Áætlun um endurheimt samfélagsmiðla eftir alvarlegt atvik

Áætlun um endurheimt samfélagsmiðla ætti að svara einni hagnýtri spurningu: hvað er enn hægt að endurheimta þegar prófíll er hakkaður, læstur, eytt eða tímabundið óaðgengilegur? Líttu á verkefnið sem tvær brautir: endurheimtu aðgang að reikningnum og varðveittu efnið og gögn um reikninginn sem þú gætir þurft á meðan aðgangur er óviss.

NIST segir að undirbúningur viðbragða við atvikum geti hjálpað stofnunum að fækka atvikum, draga úr áhrifum þeirra og bæta skilvirkni uppgötvunar, viðbragða og endurheimtar samkvæmt NIST.

Hvað verndar áætlun um endurheimt samfélagsmiðla?

Notaðu þessa áætlun til að varðveita endurheimtanlegt afrit áður en atvik verður og halda endurheimtarvinnunni skipulagðri meðan á því stendur. Geymslusafnið ætti að nýtast jafnvel þegar virki reikningurinn er ekki aðgengilegur.

Hagnýtt umfang nær til:

• Færslna, ljósmynda, myndbanda, reels og shorts ásamt sögum
• Myndatexta og lýsigagna
• Lista yfir fylgjendur og þá sem reikningurinn fylgir
• Samskipta

Þetta eru efnisflokkarnir sem SocialGuardian segist vernda á vef sínum. Umfangið skiptir máli vegna þess að endurheimtanlegt afrit er gagnlegra þegar það inniheldur bæði birt miðlaefni og tengdar upplýsingar um reikninginn.

Fyrstu klukkustundina: stop/go-ferli fyrir hakkaðan eða læstan reikning

Notaðu þetta ferli fyrir hvaða net sem er áður en þú fylgir sértæku endurheimtarferli þjónustuveitanda. Þetta er samhæfingargátlisti, ekki uppdiktað leiðbeiningaferli fyrir tiltekinn vettvang.

Stop: skráðu og úthlutaðu

Skráðu viðkomandi net, notandanafn eða vefslóð prófíls, tegund atviks og hvenær vandans varð vart. Tilnefndu ábyrgðaraðila atviks, varamann, tengilið fyrir stigmögnun og viðbragðstíma. Skráðu stöðu áætlaðs efnis: stöðvað samkvæmt gildandi ferli þjónustuveitanda, þegar stöðvað eða enn í gangi með skýringu.

Go: varðveittu og samhæfðu

Varðveittu tiltækt geymslusafn og gögn um reikninginn áður en þú breytir virku efni. Tilnefndu ábyrgðaraðila samskipta, skráðu innri uppfærslurás og tíma næstu uppfærslu, ásamt uppruna vöktunar og næsta yfirferðartíma. Ef reikningurinn er óaðgengilegur skaltu fara í skjalfest endurheimtarferli þjónustuveitanda og halda áfram á geymslubrautinni. Ef vettvangurinn sjálfur er óaðgengilegur skaltu nota varðveitt geymslusafn á meðan aðgangur vantar í stað þess að finna upp sértækt skref.

Afhending: skilgreindu árangur fyrstu klukkustundar

Afhending fyrstu klukkustundar er lokið þegar ábyrgðaraðilinn getur fundið varðveitta afritið, sönnunaskráin hefur færslu, væntanlegir efnisflokkar hafa verið yfirfarnir, gögn sem vantar eru skráð og næsta aðgerð hefur verið úthlutað. Haltu aðgangs- og efnisendurheimt aðskildum.

Fyrir YouTube-rás skaltu byrja á reikningnum sem stjórnar rásinni. YouTube segir að hver rás tengist að minnsta kosti einum Google-reikningi og að hakkað rás þýði að minnsta kosti einn tengdur Google-reikning sé í hættu samkvæmt YouTube.

Fyrir YouTube-rás er skjalfesta röðin þessi:

1. Endurheimtu og tryggðu tengda Google-reikninginn.
2. Afturkallaðu óæskilegar breytingar á rásinni tafarlaust.
3. Dragðu úr hættu á óheimiluðum aðgangi fyrir alla tengda notendur rásarinnar með góðum öryggisvenjum.

Þessi röð er skjalfest í leiðbeiningum YouTube um hakkaðar rásir. Haltu endurheimtarbrautinni aðskilinni frá geymslubrautinni: endurheimtur aðgangur kemur ekki í stað afrita og útflutnings sem þegar hafa verið varðveitt.

Fyrir endurheimt Google-reiknings segir Google að þú verðir beðin(n) um spurningar til að staðfesta reikninginn, eigir að svara þeim eins vel og þú getur og eigir að velja sterkt lykilorð sem hefur ekki áður verið notað með reikningnum þegar þess er óskað í leiðbeiningum um endurheimt. Ekki gefa endurheimtarþjónustum reikninga eða öðrum aðilum lykilorð eða staðfestingarkóða. Ef upplýsingar um endurheimt breytast segir Google að allt að 7 dagar geti liðið þar til breytingarnar taka gildi í sömu leiðbeiningum.

YouTube takmarkar einnig stuðning vegna mögulegra hakkaratvika við síðustu 9 mánuði vegna varðveislustefnu gagna. Ef vandinn varð fyrir meira en 9 mánuðum segir YouTube að ekki sé víst að hægt sé að endurheimta rásina samkvæmt stuðningssíðu.

Settu upp endurheimtanlegt efnisgeymslusafn áður en atvikið verður

Ekki bíða eftir læsingu til að búa til fyrsta afritið. SocialGuardian lýsir sjálfvirkri afritun á færslum, sögum og myndböndum frá helstu samfélagsmiðlum á heimasíðu sinni. Í upphafsferlinu er spurt hvaða prófíla eigi að taka afrit af og safnað neti ásamt notandanafni eða vefslóð prófíls, með möguleika á að bæta öðrum prófíl við í upphafsferlinu.

SocialGuardian segir að þú getir flutt út allt geymslusafnið hvenær sem er og sért ekki bundin(n) á heimasíðu sinni. Þar segir einnig að skráning noti aðeins opinbert @notandanafn og biðji ekki um lykilorð eða innskráningu á heimasíðu sinni. Gefðu aldrei afritunarþjónustu lykilorð eða staðfestingarkóða.

Engin ein alhliða afritunartíðni er staðfest í heimildum þessarar áætlunar. Hagnýta reglan er einföld: hafðu sjálfvirka afritun í gangi áður en atvikið verður og fluttu út allt geymslusafnið þegar þú þarft sjálfstætt afrit.

Haltu sönnunaskrá

Skráðu eftirfarandi fyrir hvert varðveitt afrit:

• Net og notandanafn eða vefslóð prófíls
• Tegund atviks og dagsetningu/tíma sem stjórnandi skráði
• Uppruna geymslusafns og afhendingarstað
• Umfang geymslusafns: færslur, ljósmyndir, myndbönd, reels og shorts, sögur, myndatextar og lýsigögn, listar yfir fylgjendur og þá sem reikningurinn fylgir og samskipti
• Stöðu beiðni um útflutning, stofnunar geymslusafns og niðurhals þar sem þjónustuveitandi býður upp á þessi stig
• Niðurstöðu sannprófunar og gögn sem vantar
• Ábyrgðaraðila, varamann, tengilið fyrir stigmögnun og næstu aðgerð

Skráin heldur afritinu, umfangi þess og ákvörðun um endurheimt saman. Hún gerir síðari endurheimtaræfingu einnig rekjanlega án þess að reiða sig á minnið.

Notaðu varðveislu- og heilleikapróf sem eru óháð aðgangi

Hafðu varðveitta afritið á skráðum stað og tryggðu að stjórnandinn geti komist þangað án þess að reiða sig á viðkomandi virkan prófíl. Ekki skipta út varðveitta afritinu meðan á prófi stendur. Opnaðu afritið, athugaðu væntanlega flokka, skráðu niðurstöðu og dagsetningu og skráðu gögn sem vantar í sönnunaskrána. Þetta er heilleikapróf áætlunarinnar: hægt er að finna, opna, afmarka og gera grein fyrir afritinu þegar virkur aðgangur er ekki til staðar.

Sértæk próf á útflutningi frá vettvangi

Útflutningur frá vettvangi er gagnlegur en hefur takmörk. Skráðu hvaða vöru eða gagnaflokk þú valdir, hvert geymslusafnið var afhent og hvort niðurhalaða skráin inniheldur það sem þú bjóst við.

Google Takeout

Google segir að Takeout geti flutt út og hlaðið niður gögnum úr vörum á borð við YouTube-myndbönd. Reikningseigandi getur búið til geymslusafn til að halda skrár eða flytja gögn til annarrar þjónustu samkvæmt Google.

Skjalfesta ferlið er:

1. Skráðu þig inn á Google-reikninginn.
2. Farðu á Google Takeout-síðuna.
3. Farðu yfir sjálfkrafa valdar vörur og afveltu vöru ef þú vilt ekki hlaða niður gögnum hennar.
4. Veldu Next step.

Þetta er skjalfest Google-ferli samkvæmt leiðbeiningum Google Takeout. Google nefnir afhendingu með niðurhalstengli í tölvupósti eða með því að bæta geymslusafninu við Drive, Dropbox, Microsoft OneDrive eða Box í sömu leiðbeiningum.

Gerðu ráð fyrir að útflutningurinn taki frá nokkrum mínútum upp í nokkra daga. Google segir að flestir fái tengilinn sama dag og þeir biðja um geymslusafnið í leiðbeiningum um Takeout. Google varar við að gagnaskráin innihaldi hugsanlega ekki breytingar sem gerðar eru milli þess að þú biður um niðurhal og býrð til geymslusafnið í leiðbeiningum um Takeout.

Google segir einnig að gögn á borð við atriði sem enn eru í eyðingarferli séu ekki með í geymslusafninu í leiðbeiningum um Takeout. Búðu til og varðveittu endurheimtanleg afrit áður en eyðing eða lokun verður eina mögulega staðan.

LinkedIn

Skjalfest útflutningsferli LinkedIn á tölvu er:

1. Smelltu á Me-táknið efst á LinkedIn-heimasíðunni.
2. Veldu Settings & Privacy.
3. Smelltu á Data Privacy í vinstri valmyndinni.
4. Undir How LinkedIn uses your data skaltu smella á Download your data.
5. Veldu gögnin sem þú leitar að og veldu Request archive.

Þessi skref koma úr leiðbeiningum LinkedIn um niðurhal gagna. LinkedIn segir að þessi eiginleiki sé nú ekki í boði í farsíma, svo notaðu tölvu fyrir skjalfesta útflutningsferlið samkvæmt LinkedIn.

LinkedIn segir að útflutningur á tilteknum gögnum geti borist innan nokkurra mínútna, stærri niðurhal innan 24 klukkustunda og niðurhalstengillinn í tölvupósti sé aðgengilegur í 72 klukkustundir í leiðbeiningum um útflutning. Sæktu skrána innan þess tíma. Útflutningurinn veitir persónuupplýsingar þess meðlims sem biður um þær, ekki gögn annarra meðlima samkvæmt LinkedIn.

Lokun reiknings fjarlægir aðgang að reikningsgögnum, varar LinkedIn við. Þess vegna er fyrirframútflutningur hluti af samfelluáætlun í leiðbeiningum LinkedIn.

Endurheimtu, sannreyndu og æfðu áætlunina

Þegar vettvangur er óaðgengilegur skaltu vinna út frá varðveittu geymslusafni í stað þess að finna upp sértækt endurheimtarferli. Endurheimtaræfing er meira en að opna geymslusafn: hún prófar hvort stjórnandi geti sótt og gert grein fyrir endurheimtanlegu afriti þegar virkur prófíll er óaðgengilegur.

Framkvæmdu endurheimtaræfingu

Við áætlaða yfirferð skaltu nota varðveitt afrit og skráðan afhendingarstað. Stjórnandi ætti að:

1. Finna afritið án þess að reiða sig á viðkomandi virkan prófíl.
2. Opna það og greina net og notandanafn eða vefslóð prófíls.
3. Athuga væntanlega flokka: miðlaefni, myndatexta og lýsigögn, áhorfendalista og samskipti.
4. Bera niðurstöðuna saman við sönnunaskrána og skrá gögn sem vantar.
5. Skrá dagsetningu æfingar, stjórnanda, niðurstöðu og næstu aðgerð án þess að skipta út varðveitta afritinu.

Mældu hvort áætlunin virkaði

Notaðu staðist/féll-reiti í stað óstuddra prósentutalna um endurheimt:

Endurheimtaratvik hefur nothæfa skrá þegar þessar niðurstöður og dagsetningar þeirra eru í sönnunaskránni. Fyrir Google skaltu varðveita valdar vörur og tímasetningu beiðni og geymslusafns; fyrir LinkedIn skaltu skrá hvort skránni hafi verið hlaðið niður innan tilgreinds 72 klukkustunda aðgengisglugga. Mælikvarðarnir sýna hvort áætlunin skilaði afriti sem hægt er að sækja, afmarka og gera grein fyrir, jafnvel þegar virkur aðgangur er ekki til staðar.

Sniðmát fyrir áætlun um endurheimt samfélagsmiðla

Afritaðu þetta hnitmiðaða sniðmát í rekstrarskrár teymisins:

Atvik og aðgangur

• Viðkomandi net og notandanafn eða vefslóð prófíls: ___
• Tegund atviks: eyðing, læsing, hakk eða óaðgengilegur vettvangur
• Tími sem varð vart: ___
• Endurheimtarferli þjónustuveitanda og niðurstaða aðgangs: ___

Hlutverk og stigmögnun

• Ábyrgðaraðili atviks: ___
• Varamanneskja: ___
• Tengiliður fyrir stigmögnun: ___
• Markmiðsviðbragðstími: ___
• Næsta aðgerð og næsti yfirferðartími: ___

Áætlað efni, samskipti og vöktun

• Staða áætlaðs efnis: stöðvað samkvæmt gildandi ferli þjónustuveitanda / þegar stöðvað / enn í gangi með skýringu: ___
• Ábyrgðaraðili samskipta: ___
• Innri uppfærslurás: ___
• Tími næstu uppfærslu: ___
• Uppruni vöktunar: ___
• Næsta vöktunaryfirferð: ___

Sönnunaskrá og varðveislup próf

• Uppruni geymslusafns og afhendingarstaður: ___
• Umfang geymslusafns: færslur, ljósmyndir, myndbönd, reels og shorts, sögur, myndatextar og lýsigögn, listar yfir fylgjendur og þá sem reikningurinn fylgir og samskipti
• Staða beiðni um útflutning, stofnunar geymslusafns og niðurhals: ___
• Er hægt að ná í afhendingarstaðinn án viðkomandi virka prófíls? já / nei
• Var varðveitta afritið opnað án þess að skipta um það? já / nei
• Eru væntanlegir flokkar til staðar eða eru gögn sem vantar skráð? já / nei
• Dagsetning sannprófunar og stjórnandi: ___

Endurheimtaræfing og árangursmælikvarðar

• Dagsetning æfingar og stjórnandi: ___
• Afrit fundið án virka prófílsins: staðist / féll
• Net og prófíll auðkennd: staðist / féll
• Væntanlegir flokkar athugaðir: staðist / féll
• Gögn sem vantar skráð: staðist / féll
• Útflutningsglugga þjónustuveitanda fylgt þar sem við á: staðist / féll / á ekki við
• Niðurstaða endurheimtar reiknings skráð: staðist / féll / á ekki við
• Næsta aðgerð: ___

Þetta sniðmát aðskilur aðgang að reikningi frá varðveislu efnis og gefur viðbragðsteyminu reiti fyrir hlutverk, stigmögnun og viðbragðstíma, stýringar á áætluðu efni, samskipti og vöktun, sönnunaskrá, varðveislu- og heilleikapróf, endurheimtaræfingu og mælanleg staðist/féll-skilyrði.

Sértækar upplýsingar þjónustuveitenda eru áfram sýnilegar: Google Takeout inniheldur hugsanlega ekki breytingar sem gerðar eru milli beiðni um niðurhal og stofnunar geymslusafns, útflutningur LinkedIn er ekki í boði í farsíma og niðurhalstengill LinkedIn er aðgengilegur í 72 klukkustundir.

Ættirðu að eyða neikvæðum athugasemdum í krísu?

Ekki sem hluta af þessu endurheimtarferli. Varðveittu fyrst viðeigandi geymslusafn og taktu síðan ákvarðanir um hófsemi samkvæmt gildandi stefnu fyrir vettvanginn og samskipti. Þessi áætlun er hönnuð til að vernda efni og gögn um reikninginn, ekki til að ákveða hvaða opinberar athugasemdir eigi að vera áfram.

Algengar spurningar

Hvað er áætlun um endurheimt samfélagsmiðla?

Hún er hagnýtur gátlisti til að varðveita endurheimtanlegt afrit af efni á samfélagsmiðlum og sinna endurheimt reiknings þegar aðgangur, efni eða vettvangur er óaðgengilegur. NIST lýsir undirbúningi viðbragða við atvikum sem leið til að draga úr áhrifum atvika og bæta skilvirkni uppgötvunar, viðbragða og endurheimtar í SP 800-61 Rev. 3.

Hvað ætti að gera fyrst þegar samfélagsmiðlareikningur er hakkaður eða læstur?

Skráðu viðkomandi prófíl, tilnefndu ábyrgðaraðila og tengilið fyrir stigmögnun, varðveittu tiltækt geymslusafn og fylgdu skjalfestri endurheimtarröð þjónustuveitanda. Fyrir hakkaða YouTube-rás segir YouTube að endurheimta og tryggja tengda Google-reikninginn, afturkalla óæskilegar breytingar tafarlaust og draga úr hættu á óheimiluðum aðgangi fyrir alla tengda notendur rásarinnar í leiðbeiningum um hakkaðar rásir.

Hvernig endurheimtir maður eyddar færslur og myndbönd á samfélagsmiðlum?

Byrjaðu á afriti sem var til áður en efninu var eytt. Google segir að gögn sem enn eru í eyðingarferli séu ekki með í Takeout-geymslusafni og að gagnaskráin innihaldi hugsanlega ekki breytingar milli beiðni um niðurhal og stofnunar geymslusafns í leiðbeiningum um Takeout. Sérstakt geymslusafn getur varðveitt þá efnisflokka sem SocialGuardian nefnir, þar á meðal færslur, ljósmyndir, myndbönd, reels og shorts, sögur, myndatexta og lýsigögn, lista yfir fylgjendur og þá sem reikningurinn fylgir og samskipti á heimasíðu sinni.

Hversu oft ætti að taka afrit af efni á samfélagsmiðlum?

Heimildirnar tilgreina ekki eina algilda tíðni. Hafðu sjálfvirka afritun í gangi áður en atvik verður og fluttu út allt geymslusafnið þegar þú þarft sjálfstætt afrit. SocialGuardian segir að það taki sjálfkrafa afrit af færslum, sögum og myndböndum og leyfi notendum að flytja út allt geymslusafnið hvenær sem er á heimasíðu sinni.

Hvað ætti viðbragðsteymi vegna krísu á samfélagsmiðlum að innihalda?

Fyrir þetta endurheimtarferli skal skrá ábyrgðaraðila atviks, varamann, tengilið fyrir stigmögnun, markmiðsviðbragðstíma, ábyrgðaraðila samskipta, uppruna vöktunar og næstu aðgerð. Skráðu einnig stöðu áætlaðs efnis og tíma næstu uppfærslu og yfirferðar. Þetta eru rekstrarreitir í sniðmátinu svo teymið geti úthlutað ábyrgð og mælt hvort afhendingu sé lokið án þess að finna upp sértækt endurheimtarferli.

Hvernig varðveitir maður gögn um samfélagsmiðlareikning?

Varðveittu geymslusafnið og umfang þess áður en aðgangur breytist. Skráðu net og notandanafn eða vefslóð prófíls, uppruna og áfangastað geymslusafns, stöðu útflutnings, niðurstöðu sannprófunar, gögn sem vantar, stjórnanda og dagsetningu. Gakktu úr skugga um að hægt sé að ná í varðveitta áfangastaðinn án viðkomandi virka prófíls og gefðu aldrei endurheimtarþjónustum reikninga eða öðrum aðilum lykilorð eða staðfestingarkóða eins og Google varar við.

Hvernig endurheimtir maður samfélagsmiðlareikning eftir bilun á vettvangi?

Notaðu varðveitta geymslusafnið sem grunn endurheimtar á meðan virkur aðgangur er ekki til staðar og ekki finna upp sértækt smelluferli sem er ekki skjalfest fyrir viðkomandi vettvang. Þegar aðgangur kemur aftur skaltu framkvæma próf endurheimtaræfingarinnar, bera virka reikninginn saman við varðveittu flokkana og fylgja skjalfestum endurheimtarleiðbeiningum þjónustuveitanda.

Hvernig mælir maður hvort áætlun um endurheimt samfélagsmiðla hafi virkað?

Notaðu dagsettar niðurstöður um staðist/féll: ábyrgðaraðilinn fann afritið án virka prófílsins, væntanlegir flokkar voru til staðar eða gögn sem vantaði voru skráð, útflutningsglugga þjónustuveitanda var fylgt þar sem við á, skjalfest reikningsferli og niðurstaða voru skráð og ábyrgðaraðili, tengiliður fyrir stigmögnun, næsta aðgerð og næsti yfirferðartími voru skráðir. Þessir mælikvarðar prófa sókn, umfang, meðhöndlun þjónustuveitanda og hagnýta afhendingu.