Sosiaalisen median katastrofipalautussuunnitelma

Sosiaalisen median katastrofipalautussuunnitelman pitäisi vastata yhteen käytännön kysymykseen: mitä voit vielä palauttaa, jos profiili hakkeroidaan, lukitaan, poistetaan tai se ei ole tilapäisesti käytettävissä? Käsittele työ kahtena rinnakkaisena kokonaisuutena: palauta tilin käyttöoikeus ja säilytä sisältö sekä tilitiedot, joita saatat tarvita käyttöoikeuden ollessa epävarma.

NISTin mukaan poikkeamatilanteisiin valmistautuminen voi auttaa organisaatioita vähentämään poikkeamien määrää ja vaikutuksia sekä parantamaan havaitsemisen, reagoinnin ja palautumisen tehokkuutta NISTin mukaan.

Mitä sosiaalisen median katastrofipalautussuunnitelma suojaa

Käytä tätä suunnitelmaa palautuskopion säilyttämiseen ennen poikkeamaa ja palautustyön pitämiseen järjestyksessä sen aikana. Arkistosta pitäisi olla hyötyä myös silloin, kun live-tili ei ole käytettävissä.

Käytännöllinen laajuus sisältää:

• Julkaisut, kuvat, videot, reels- ja shorts-videot sekä tarinat
• Kuvatekstit ja metatiedot
• Seuraaja- ja seurantalistat
• Sitoutuminen

Nämä ovat sisältöluokkia, jotka SocialGuardian kertoo suojaavansa sivustollaan. Laajuudella on merkitystä, koska palautuskopio on hyödyllisempi, kun se sisältää sekä julkaistun median että sitä ympäröivät tilitiedot.

Ensimmäisen tunnin stop/go-toimintaohje hakkeroidulle tai lukitulle tilille

Käytä tätä haaraa mille tahansa verkostolle ennen palveluntarjoajakohtaisen palautuspolun noudattamista. Kyseessä on koordinointitarkistuslista, ei keksitty alustan klikkauspolku.

Stop: kirjaa ja nimeä vastuuhenkilöt

Kirjaa kyseinen verkosto, profiilin käyttäjänimi tai URL-osoite, poikkeaman tyyppi ja aika, jolloin ongelma huomattiin. Nimeä poikkeaman omistaja, varahenkilö, eskalaatioyhteyshenkilö ja tavoitevastausaika. Kirjaa ajastetun sisällön tila: keskeytetty nykyisen palveluntarjoajan menettelyn mukaisesti, jo pysäytetty tai käynnissä perustelun kera.

Go: säilytä ja koordinoi

Säilytä käytettävissä oleva arkisto ja tilitiedot ennen live-sisällön muuttamista. Nimeä viestinnän vastuuhenkilö, kirjaa sisäinen päivityskanava ja seuraavan päivityksen aika sekä seurannan lähde ja seuraava tarkistusaika. Jos tili ei ole käytettävissä, siirry dokumentoituun palveluntarjoajan palautuspolkuun ja arkistointipolkuun. Jos itse alusta ei ole käytettävissä, käytä säilytettyä arkistoa käyttökatkon aikana sen sijaan, että keksisit palveluntarjoajakohtaisen vaiheen.

Luovutus: määritä ensimmäisen tunnin onnistuminen

Ensimmäisen tunnin luovutus on valmis, kun vastuuhenkilö löytää säilytetyn kopion, tietorekisterissä on merkintä, odotetut sisältöluokat on tarkistettu, puuttuvat tiedot on kirjattu ja seuraava toimenpide on määrätty. Pidä tilin käyttöoikeuden palauttaminen ja sisällön palauttaminen erillään.

YouTube-kanavan tapauksessa aloita kanavaa hallinnoivasta tilistä. YouTuben mukaan jokainen kanava liittyy vähintään yhteen Google-tiliin, ja hakkeroitu kanava tarkoittaa, että vähintään yksi siihen liittyvä Google-tili on vaarantunut YouTuben mukaan.

YouTube-kanavan dokumentoitu järjestys on:

1. Palauta siihen liittyvä Google-tili ja suojaa se.
2. Peruuta ei-toivotut kanavamuutokset välittömästi.
3. Pienennä luvattoman käytön riskiä kaikille kanavan käyttäjille noudattamalla turvallisuuden parhaita käytäntöjä.

Järjestys on dokumentoitu YouTuben hakkeroitua kanavaa koskevissa ohjeissa. Pidä palautuspolku erillään arkistopolusta: käyttöoikeuden palauttaminen ei korvaa jo säilytettyjä kopioita ja vientitiedostoja.

Google-tilin palautuksessa Google kertoo, että sinua pyydetään vastaamaan tilin vahvistamiseen liittyviin kysymyksiin, joihin kannattaa vastata mahdollisimman hyvin, ja että pyydettäessä tulee valita vahva salasana, jota ei ole aiemmin käytetty tilin kanssa palautusohjeissa. Älä anna salasanoja tai vahvistuskoodeja tilinpalautuspalveluille tai muille osapuolille. Jos palautustiedot muuttuvat, Google kertoo muutosten voimaantulon voivan kestää enintään 7 päivää samoissa ohjeissa.

YouTube rajoittaa mahdollisten hakkerointitapausten tuen edelliseen 9 kuukauteen tietojen säilytyskäytännönsä vuoksi. Jos ongelma tapahtui yli 9 kuukautta sitten, YouTube kertoo, ettei se ehkä pysty palauttamaan kanavaa tukisivunsa mukaan.

Luo palautusvalmis sisältöarkisto ennen poikkeamaa

Älä odota käyttöoikeuden menetystä ennen ensimmäisen kopion luomista. SocialGuardian kertoo varmuuskopioivansa automaattisesti julkaisuja, tarinoita ja videoita tärkeimmiltä sosiaalisen median alustoilta etusivullaan. Aloitusprosessi kysyy, mitkä profiilit varmuuskopioidaan, ja kerää verkoston sekä profiilin käyttäjänimen tai URL-osoitteen. Lisäksi voit lisätä toisen profiilin aloitusprosessissa.

SocialGuardian kertoo, että koko arkiston voi viedä milloin tahansa eikä palvelu sido käyttäjää etusivunsa mukaan. Se kertoo myös, että rekisteröitymiseen tarvitaan vain julkinen @käyttäjänimi eikä salasanaa tai kirjautumista pyydetä etusivullaan. Älä koskaan anna salasanaa tai vahvistuskoodia varmuuskopiointipalvelulle.

Näiden lähteiden perusteella ei ole määritetty yleispätevää varmuuskopiointiväliä. Käytännön sääntö on yksinkertainen: pidä automaattinen varmuuskopiointi käynnissä ennen poikkeamaa ja vie koko arkisto, kun tarvitset siitä erillisen kopion.

Ylläpidä tietorekisteriä

Kirjaa jokaisesta säilytetystä kopiosta:

• Verkosto ja profiilin käyttäjänimi tai URL-osoite
• Poikkeaman tyyppi ja käyttäjän kirjaama päivämäärä ja kellonaika
• Arkiston lähde ja toimituskohde
• Arkiston laajuus: julkaisut, kuvat, videot, reels- ja shorts-videot, tarinat, kuvatekstit ja metatiedot, seuraaja- ja seurantalistat sekä sitoutuminen
• Viennin pyynnön, arkiston luonnin ja latauksen tila, jos palveluntarjoaja tarjoaa nämä vaiheet
• Vahvistuksen tulos ja mahdolliset puuttuvat tiedot
• Vastuuhenkilö, varahenkilö, eskalaatioyhteyshenkilö ja seuraava toimenpide

Rekisteri pitää kopion, sen laajuuden ja palautuspäätöksen yhdessä. Se tekee myös myöhemmästä palautusharjoituksesta tarkastettavan ilman muistin varaan jäämistä.

Käytä käyttöoikeudesta riippumatonta säilytys- ja eheystarkistusta

Säilytä kopio kirjatusta kohteessa ja varmista, että käyttäjä pääsee kohteeseen ilman riippuvuutta kyseisestä live-profiilista. Älä korvaa säilytettyä kopiota tarkistuksen aikana. Avaa kopio, tarkista odotetut luokat, kirjaa tulos ja päivämäärä sekä merkitse puuttuvat tiedot tietorekisteriin. Tämä on tämän suunnitelman eheystarkistus: kopio voidaan löytää, avata, rajata ja selvittää myös silloin, kun live-käyttöoikeus ei ole käytettävissä.

Alustakohtaiset vientitarkistukset

Alustojen viennit ovat hyödyllisiä, mutta jokaisella on rajansa. Kirjaa, minkä tuotteen tai tietoluokan valitsit, minne arkisto toimitettiin ja sisältääkö ladattu tiedosto odottamasi tiedot.

Google Takeout

Googlen mukaan Takeout-palvelulla voi viedä ja ladata tietoja esimerkiksi YouTube-videoista. Tilinomistaja voi luoda arkiston tietojen säilyttämistä tai siirtämistä toiseen palveluun varten Googlen mukaan.

Dokumentoitu polku on:

1. Kirjaudu Google-tilille.
2. Siirry Google Takeout -sivulle.
3. Tarkista automaattisesti valitut tuotteet ja poista tuotteen valinta, jos et halua ladata sen tietoja.
4. Valitse Seuraava vaihe.

Tämä on dokumentoitu Google-prosessi Google Takeout -ohjeiden mukaan. Google kertoo, että toimitus voi tapahtua sähköpostitse lähetettävänä latauslinkkinä tai arkisto voidaan lisätä Driveen, Dropboxiin, Microsoft OneDriveen tai Boxiin samoissa ohjeissa.

Varaa vientiin aikaa muutamasta minuutista muutamaan päivään. Google kertoo, että useimmat saavat linkin samana päivänä, jona arkistoa pyydetään Takeout-ohjeissaan. Google varoittaa, ettei datatiedosto ehkä sisällä muutoksia, jotka on tehty latauspyynnön ja arkiston luonnin välillä Takeout-ohjeissaan.

Google kertoo myös, ettei arkisto sisällä esimerkiksi tietoja kohteista, joiden poistaminen on vielä käynnissä Takeout-ohjeissaan. Luo ja säilytä palautuskopiot ennen kuin poistaminen tai sulkeminen jää ainoaksi mahdolliseksi tilaksi.

LinkedIn

LinkedInin dokumentoitu työpöytäviennin polku on:

1. Napsauta LinkedIn-etusivun yläreunan Minä-kuvaketta.
2. Valitse Asetukset ja yksityisyys.
3. Napsauta vasemmalta Tietosuoja.
4. Napsauta kohdassa Miten LinkedIn käyttää tietojasi kohtaa Lataa tietosi.
5. Valitse haluamasi tiedot ja pyydä arkisto.

Vaiheet ovat peräisin LinkedInin tietojen latausohjeista. LinkedIn kertoo, ettei ominaisuus ole tällä hetkellä käytettävissä mobiililaitteilla, joten käytä tietokonetta dokumentoidussa vientiprosessissa LinkedInin mukaan.

LinkedInin mukaan tiettyjen tietojen viennit voivat saapua muutamassa minuutissa, suuremmat lataukset 24 tunnin kuluessa, ja sähköpostitse toimitettu lataus pysyy saatavilla 72 tuntia vientiä koskevissa ohjeissa. Lataa tiedosto tämän ajan kuluessa. Vienti sisältää pyynnön tehneen jäsenen henkilötiedot, ei muiden jäsenten tietoja LinkedInin mukaan.

LinkedIn varoittaa, että tilin sulkeminen poistaa pääsyn tilin tietoihin. Siksi ennakkovienti kuuluu jatkuvuussuunnitteluun LinkedInin ohjeiden mukaan.

Palauta, vahvista ja harjoittele suunnitelmaa

Kun alusta ei ole käytettävissä, työskentele säilytetyn arkiston perusteella sen sijaan, että keksisit alustakohtaisen palautuspolun. Palautusharjoitus on muutakin kuin arkiston avaaminen: se testaa, pystyykö käyttäjä hakemaan palautuskopion ja selvittämään sen, kun live-profiili ei ole käytettävissä.

Suorita palautusharjoitus

Käytä ajastetussa tarkistuksessa säilytettyä kopiota ja kirjattua kohdetta. Käyttäjän pitäisi:

1. Löytää kopio ilman riippuvuutta kyseisestä live-profiilista.
2. Avata se ja tunnistaa verkosto sekä profiilin käyttäjänimi tai URL-osoite.
3. Tarkistaa odotetut luokat: media, kuvatekstit ja metatiedot, yleisölistat sekä sitoutuminen.
4. Verrata tulosta tietorekisteriin ja kirjata puuttuvat tiedot.
5. Kirjata harjoituksen päivämäärä, suorittaja, tulos ja seuraava toimenpide korvaamatta säilytettyä kopiota.

Mittaa, toimiko suunnitelma

Käytä hyväksytty/hylätty-kenttiä tukemattoman palautusprosentin sijaan:

Palautustapahtumalla on käyttökelpoinen tietue, kun nämä tulokset ja päivämäärät ovat tietorekisterissä. Googlen tapauksessa säilytä valitut tuotteet sekä pyynnön ja arkiston ajoitus. LinkedInin tapauksessa kirjaa, ladattiinko tiedosto ilmoitetun 72 tunnin saatavuusajan kuluessa. Mittarit osoittavat, tuottiko suunnitelma haettavan, rajatun ja selvitettävän kopion myös silloin, kun live-käyttö ei ole mahdollista.

Sosiaalisen median katastrofipalautussuunnitelman malli

Kopioi tämä tiivis malli tiimin toimintamuistiinpanoihin:

Poikkeama ja käyttöoikeus

• Kyseinen verkosto ja profiilin käyttäjänimi tai URL-osoite: ___
• Poikkeaman tyyppi: poisto, lukitus, hakkerointi tai alustan käyttökatko
• Huomattu aika: ___
• Palveluntarjoajan palautuspolku ja käyttöoikeuden tulos: ___

Roolit ja eskalointi

• Poikkeaman omistaja: ___
• Varahenkilö: ___
• Eskalaatioyhteyshenkilö: ___
• Tavoitevastausaika: ___
• Seuraava toimenpide ja seuraava tarkistusaika: ___

Ajastettu sisältö, viestintä ja seuranta

• Ajastetun sisällön tila: keskeytetty nykyisen palveluntarjoajan menettelyn mukaisesti / jo pysäytetty / käynnissä perustelun kera: ___
• Viestinnän vastuuhenkilö: ___
• Sisäinen päivityskanava: ___
• Seuraavan päivityksen aika: ___
• Seurannan lähde: ___
• Seuraava seurantatarkistus: ___

Tietorekisteri ja säilytystarkistus

• Arkiston lähde ja toimituskohde: ___
• Arkiston laajuus: julkaisut, kuvat, videot, reels- ja shorts-videot, tarinat, kuvatekstit ja metatiedot, seuraaja- ja seurantalistat sekä sitoutuminen
• Viennin pyynnön, arkiston luonnin ja latauksen tila: ___
• Pääseekö kohteeseen ilman kyseistä live-profiilia? kyllä / ei
• Avattiinko säilytetty kopio sitä korvaamatta? kyllä / ei
• Ovatko odotetut luokat mukana tai puuttuvat tiedot kirjattu? kyllä / ei
• Vahvistuksen päivämäärä ja suorittaja: ___

Palautusharjoitus ja onnistumismittarit

• Harjoituksen päivämäärä ja suorittaja: ___
• Kopio löydetty ilman live-profiilia: hyväksytty / hylätty
• Verkosto ja profiili tunnistettu: hyväksytty / hylätty
• Odotetut luokat tarkistettu: hyväksytty / hylätty
• Puuttuvat tiedot kirjattu: hyväksytty / hylätty
• Palveluntarjoajan vientiaikaa noudatettu tarvittaessa: hyväksytty / hylätty / ei sovellu
• Tilin palautuksen tulos kirjattu: hyväksytty / hylätty / ei sovellu
• Seuraava toimenpide: ___

Tämä malli erottaa tilin käyttöoikeuden sisällön säilyttämisestä ja antaa vastaustiimille roolit, eskalointi- ja tavoitevastauskentät, ajastetun sisällön hallinnan, viestintä- ja seurantakentät, tietorekisterikentät, säilytys- ja eheystarkistuksen, palautusharjoituksen sekä mitattavat hyväksytty/hylätty-kriteerit.

Palveluntarjoajakohtaiset faktat pysyvät näkyvissä: Google Takeout ei välttämättä sisällä latauspyynnön ja arkiston luonnin välillä tehtyjä muutoksia, LinkedInin vienti ei ole käytettävissä mobiililaitteilla, ja LinkedInin latauslinkki pysyy saatavilla 72 tuntia.

Pitäisikö negatiiviset kommentit poistaa kriisin aikana?

Ei tämän palautustyön vaiheena. Säilytä ensin olennainen arkisto ja tee sen jälkeen moderointipäätös nykyisen alusta- ja viestintäkäytännön mukaisesti. Tämä suunnitelma on tarkoitettu suojaamaan sisältöä ja tilitietoja, ei päättämään, mitkä julkiset kommentit pitäisi säilyttää.

UKK

Mikä on sosiaalisen median katastrofipalautussuunnitelma?

Se on käytännön tarkistuslista sosiaalisen median sisällön palautusvalmiin kopion säilyttämiseen ja tilin palautuksen käsittelyyn, kun käyttöoikeus, sisältö tai alusta ei ole käytettävissä. NIST kuvaa poikkeamatilanteisiin valmistautumisen keinoksi vähentää poikkeamien vaikutuksia ja parantaa havaitsemisen, reagoinnin ja palautumisen tehokkuutta SP 800-61 Rev. 3 -ohjeessa.

Mitä pitäisi tehdä ensin, kun sosiaalisen median tili hakkeroidaan tai lukitaan?

Kirjaa kyseinen profiili, nimeä vastuuhenkilö ja eskalaatioyhteyshenkilö, säilytä käytettävissä oleva arkisto ja noudata palveluntarjoajan dokumentoitua palautusjärjestystä. Hakkeroidun YouTube-kanavan tapauksessa YouTube ohjeistaa palauttamaan ja suojaamaan siihen liittyvän Google-tilin, peruuttamaan ei-toivotut kanavamuutokset välittömästi ja pienentämään tulevaa luvattoman käytön riskiä kaikille kanavan käyttäjille hakkeroitua kanavaa koskevissa ohjeissa.

Miten poistetut sosiaalisen median julkaisut ja videot palautetaan?

Aloita kopiosta, joka oli olemassa ennen poistamista. Google kertoo, ettei vielä poistettavana olevia tietoja sisälly Takeout-arkistoon, eikä datatiedosto välttämättä sisällä latauspyynnön ja arkiston luonnin välillä tehtyjä muutoksia Takeout-ohjeissaan. Erillinen arkisto voi säilyttää SocialGuardianin luettelemat sisältöluokat, kuten julkaisut, kuvat, videot, reels- ja shorts-videot, tarinat, kuvatekstit ja metatiedot, seuraaja- ja seurantalistat sekä sitoutumisen etusivun mukaan.

Kuinka usein sosiaalisen median sisältö pitäisi varmuuskopioida?

Lähteet eivät määritä yhtä yleispätevää aikaväliä. Pidä automaattinen varmuuskopiointi käytössä ennen poikkeamaa ja vie koko arkisto, kun tarvitset erillisen kopion. SocialGuardian kertoo varmuuskopioivansa automaattisesti julkaisuja, tarinoita ja videoita sekä antavansa käyttäjien viedä koko arkiston milloin tahansa etusivunsa mukaan.

Keitä sosiaalisen median kriisivastaustiimiin pitäisi kuulua?

Tätä palautustyötä varten kirjaa poikkeaman omistaja, varahenkilö, eskalaatioyhteyshenkilö, tavoitevastausaika, viestinnän vastuuhenkilö, seurannan lähde ja seuraava toimenpide. Kirjaa myös ajastetun sisällön tila sekä seuraavat päivitys- ja tarkistusajat. Nämä ovat mallin toimintakenttiä, joiden avulla tiimi voi jakaa vastuut ja mitata luovutuksen valmistumisen keksimättä alustakohtaista palautuspolkua.

Miten sosiaalisen median tilin todisteet säilytetään?

Säilytä arkisto ja sen laajuus ennen käyttöoikeuden muuttumista. Kirjaa verkosto ja profiilin käyttäjänimi tai URL-osoite, arkiston lähde ja kohde, viennin tila, vahvistuksen tulos, puuttuvat tiedot, suorittaja ja päivämäärä. Varmista, että säilytettyyn kohteeseen pääsee ilman kyseistä live-profiilia, äläkä koskaan anna salasanoja tai vahvistuskoodeja tilinpalautuspalveluille tai muille osapuolille Googlen varoituksen mukaisesti.

Miten sosiaalisen median tili palautetaan alustan käyttökatkon jälkeen?

Käytä säilytettyä arkistoa palautuksen perustana live-käytön aikana äläkä keksi alustakohtaista klikkauspolkua, jota kyseiselle alustalle ei ole dokumentoitu. Kun käyttöoikeus palautuu, suorita palautusharjoituksen tarkistukset, vertaa live-tiliä säilytettyihin luokkiin ja noudata palveluntarjoajan dokumentoituja palautusohjeita.

Miten sosiaalisen median palautussuunnitelman toimivuutta mitataan?

Käytä päivättyjä hyväksytty/hylätty-tuloksia: vastuuhenkilö löysi kopion ilman live-profiilia, odotetut luokat olivat mukana tai puuttuvat tiedot kirjattiin, palveluntarjoajan vientiaikaa noudatettiin tarvittaessa, dokumentoitu tilin palautusjärjestys ja tulos kirjattiin sekä vastuuhenkilö, eskalaatioyhteyshenkilö, seuraava toimenpide ja seuraava tarkistusaika merkittiin. Näillä mittareilla testataan hakemista, laajuutta, palveluntarjoajan käsittelyä ja käytännön luovutusta sen sijaan, että avatun arkiston oletettaisiin olevan onnistunut palautus.