Plano de recuperação de desastres nas redes sociais

Um plano de recuperação de desastres nas redes sociais deve responder a uma pergunta operacional: o que ainda pode ser restaurado quando um perfil é invadido, bloqueado, eliminado ou fica temporariamente indisponível? Trate o trabalho em duas frentes: recuperar o acesso à conta e preservar o conteúdo e as provas da conta de que poderá precisar enquanto o acesso estiver incerto.

A NIST afirma que a preparação para resposta a incidentes pode ajudar as organizações a reduzir o número e o impacto dos incidentes e melhorar a eficiência e a eficácia das atividades de deteção, resposta e recuperação segundo a NIST.

O que um plano de recuperação de desastres nas redes sociais protege

Utilize este plano para preservar uma cópia de recuperação antes de um incidente e manter o trabalho de recuperação organizado durante o incidente. O arquivo deve ser útil mesmo quando a conta ativa não estiver disponível.

Um âmbito prático inclui:

• Publicações, fotografias, vídeos, reels e shorts, e histórias
• Legendas e metadados
• Listas de seguidores e de contas seguidas
• Interações

Estas são as categorias de conteúdo que o SocialGuardian afirma proteger no seu site. O âmbito é importante porque uma cópia de recuperação é mais útil quando contém tanto os conteúdos publicados como o registo da conta que os acompanha.

O procedimento da primeira hora para uma conta invadida ou bloqueada

Utilize este ramo para qualquer rede antes de seguir o processo de recuperação específico do fornecedor. É uma lista de coordenação, não um percurso de cliques inventado para uma plataforma.

Parar: registar e atribuir responsabilidades

Registe a rede afetada, o identificador ou URL do perfil, o tipo de incidente e a hora em que o problema foi detetado. Atribua um responsável pelo incidente, um responsável substituto, um contacto de escalamento e um tempo de resposta pretendido. Registe o estado do conteúdo agendado: pausado segundo o procedimento existente do fornecedor, já interrompido ou deixado em execução com uma justificação.

Avançar: preservar e coordenar

Preserve o arquivo e as provas de conta disponíveis antes de alterar o conteúdo ativo. Atribua um responsável pelas comunicações, registe o canal interno de atualizações e a hora da próxima atualização, e registe a fonte de monitorização e a hora da próxima revisão. Se a conta estiver indisponível, siga o processo de recuperação documentado pelo fornecedor e a frente de arquivo. Se a própria plataforma estiver indisponível, utilize o arquivo conservado enquanto o acesso estiver indisponível, em vez de inventar um passo específico do fornecedor.

Transferência: definir o sucesso da primeira hora

A transferência da primeira hora está concluída quando o responsável consegue localizar a cópia conservada, o registo de provas tem uma entrada, as categorias de conteúdo esperadas foram verificadas, os dados em falta foram registados e a próxima ação foi atribuída. Mantenha separadas as frentes de acesso à conta e de recuperação de conteúdo.

Para um canal do YouTube, comece pela conta que controla o canal. O YouTube afirma que cada canal está associado a pelo menos uma Conta Google e que um canal invadido significa que pelo menos uma Conta Google associada foi comprometida segundo o YouTube.

Para um canal do YouTube, a sequência documentada é:

1. Recupere e proteja a Conta Google associada.
2. Reverta imediatamente as alterações indesejadas no canal.
3. Reduza o risco de acesso não autorizado para todos os utilizadores associados ao canal, aplicando boas práticas de segurança.

Essa sequência está documentada nas orientações do YouTube para canais invadidos. Mantenha a recuperação separada do arquivo: recuperar o acesso não substitui as cópias e exportações já preservadas.

Para a recuperação de uma Conta Google, a Google afirma que serão feitas perguntas para confirmar a conta, que deve responder da melhor forma possível e que deve escolher uma palavra-passe forte que nunca tenha usado anteriormente na conta quando lhe for solicitado nas orientações de recuperação. Não forneça palavras-passe nem códigos de verificação a serviços de recuperação de contas ou a terceiros. Se as informações de recuperação forem alteradas, a Google afirma que essas alterações podem demorar até 7 dias a entrar em vigor nas mesmas orientações.

O YouTube também limita o suporte para possíveis incidentes de invasão aos 9 meses anteriores devido à sua política de retenção de dados. Se o problema tiver ocorrido há mais de 9 meses, o YouTube afirma que poderá não conseguir recuperar o canal segundo a sua página de suporte.

Crie um arquivo de conteúdo pronto para recuperação antes do incidente

Não espere por um bloqueio para criar a primeira cópia. O SocialGuardian descreve cópias de segurança automáticas de publicações, histórias e vídeos das principais plataformas sociais na sua página inicial. O fluxo inicial pergunta quais os perfis que pretende salvaguardar e recolhe uma rede e um identificador ou URL de perfil, com a opção de adicionar outro perfil no fluxo inicial.

O SocialGuardian afirma que pode exportar o arquivo completo a qualquer momento e que não fica preso à plataforma na sua página inicial. Afirma também que o registo utiliza apenas um @identificador público e não solicita uma palavra-passe nem um início de sessão na sua página inicial. Nunca forneça uma palavra-passe ou código de verificação a um serviço de cópia de segurança.

As fontes deste plano não estabelecem um intervalo universal de cópia de segurança. A regra operacional é simples: mantenha uma cópia automática em execução antes do incidente e exporte o arquivo completo quando precisar de uma cópia independente.

Mantenha um registo de provas

Para cada cópia conservada, registe:

• Rede e identificador ou URL do perfil
• Tipo de incidente e data/hora registada pelo operador
• Origem do arquivo e destino da entrega
• Âmbito do arquivo: publicações, fotografias, vídeos, reels e shorts, histórias, legendas e metadados, listas de seguidores e de contas seguidas, e interações
• Estado do pedido de exportação, criação do arquivo e transferência, quando o fornecedor disponibilizar essas etapas
• Resultado da verificação e quaisquer dados em falta
• Responsável, responsável substituto, contacto de escalamento e próxima ação

O registo reúne a cópia, o seu âmbito e a decisão de recuperação. Também torna uma posterior simulação de restauro auditável, sem depender da memória.

Utilize uma verificação de retenção e integridade independente do acesso

Mantenha a cópia conservada no destino registado e certifique-se de que o operador consegue aceder a esse destino sem depender do perfil ativo afetado. Não substitua a cópia conservada durante uma verificação. Abra a cópia, confirme as categorias esperadas, registe o resultado e a data e registe os dados em falta no registo de provas. Esta é a verificação de integridade deste plano: a cópia pode ser localizada, aberta, delimitada e contabilizada quando o acesso ativo está indisponível.

Verificações de exportação específicas de cada plataforma

As exportações das plataformas são úteis, mas cada uma tem limites. Registe qual produto ou categoria de dados selecionou, para onde o arquivo foi enviado e se o ficheiro descarregado contém o que esperava.

Google Takeout

A Google afirma que o Takeout pode exportar e descarregar dados de produtos que incluem vídeos do YouTube. Para manter registos ou transferir dados para outro serviço, o titular da conta pode criar um arquivo segundo a Google.

O percurso documentado é:

1. Inicie sessão na Conta Google.
2. Aceda à página do Google Takeout.
3. Reveja os produtos selecionados automaticamente e desmarque um produto se não quiser descarregar os seus dados.
4. Selecione Próximo passo.

Este é o fluxo documentado da Google nas instruções do Google Takeout. A Google indica a entrega através de uma ligação de transferência enviada por e-mail ou através da adição do arquivo ao Drive, Dropbox, Microsoft OneDrive ou Box nas mesmas instruções.

Conte com uma exportação que pode demorar de alguns minutos a alguns dias. A Google afirma que a maioria das pessoas recebe a ligação no mesmo dia em que solicita o arquivo nas orientações do Takeout. A Google avisa que o ficheiro de dados pode não incluir alterações feitas entre o pedido de transferência e a criação do arquivo nas orientações do Takeout.

A Google também afirma que dados como itens ainda em processo de eliminação não são incluídos no arquivo nas orientações do Takeout. Crie e conserve cópias de recuperação antes que a eliminação ou o encerramento se tornem o único estado disponível.

LinkedIn

O percurso documentado de exportação do LinkedIn no computador é:

1. Clique no ícone Eu no topo da página inicial do LinkedIn.
2. Selecione Definições e privacidade.
3. Clique em Privacidade dos dados na coluna esquerda.
4. Em Como o LinkedIn utiliza os seus dados, clique em Descarregar os seus dados.
5. Selecione os dados que procura e Solicitar arquivo.

Estas etapas provêm das instruções de transferência de dados do LinkedIn. O LinkedIn afirma que esta funcionalidade não está atualmente disponível em dispositivos móveis, por isso utilize um computador para o fluxo de exportação documentado segundo o LinkedIn.

O LinkedIn afirma que as exportações de dados específicos podem chegar em alguns minutos, as transferências maiores em até 24 horas e que a transferência enviada por e-mail permanece disponível durante 72 horas nas suas orientações de exportação. Descarregue o ficheiro durante esse período. A exportação fornece os dados pessoais do membro que fez o pedido, não os dados de outros membros segundo o LinkedIn.

Encerrar uma conta remove o acesso aos seus dados, alerta o LinkedIn. Por isso, uma exportação antecipada faz parte do planeamento de continuidade nas orientações do LinkedIn.

Restaure, verifique e teste o plano

Quando uma plataforma estiver indisponível, trabalhe a partir do arquivo conservado em vez de inventar um processo de recuperação específico. Um teste de restauro é mais do que abrir um arquivo: verifica se um operador consegue recuperar e contabilizar a cópia de recuperação quando o perfil ativo está indisponível.

Execute o teste de restauro

Numa revisão agendada, utilize uma cópia conservada e o destino registado. Um operador deve:

1. Localizar a cópia sem depender do perfil ativo afetado.
2. Abri-la e identificar a rede e o identificador ou URL do perfil.
3. Verificar as categorias esperadas: conteúdos multimédia, legendas e metadados, listas de audiência e interações.
4. Comparar o resultado com o registo de provas e registar os dados em falta.
5. Registar a data do teste, o operador, o resultado e a próxima ação sem substituir a cópia conservada.

Meça se o plano funcionou

Utilize campos de aprovado/reprovado em vez de uma percentagem de recuperação sem suporte:

Um evento de recuperação tem um registo utilizável quando estes resultados e as respetivas datas estão no registo de provas. Para a Google, conserve os produtos selecionados e os tempos do pedido e da criação do arquivo; para o LinkedIn, registe se o ficheiro foi descarregado durante o período de disponibilidade indicado de 72 horas. As medidas mostram se o plano produziu uma cópia recuperável, delimitada e contabilizada, mesmo quando o acesso ativo está indisponível.

Modelo de plano de recuperação de desastres nas redes sociais

Copie este modelo compacto para as notas operacionais da equipa:

Incidente e acesso

• Rede afetada e identificador ou URL do perfil: ___
• Tipo de incidente: eliminação, bloqueio, invasão ou indisponibilidade da plataforma
• Hora em que foi detetado: ___
• Processo de recuperação do fornecedor e resultado do acesso: ___

Funções e escalamento

• Responsável pelo incidente: ___
• Responsável substituto: ___
• Contacto de escalamento: ___
• Tempo de resposta pretendido: ___
• Próxima ação e próxima hora de revisão: ___

Conteúdo agendado, comunicações e monitorização

• Estado do conteúdo agendado: pausado segundo o procedimento existente do fornecedor / já interrompido / deixado em execução com justificação: ___
• Responsável pelas comunicações: ___
• Canal interno de atualizações: ___
• Hora da próxima atualização: ___
• Fonte de monitorização: ___
• Próxima revisão da monitorização: ___

Registo de provas e verificação da retenção

• Origem do arquivo e destino da entrega: ___
• Âmbito do arquivo: publicações, fotografias, vídeos, reels e shorts, histórias, legendas e metadados, listas de seguidores e de contas seguidas, e interações
• Estado do pedido de exportação, criação do arquivo e transferência: ___
• É possível aceder ao destino sem o perfil ativo afetado? sim / não
• A cópia conservada foi aberta sem ser substituída? sim / não
• As categorias esperadas estão presentes ou os dados em falta foram registados? sim / não
• Data da verificação e operador: ___

Teste de restauro e medidas de sucesso

• Data do teste e operador: ___
• Cópia localizada sem o perfil ativo: aprovado / reprovado
• Rede e perfil identificados: aprovado / reprovado
• Categorias esperadas verificadas: aprovado / reprovado
• Dados em falta registados: aprovado / reprovado
• Prazo de exportação do fornecedor cumprido, quando aplicável: aprovado / reprovado / não aplicável
• Resultado da recuperação da conta registado: aprovado / reprovado / não aplicável
• Próxima ação: ___

Este modelo separa o acesso à conta da preservação de conteúdo e fornece à equipa de resposta campos para funções, escalamento e objetivos de resposta, controlos de conteúdo agendado, comunicações e monitorização, registo de provas, verificação de retenção e integridade, teste de restauro e critérios mensuráveis de aprovado/reprovado.

Os factos específicos dos fornecedores permanecem visíveis: o Google Takeout pode não incluir alterações feitas entre o pedido de transferência e a criação do arquivo, a exportação do LinkedIn não está disponível em dispositivos móveis e a ligação de transferência do LinkedIn permanece disponível durante 72 horas.

Deve eliminar comentários negativos durante uma crise?

Não como etapa deste fluxo de recuperação. Preserve primeiro o arquivo relevante e depois tome qualquer decisão de moderação segundo a sua política existente da plataforma e de comunicações. Este plano foi concebido para proteger conteúdo e provas da conta, não para decidir quais os comentários públicos que devem permanecer.

FAQ

O que é um plano de recuperação de desastres nas redes sociais?

É uma lista operacional para preservar uma cópia de conteúdos sociais pronta para recuperação e tratar da recuperação da conta quando o acesso, o conteúdo ou uma plataforma estão indisponíveis. A NIST apresenta a preparação para resposta a incidentes como uma forma de reduzir o impacto dos incidentes e melhorar a eficiência da deteção, resposta e recuperação na SP 800-61 Rev. 3.

O que deve fazer primeiro quando uma conta de rede social é invadida ou bloqueada?

Registe o perfil afetado, atribua um responsável e um contacto de escalamento, preserve o arquivo disponível e siga a sequência de recuperação documentada pelo fornecedor. Para um canal do YouTube invadido, o YouTube recomenda recuperar e proteger a Conta Google associada, reverter imediatamente as alterações indesejadas no canal e reduzir o risco futuro de acesso não autorizado para todos os utilizadores associados ao canal nas suas orientações para canais invadidos.

Como recuperar publicações e vídeos eliminados das redes sociais?

Comece com uma cópia que existia antes da eliminação. A Google afirma que os dados ainda em processo de eliminação não são incluídos num arquivo do Takeout, enquanto o ficheiro de dados pode não incluir alterações feitas entre o pedido de transferência e a criação do arquivo nas suas orientações do Takeout. Um arquivo separado pode preservar as categorias de conteúdo indicadas pelo SocialGuardian, incluindo publicações, fotografias, vídeos, reels e shorts, histórias, legendas e metadados, listas de seguidores e de contas seguidas, e interações na sua página inicial.

Com que frequência deve fazer cópias de segurança do conteúdo das redes sociais?

As fontes não estabelecem um intervalo universal. Mantenha uma cópia automática antes de um incidente e exporte o arquivo completo quando precisar de uma cópia independente. O SocialGuardian afirma que faz cópias automáticas de publicações, histórias e vídeos e permite exportar o arquivo completo a qualquer momento na sua página inicial.

O que deve incluir uma equipa de resposta a crises nas redes sociais?

Para este fluxo de recuperação, registe um responsável pelo incidente, um responsável substituto, um contacto de escalamento, um tempo de resposta pretendido, um responsável pelas comunicações, uma fonte de monitorização e a próxima ação. Registe também o estado do conteúdo agendado e as horas da próxima atualização e revisão. Estes são campos operacionais do modelo para que a equipa possa atribuir responsabilidades e medir a conclusão da transferência sem inventar um processo de recuperação específico.

Como preservar provas de uma conta de rede social?

Preserve o arquivo e o seu âmbito antes de alterações ao acesso. Registe a rede e o identificador ou URL do perfil, a origem e o destino do arquivo, o estado da exportação, o resultado da verificação, os dados em falta, o operador e a data. Certifique-se de que o destino conservado pode ser acedido sem o perfil ativo afetado e nunca forneça palavras-passe ou códigos de verificação a serviços de recuperação de contas ou a terceiros como alerta a Google.

Como recuperar uma conta de rede social após uma falha da plataforma?

Utilize o arquivo conservado como base de recuperação enquanto o acesso ativo estiver indisponível e não invente um percurso de cliques específico que não esteja documentado para a plataforma afetada. Quando o acesso regressar, execute as verificações do teste de restauro, compare a conta ativa com as categorias conservadas e siga as instruções de recuperação documentadas pelo fornecedor.

Como medir se um plano de recuperação de redes sociais funcionou?

Utilize resultados datados de aprovado/reprovado: o responsável localizou a cópia sem o perfil ativo, as categorias esperadas estavam presentes ou os dados em falta foram registados, o prazo de exportação do fornecedor foi cumprido quando aplicável, a sequência e o resultado documentados da conta foram registados e o responsável, contacto de escalamento, próxima ação e próxima hora de revisão foram anotados. Estas medidas testam a recuperação, o âmbito, o tratamento pelo fornecedor e a transferência operacional.