λογαριασμού καταγράφηκε: επιτυχία / αποτυχία / δεν εφαρμόζεται
  • Επόμενη ενέργεια: ___

Αυτό το πρότυπο διαχωρίζει την πρόσβαση στον λογαριασμό από τη διατήρηση περιεχομένου και παρέχει στην ομάδα ρόλους, κλιμάκωση και πεδία στόχου απόκρισης, ελέγχους προγραμματισμένου περιεχομένου, πεδία επικοινωνίας και παρακολούθησης, πεδία μητρώου στοιχείων, έλεγχο διατήρησης/ακεραιότητας, δοκιμή επαναφοράς και μετρήσιμα κριτήρια επιτυχίας/αποτυχίας.

Τα ειδικά για κάθε πάροχο στοιχεία παραμένουν εμφανή: το Google Takeout ενδέχεται να μην περιλαμβάνει αλλαγές μεταξύ του αιτήματος λήψης και της δημιουργίας του αρχείου, η εξαγωγή του LinkedIn δεν είναι διαθέσιμη σε κινητές συσκευές και ο σύνδεσμος λήψης του LinkedIn παραμένει διαθέσιμος για 72 ώρες.

Πρέπει να διαγράφετε αρνητικά σχόλια κατά τη διάρκεια μιας κρίσης;

Όχι ως βήμα αυτής της διαδικασίας αποκατάστασης. Διατηρήστε πρώτα το σχετικό αρχείο και, στη συνέχεια, λάβετε οποιαδήποτε απόφαση εποπτείας βάσει της υπάρχουσας πολιτικής σας για την πλατφόρμα και τις επικοινωνίες. Αυτό το σχέδιο έχει σχεδιαστεί για να προστατεύει το περιεχόμενο και τα στοιχεία του λογαριασμού, όχι για να αποφασίζει ποια δημόσια σχόλια πρέπει να παραμείνουν.

Κάντε την αποκατάσταση λιγότερο εξαρτημένη από ένα ενεργό προφίλ. Το SocialGuardian αναφέρει ότι η εγγραφή χρησιμοποιεί μόνο δημόσιο @handle και δεν ζητά κωδικό πρόσβασης ή σύνδεση στην αρχική του σελίδα. Ξεκινήστε να προστατεύετε τα προφίλ σας

Συχνές ερωτήσεις

Τι είναι ένα σχέδιο αποκατάστασης καταστροφών στα μέσα κοινωνικής δικτύωσης;

Είναι μια επιχειρησιακή λίστα ελέγχου για τη διατήρηση ενός αντιγράφου κοινωνικού περιεχομένου έτοιμου για αποκατάσταση και για τη διαχείριση της ανάκτησης λογαριασμού όταν η πρόσβαση, το περιεχόμενο ή μια πλατφόρμα δεν είναι διαθέσιμα. Το NIST παρουσιάζει την προετοιμασία αντιμετώπισης περιστατικών ως τρόπο μείωσης του αντίκτυπου των περιστατικών και βελτίωσης της αποδοτικότητας εντοπισμού, αντιμετώπισης και αποκατάστασης στο SP 800-61 Rev. 3.

Τι πρέπει να κάνετε πρώτα όταν ένας λογαριασμός κοινωνικής δικτύωσης παραβιαστεί ή κλειδωθεί;

Καταγράψτε το επηρεαζόμενο προφίλ, αναθέστε υπεύθυνο και υπεύθυνο κλιμάκωσης, διατηρήστε το διαθέσιμο αρχείο και ακολουθήστε την τεκμηριωμένη σειρά ανάκτησης του παρόχου. Για ένα παραβιασμένο κανάλι YouTube, το YouTube αναφέρει ότι πρέπει να ανακτήσετε και να ασφαλίσετε τον συνδεδεμένο Λογαριασμό Google, να αναιρέσετε αμέσως τις ανεπιθύμητες αλλαγές στο κανάλι και να μειώσετε τον μελλοντικό κίνδυνο μη εξουσιοδοτημένης πρόσβασης για όλους τους συνδεδεμένους χρήστες του καναλιού στις οδηγίες του για παραβιασμένα κανάλια.

Πώς ανακτάτε διαγραμμένες δημοσιεύσεις και βίντεο από τα μέσα κοινωνικής δικτύωσης;

Ξεκινήστε με ένα αντίγραφο που υπήρχε πριν από τη διαγραφή. Η Google αναφέρει ότι δεδομένα που βρίσκονται ακόμη σε διαδικασία διαγραφής δεν περιλαμβάνονται σε αρχείο Takeout, ενώ το αρχείο δεδομένων μπορεί να μην περιλαμβάνει αλλαγές μεταξύ του αιτήματος λήψης και της δημιουργίας του αρχείου στις οδηγίες Takeout. Ένα ξεχωριστό αρχείο μπορεί να διατηρήσει τις κατηγορίες περιεχομένου που αναφέρει το SocialGuardian, όπως δημοσιεύσεις, φωτογραφίες, βίντεο, reels και shorts, stories, λεζάντες και μεταδεδομένα, λίστες ακολούθων και λογαριασμών που ακολουθείτε, καθώς και αλληλεπίδραση στην αρχική του σελίδα.

Πόσο συχνά πρέπει να δημιουργούνται αντίγραφα ασφαλείας του περιεχομένου κοινωνικής δικτύωσης;

Οι πηγές δεν καθορίζουν ένα καθολικό διάστημα. Διατηρείτε ενεργό το αυτόματο αντίγραφο ασφαλείας πριν από ένα περιστατικό και εξάγετε ολόκληρο το αρχείο όταν χρειάζεστε ανεξάρτητο αντίγραφο. Το SocialGuardian αναφέρει ότι δημιουργεί αυτόματα αντίγραφα ασφαλείας για δημοσιεύσεις, stories και βίντεο και επιτρέπει στους χρήστες να εξάγουν ολόκληρο το αρχείο τους ανά πάσα στιγμή στην αρχική του σελίδα.

Τι πρέπει να περιλαμβάνει μια ομάδα αντιμετώπισης κρίσης στα μέσα κοινωνικής δικτύωσης;

Για αυτή τη διαδικασία αποκατάστασης, καταγράψτε υπεύθυνο περιστατικού, αναπληρωτή υπεύθυνο, υπεύθυνο κλιμάκωσης, επιθυμητό χρόνο απόκρισης, υπεύθυνο επικοινωνίας, πηγή παρακολούθησης και επόμενη ενέργεια. Καταγράψτε επίσης την κατάσταση του προγραμματισμένου περιεχομένου και τις ώρες επόμενης ενημέρωσης/επανεξέτασης. Αυτά είναι επιχειρησιακά πεδία του προτύπου, ώστε η ομάδα να μπορεί να αναθέτει ευθύνες και να μετρά την ολοκλήρωση της παράδοσης χωρίς να επινοεί διαδικασία ανάκτησης ειδική για τον πάροχο.

Πώς διατηρείτε στοιχεία από έναν λογαριασμό κοινωνικής δικτύωσης;

Διατηρήστε το αρχείο και το πεδίο εφαρμογής του πριν αλλάξει η πρόσβαση. Καταγράψτε το δίκτυο και το handle ή URL του προφίλ, την πηγή και τον προορισμό του αρχείου, την κατάσταση εξαγωγής, το αποτέλεσμα επαλήθευσης, τα δεδομένα που λείπουν, τον χειριστή και την ημερομηνία. Βεβαιωθείτε ότι ο διατηρημένος προορισμός είναι προσβάσιμος χωρίς το επηρεασμένο ενεργό προφίλ και μην δίνετε ποτέ κωδικούς πρόσβασης ή κωδικούς επαλήθευσης σε υπηρεσίες ανάκτησης λογαριασμών ή άλλα μέρη όπως προειδοποιεί η Google.

Πώς ανακτάτε έναν λογαριασμό κοινωνικής δικτύωσης μετά από διακοπή λειτουργίας πλατφόρμας;

Χρησιμοποιήστε το διατηρημένο αρχείο ως βάση αποκατάστασης όσο η ενεργή πρόσβαση δεν είναι διαθέσιμη και μην επινοείτε διαδρομή κλικ ειδική για πάροχο που δεν έχει τεκμηριωθεί για την επηρεαζόμενη πλατφόρμα. Όταν επιστρέψει η πρόσβαση, εκτελέστε τους ελέγχους της δοκιμής επαναφοράς, συγκρίνετε τον ενεργό λογαριασμό με τις διατηρημένες κατηγορίες και ακολουθήστε τις τεκμηριωμένες οδηγίες ανάκτησης του παρόχου.

Πώς μετράτε αν ένα σχέδιο αποκατάστασης κοινωνικών δικτύων λειτούργησε;

Χρησιμοποιήστε καταγεγραμμένα με ημερομηνία αποτελέσματα επιτυχίας/αποτυχίας: ο υπεύθυνος εντόπισε το αντίγραφο χωρίς το ενεργό προφίλ, οι αναμενόμενες κατηγορίες υπήρχαν ή καταγράφηκαν τα δεδομένα που έλειπαν, τηρήθηκε το χρονικό περιθώριο εξαγωγής του παρόχου όπου ίσχυε, καταγράφηκε η τεκμηριωμένη σειρά και το αποτέλεσμα ανάκτησης λογαριασμού και καταγράφηκαν ο υπεύθυνος, ο υπεύθυνος κλιμάκωσης, η επόμενη ενέργεια και η ώρα επόμενης επανεξέτασης. Αυτές οι μετρήσεις ελέγχουν την ανάκτηση, το πεδίο εφαρμογής, τη διαχείριση από τον πάροχο και την επιχειρησιακή παράδοση.