Rencana Pemulihan Bencana Media Sosial

Rencana pemulihan bencana media sosial harus menjawab satu pertanyaan operasional: apa yang masih dapat dipulihkan ketika profil diretas, dikunci, dihapus, atau sementara tidak tersedia? Perlakukan pekerjaan ini sebagai dua jalur: memulihkan akses ke akun, serta menyimpan konten dan bukti akun yang mungkin diperlukan selama akses belum pasti.

NIST menyatakan bahwa persiapan respons insiden dapat membantu organisasi mengurangi jumlah dan dampak insiden serta meningkatkan efisiensi dan efektivitas aktivitas deteksi, respons, dan pemulihan menurut NIST.

Apa yang dilindungi oleh rencana pemulihan bencana media sosial

Gunakan rencana ini untuk menyimpan salinan pemulihan sebelum insiden dan menjaga pekerjaan pemulihan tetap teratur selama insiden berlangsung. Arsip harus tetap berguna meskipun akun aktif tidak tersedia.

Cakupan praktis meliputi:

• Postingan, foto, video, reel dan short, serta cerita
• Teks keterangan dan metadata
• Daftar pengikut dan akun yang diikuti
• Interaksi

Itulah kategori konten yang menurut SocialGuardian dilindungi di situsnya. Cakupan ini penting karena salinan pemulihan lebih berguna jika berisi media yang dipublikasikan sekaligus catatan akun terkait.

Runbook stop/go satu jam pertama untuk akun yang diretas atau dikunci

Gunakan alur ini untuk jaringan apa pun sebelum mengikuti jalur pemulihan khusus penyedia. Ini adalah daftar periksa koordinasi, bukan langkah klik platform yang dibuat-buat.

Stop: catat dan tetapkan

Catat jaringan yang terdampak, handle atau URL profil, jenis insiden, dan waktu masalah diketahui. Tetapkan penanggung jawab insiden, penanggung jawab cadangan, kontak eskalasi, dan target waktu respons. Catat status konten terjadwal: dijeda sesuai prosedur penyedia yang berlaku, sudah dihentikan, atau tetap berjalan beserta alasannya.

Go: simpan dan koordinasikan

Simpan arsip dan bukti akun yang tersedia sebelum mengubah konten aktif. Tetapkan penanggung jawab komunikasi, catat kanal pembaruan internal dan waktu pembaruan berikutnya, serta catat sumber pemantauan dan waktu peninjauan berikutnya. Jika akun tidak tersedia, buka jalur pemulihan penyedia yang terdokumentasi dan jalur arsip. Jika platform itu sendiri tidak tersedia, gunakan arsip yang disimpan selama akses tidak tersedia, bukan membuat langkah khusus penyedia.

Serah terima: tentukan keberhasilan satu jam pertama

Serah terima satu jam pertama selesai ketika penanggung jawab dapat menemukan salinan yang disimpan, register bukti memiliki entri, kategori konten yang diharapkan telah diperiksa, data yang hilang dicatat, dan tindakan berikutnya ditetapkan. Pisahkan jalur akses akun dari jalur pemulihan konten.

Untuk kanal YouTube, mulai dari akun yang mengendalikan kanal tersebut. YouTube menyatakan bahwa setiap kanal terkait dengan setidaknya satu Google Account, dan kanal yang diretas berarti setidaknya satu Google Account terkait telah disusupi menurut YouTube.

Untuk kanal YouTube, urutan yang terdokumentasi adalah:

1. Pulihkan dan amankan Google Account terkait.
2. Segera kembalikan perubahan kanal yang tidak diinginkan.
3. Kurangi risiko akses tidak sah bagi semua pengguna kanal terkait dengan menerapkan praktik keamanan terbaik.

Urutan tersebut didokumentasikan dalam panduan kanal YouTube yang diretas. Pisahkan jalur pemulihan dari jalur arsip: mendapatkan kembali akses tidak menggantikan salinan dan ekspor yang sudah disimpan.

Untuk pemulihan Google Account, Google menyatakan bahwa Anda akan diminta menjawab pertanyaan untuk mengonfirmasi akun, harus menjawab sebaik mungkin, dan harus memilih kata sandi kuat yang belum pernah digunakan pada akun tersebut jika diminta dalam panduan pemulihannya. Jangan berikan kata sandi atau kode verifikasi kepada layanan pemulihan akun atau pihak lain. Jika informasi pemulihan berubah, Google menyatakan perubahan tersebut dapat memerlukan waktu hingga 7 hari untuk berlaku dalam panduan yang sama.

YouTube juga membatasi dukungan untuk dugaan insiden peretasan hingga 9 bulan sebelumnya karena kebijakan retensi datanya. Jika masalah terjadi lebih dari 9 bulan lalu, YouTube menyatakan bahwa kanal mungkin tidak dapat dipulihkan menurut halaman dukungannya.

Buat arsip konten yang siap dipulihkan sebelum insiden

Jangan menunggu hingga akun terkunci untuk membuat salinan pertama. SocialGuardian menjelaskan pencadangan otomatis untuk postingan, cerita, dan video dari berbagai platform sosial utama di berandanya. Alur mulainya menanyakan profil mana yang akan dicadangkan dan mengumpulkan jaringan serta handle atau URL profil, dengan opsi untuk menambahkan profil lain di alur mulai.

SocialGuardian menyatakan bahwa Anda dapat mengekspor seluruh arsip kapan saja dan tidak terkunci pada layanan tersebut di berandanya. Layanan ini juga menyatakan bahwa pendaftaran hanya menggunakan @handle publik dan tidak meminta kata sandi atau login di berandanya. Jangan pernah memberikan kata sandi atau kode verifikasi kepada layanan pencadangan.

Sumber dalam rencana ini tidak menetapkan interval pencadangan universal. Aturan operasionalnya sederhana: jalankan pencadangan otomatis sebelum insiden dan ekspor seluruh arsip saat Anda membutuhkan salinan independen.

Simpan register bukti

Untuk setiap salinan yang disimpan, catat:

• Jaringan dan handle atau URL profil
• Jenis insiden serta tanggal/waktu yang dicatat operator
• Sumber arsip dan tujuan pengiriman
• Cakupan arsip: postingan, foto, video, reel dan short, cerita, teks keterangan dan metadata, daftar pengikut dan akun yang diikuti, serta interaksi
• Status permintaan ekspor, pembuatan arsip, dan pengunduhan jika penyedia menyediakan tahapan tersebut
• Hasil verifikasi dan data yang hilang
• Penanggung jawab, penanggung jawab cadangan, kontak eskalasi, dan tindakan berikutnya

Register ini menyatukan salinan, cakupannya, dan keputusan pemulihannya. Register juga membuat latihan pemulihan berikutnya dapat diaudit tanpa mengandalkan ingatan.

Gunakan pemeriksaan retensi dan integritas yang tidak bergantung pada akses

Simpan salinan di tujuan yang dicatat dan pastikan operator dapat mengakses tujuan tersebut tanpa bergantung pada profil aktif yang terdampak. Jangan mengganti salinan yang disimpan selama pemeriksaan. Buka salinan, periksa kategori yang diharapkan, catat hasil dan tanggalnya, lalu catat data yang hilang dalam register bukti. Inilah pemeriksaan integritas untuk rencana ini: salinan dapat ditemukan, dibuka, cakupannya diperiksa, dan dipertanggungjawabkan ketika akses aktif tidak tersedia.

Pemeriksaan ekspor khusus platform

Ekspor platform berguna, tetapi masing-masing memiliki batasan. Catat produk atau kategori data yang dipilih, tujuan pengiriman arsip, dan apakah file yang diunduh berisi hal yang Anda harapkan.

Google Takeout

Google menyatakan bahwa Takeout dapat mengekspor dan mengunduh data dari berbagai produk, termasuk video YouTube. Untuk menyimpan catatan atau memindahkan data ke layanan lain, pemilik akun dapat membuat arsip menurut Google.

Jalur yang terdokumentasi adalah:

1. Masuk ke Google Account.
2. Buka halaman Google Takeout.
3. Tinjau produk yang dipilih otomatis dan hapus centang pada produk jika Anda tidak ingin mengunduh datanya.
4. Pilih Langkah berikutnya.

Ini adalah alur Google yang terdokumentasi dari petunjuk Google Takeout. Google mencantumkan pengiriman melalui tautan unduhan yang dikirim lewat email atau dengan menambahkan arsip ke Drive, Dropbox, Microsoft OneDrive, atau Box dalam petunjuk yang sama.

Rencanakan ekspor yang memerlukan waktu mulai beberapa menit hingga beberapa hari. Google menyatakan bahwa kebanyakan orang menerima tautan pada hari yang sama ketika meminta arsip dalam panduan Takeout. Google memperingatkan bahwa file data mungkin tidak menyertakan perubahan yang dibuat antara saat Anda meminta unduhan dan saat membuat arsip dalam panduan Takeout.

Google juga menyatakan bahwa data seperti item yang masih dalam proses penghapusan tidak disertakan dalam arsip dalam panduan Takeout. Buat dan simpan salinan pemulihan sebelum penghapusan atau penutupan menjadi satu-satunya keadaan yang tersedia.

LinkedIn

Jalur ekspor desktop LinkedIn yang terdokumentasi adalah:

1. Klik ikon Saya di bagian atas beranda LinkedIn.
2. Pilih Pengaturan & Privasi.
3. Klik Privasi Data di panel kiri.
4. Di bagian Cara LinkedIn menggunakan data Anda, klik Unduh data Anda.
5. Pilih data yang Anda cari lalu pilih Minta arsip.

Langkah-langkah tersebut berasal dari petunjuk pengunduhan data LinkedIn. LinkedIn menyatakan bahwa fitur ini saat ini tidak tersedia di perangkat seluler, jadi gunakan komputer untuk alur ekspor yang terdokumentasi menurut LinkedIn.

LinkedIn menyatakan bahwa ekspor data tertentu dapat tiba dalam beberapa menit, unduhan yang lebih besar dalam 24 jam, dan unduhan melalui email tetap tersedia selama 72 jam dalam panduan ekspornya. Unduh file selama jangka waktu tersebut. Ekspor menyediakan data pribadi anggota yang meminta, bukan data anggota lain menurut LinkedIn.

Menutup akun menghapus akses ke data akun, LinkedIn memperingatkan. Karena itu, ekspor lebih awal merupakan bagian dari perencanaan kesinambungan dalam panduan LinkedIn.

Pulihkan, verifikasi, dan latih rencana

Ketika platform tidak tersedia, gunakan arsip yang disimpan, bukan membuat jalur pemulihan khusus platform. Latihan pemulihan bukan hanya membuka arsip: latihan ini menguji apakah operator dapat mengambil dan mempertanggungjawabkan salinan pemulihan ketika profil aktif tidak tersedia.

Jalankan latihan pemulihan

Pada peninjauan terjadwal, gunakan salinan yang disimpan dan tujuan yang dicatat. Operator harus:

1. Menemukan salinan tanpa bergantung pada profil aktif yang terdampak.
2. Membukanya dan mengidentifikasi jaringan serta handle atau URL profil.
3. Memeriksa kategori yang diharapkan: media, teks keterangan dan metadata, daftar audiens, serta interaksi.
4. Membandingkan hasil dengan register bukti dan mencatat data yang hilang.
5. Mencatat tanggal latihan, operator, hasil, dan tindakan berikutnya tanpa mengganti salinan yang disimpan.

Ukur apakah rencana berhasil

Gunakan kolom lulus/gagal, bukan persentase pemulihan yang tidak didukung:

Peristiwa pemulihan memiliki catatan yang dapat digunakan jika hasil dan tanggalnya tercantum dalam register bukti. Untuk Google, simpan produk yang dipilih serta waktu permintaan/pembuatan arsip; untuk LinkedIn, catat apakah file diunduh selama jangka ketersediaan 72 jam yang dinyatakan. Ukuran ini menunjukkan apakah rencana menghasilkan salinan yang dapat diambil, memiliki cakupan, dan dapat dipertanggungjawabkan, meskipun akses aktif tidak tersedia.

Templat rencana pemulihan bencana media sosial

Salin templat ringkas ini ke catatan operasional tim:

Insiden dan akses

• Jaringan dan handle atau URL profil terdampak: ___
• Jenis insiden: penghapusan, penguncian, peretasan, atau platform tidak tersedia
• Waktu diketahui: ___
• Jalur pemulihan penyedia dan hasil akses: ___

Peran dan eskalasi

• Penanggung jawab insiden: ___
• Penanggung jawab cadangan: ___
• Kontak eskalasi: ___
• Target waktu respons: ___
• Tindakan berikutnya dan waktu peninjauan berikutnya: ___

Konten terjadwal, komunikasi, dan pemantauan

• Status konten terjadwal: dijeda sesuai prosedur penyedia yang berlaku / sudah dihentikan / tetap berjalan beserta alasan: ___
• Penanggung jawab komunikasi: ___
• Kanal pembaruan internal: ___
• Waktu pembaruan berikutnya: ___
• Sumber pemantauan: ___
• Peninjauan pemantauan berikutnya: ___

Register bukti dan pemeriksaan retensi

• Sumber arsip dan tujuan pengiriman: ___
• Cakupan arsip: postingan, foto, video, reel dan short, cerita, teks keterangan dan metadata, daftar pengikut dan akun yang diikuti, serta interaksi
• Status permintaan ekspor, pembuatan arsip, dan pengunduhan: ___
• Apakah tujuan dapat diakses tanpa profil aktif yang terdampak? ya / tidak
• Salinan yang disimpan dibuka tanpa menggantinya: ya / tidak
• Kategori yang diharapkan tersedia atau data yang hilang dicatat: ya / tidak
• Tanggal verifikasi dan operator: ___

Latihan pemulihan dan ukuran keberhasilan

• Tanggal latihan dan operator: ___
• Salinan ditemukan tanpa profil aktif: lulus / gagal
• Jaringan dan profil diidentifikasi: lulus / gagal
• Kategori yang diharapkan diperiksa: lulus / gagal
• Data yang hilang dicatat: lulus / gagal
• Jangka waktu ekspor penyedia dipenuhi jika berlaku: lulus / gagal / tidak berlaku
• Hasil pemulihan akun dicatat: lulus / gagal / tidak berlaku
• Tindakan berikutnya: ___

Templat ini memisahkan akses akun dari pelestarian konten dan memberi tim respons kolom untuk peran, eskalasi dan target respons, kontrol konten terjadwal, komunikasi dan pemantauan, register bukti, pemeriksaan retensi/integritas, latihan pemulihan, serta kriteria lulus/gagal yang terukur.

Fakta khusus penyedia tetap terlihat: Google Takeout mungkin tidak menyertakan perubahan yang dibuat antara permintaan unduhan dan pembuatan arsip, ekspor LinkedIn tidak tersedia di perangkat seluler, dan tautan unduhan LinkedIn tetap tersedia selama 72 jam.

Haruskah Anda menghapus komentar negatif saat krisis?

Jangan menjadikannya langkah dalam alur pemulihan ini. Simpan arsip yang relevan terlebih dahulu, lalu ambil keputusan moderasi sesuai kebijakan platform dan komunikasi yang berlaku. Rencana ini dirancang untuk melindungi konten dan bukti akun, bukan menentukan komentar publik mana yang harus dipertahankan.

FAQ

Apa itu rencana pemulihan bencana media sosial?

Ini adalah daftar periksa operasional untuk menyimpan salinan konten sosial yang siap dipulihkan dan menangani pemulihan akun ketika akses, konten, atau platform tidak tersedia. NIST memandang persiapan respons insiden sebagai cara untuk mengurangi dampak insiden dan meningkatkan efisiensi deteksi, respons, serta pemulihan dalam SP 800-61 Rev. 3.

Apa yang harus dilakukan pertama kali ketika akun media sosial diretas atau dikunci?

Catat profil yang terdampak, tetapkan penanggung jawab dan kontak eskalasi, simpan arsip yang tersedia, lalu ikuti urutan pemulihan penyedia yang terdokumentasi. Untuk kanal YouTube yang diretas, YouTube menyatakan bahwa Anda harus memulihkan dan mengamankan Google Account terkait, segera mengembalikan perubahan kanal yang tidak diinginkan, lalu mengurangi risiko akses tidak sah bagi semua pengguna kanal terkait dalam panduan kanal yang diretas.

Bagaimana cara memulihkan postingan dan video media sosial yang terhapus?

Mulailah dengan salinan yang sudah ada sebelum penghapusan. Google menyatakan bahwa data yang masih dalam proses penghapusan tidak disertakan dalam arsip Takeout, sementara file datanya mungkin tidak menyertakan perubahan antara permintaan unduhan dan pembuatan arsip dalam panduan Takeout. Arsip terpisah dapat menyimpan kategori konten yang dicantumkan SocialGuardian, termasuk postingan, foto, video, reel dan short, cerita, teks keterangan dan metadata, daftar pengikut dan akun yang diikuti, serta interaksi di berandanya.

Seberapa sering konten media sosial harus dicadangkan?

Sumber yang tersedia tidak menetapkan satu interval universal. Pertahankan pencadangan otomatis sebelum insiden dan ekspor seluruh arsip saat membutuhkan salinan independen. SocialGuardian menyatakan bahwa layanan ini mencadangkan postingan, cerita, dan video secara otomatis serta memungkinkan pengguna mengekspor seluruh arsip kapan saja di berandanya.

Apa saja yang harus ada dalam tim respons krisis media sosial?

Untuk alur pemulihan ini, catat penanggung jawab insiden, penanggung jawab cadangan, kontak eskalasi, target waktu respons, penanggung jawab komunikasi, sumber pemantauan, dan tindakan berikutnya. Catat juga status konten terjadwal serta waktu pembaruan/peninjauan berikutnya. Semua ini merupakan kolom operasional dalam templat agar tim dapat menetapkan tanggung jawab dan mengukur kelengkapan serah terima tanpa membuat jalur pemulihan khusus penyedia.

Bagaimana cara menyimpan bukti dari akun media sosial?

Simpan arsip dan cakupannya sebelum akses berubah. Catat jaringan dan handle atau URL profil, sumber dan tujuan arsip, status ekspor, hasil verifikasi, data yang hilang, operator, dan tanggal. Pastikan tujuan penyimpanan dapat diakses tanpa profil aktif yang terdampak, dan jangan pernah memberikan kata sandi atau kode verifikasi kepada layanan pemulihan akun atau pihak lain seperti diperingatkan Google.

Bagaimana cara memulihkan akun media sosial setelah platform mengalami gangguan?

Gunakan arsip yang disimpan sebagai dasar pemulihan selama akses aktif tidak tersedia, dan jangan membuat jalur klik khusus penyedia yang tidak terdokumentasi untuk platform terdampak. Saat akses kembali, jalankan pemeriksaan latihan pemulihan, bandingkan akun aktif dengan kategori yang disimpan, dan ikuti petunjuk pemulihan penyedia yang terdokumentasi.

Bagaimana cara mengukur apakah rencana pemulihan media sosial berhasil?

Gunakan hasil lulus/gagal bertanggal: penanggung jawab menemukan salinan tanpa profil aktif, kategori yang diharapkan tersedia atau data yang hilang dicatat, jangka waktu ekspor penyedia dipenuhi jika berlaku, urutan dan hasil pemulihan akun yang terdokumentasi dicatat, serta penanggung jawab, kontak eskalasi, tindakan berikutnya, dan waktu peninjauan berikutnya dicatat. Ukuran ini menguji pengambilan, cakupan, penanganan penyedia, dan serah terima operasional, bukan menganggap arsip yang berhasil dibuka sebagai pemulihan yang berhasil.