Plan de recuperare în caz de dezastru pentru rețelele sociale

Un plan de recuperare în caz de dezastru pentru rețelele sociale ar trebui să răspundă unei întrebări operaționale: ce mai poți restaura când un profil este spart, blocat, șters sau temporar indisponibil? Tratează activitatea pe două direcții: recuperează accesul la cont și păstrează conținutul și dovezile contului de care ai putea avea nevoie cât timp accesul este incert.

NIST afirmă că pregătirea pentru răspunsul la incidente poate ajuta organizațiile să reducă numărul și impactul incidentelor și să îmbunătățească eficiența și eficacitatea activităților de detectare, răspuns și recuperare conform NIST.

Ce protejează un plan de recuperare în caz de dezastru pentru rețelele sociale

Folosește acest plan pentru a păstra o copie de recuperare înaintea unui incident și pentru a menține activitățile organizate în timpul acestuia. Arhiva ar trebui să fie utilă chiar și atunci când contul activ nu este.

Un domeniu practic include:

• Postări, fotografii, videoclipuri, reel-uri și short-uri și story-uri
• Legende și metadate
• Liste de urmăritori și conturi urmărite
• Interacțiuni

Acestea sunt categoriile de conținut despre care SocialGuardian spune că le protejează pe site-ul său. Domeniul este important deoarece o copie de recuperare este mai utilă când conține atât materialele publicate, cât și informațiile asociate contului.

Ghidul stop/go din prima oră pentru un cont spart sau blocat

Folosește această ramură pentru orice rețea înainte de a urma procedura de recuperare specifică furnizorului. Este o listă de coordonare, nu un traseu inventat de clicuri pe platformă.

Stop: înregistrează și desemnează responsabili

Notează rețeaua afectată, identificatorul sau adresa URL a profilului, tipul incidentului și momentul în care problema a fost observată. Desemnează un responsabil pentru incident, un înlocuitor, un contact pentru escaladare și un timp-țintă de răspuns. Notează starea conținutului programat: pus pe pauză conform procedurii existente a furnizorului, oprit deja sau lăsat să ruleze cu un motiv.

Go: păstrează și coordonează

Păstrează arhiva și dovezile disponibile ale contului înainte de a modifica materialele active. Desemnează un responsabil pentru comunicare, notează canalul intern de actualizare și ora următoarei actualizări, precum și sursa monitorizării și ora următoarei verificări. Dacă acel cont nu este disponibil, urmează procedura documentată de recuperare a furnizorului și direcția de arhivare. Dacă platforma însăși nu este disponibilă, folosește arhiva păstrată cât timp accesul este indisponibil, fără să inventezi un pas specific furnizorului.

Predare: definește succesul pentru prima oră

Predarea din prima oră este finalizată când responsabilul poate localiza copia păstrată, registrul dovezilor conține o înregistrare, categoriile de conținut așteptate au fost verificate, datele lipsă sunt consemnate, iar următoarea acțiune este atribuită. Păstrează separate direcțiile de recuperare a accesului și de recuperare a conținutului.

Pentru un canal YouTube, începe cu acel cont care controlează canalul. YouTube afirmă că fiecare canal este asociat cu cel puțin un Cont Google și că un canal spart înseamnă că cel puțin un Cont Google asociat este compromis conform YouTube.

Pentru un canal YouTube, secvența documentată este:

1. Recuperează și securizează Contul Google asociat.
2. Anulează imediat modificările nedorite ale canalului.
3. Redu riscul accesului neautorizat pentru toți utilizatorii asociați canalului, folosind bune practici de securitate.

Această secvență este documentată în recomandările YouTube pentru canale sparte. Păstrează direcția de recuperare separată de cea de arhivare: recâștigarea accesului nu înlocuiește copiile și exporturile deja păstrate.

Pentru recuperarea unui cont Google, Google spune că ți se vor pune întrebări pentru confirmarea contului, că ar trebui să răspunzi cât mai bine posibil și că, atunci când ți se solicită, ar trebui să alegi o parolă puternică, folosită anterior cu acel cont în instrucțiunile de recuperare. Nu oferi parole sau coduri de verificare serviciilor de recuperare a conturilor ori altor persoane. Dacă se modifică informațiile de recuperare, Google spune că modificările pot avea nevoie de până la 7 zile pentru a intra în vigoare în aceleași instrucțiuni.

YouTube limitează, de asemenea, asistența pentru incidentele potențial legate de hacking la cele din ultimele 9 luni, din cauza politicii sale de păstrare a datelor. Dacă problema s-a întâmplat cu mai mult de 9 luni în urmă, YouTube spune că este posibil să nu poată recupera canalul conform paginii sale de asistență.

Creează o arhivă de conținut pregătită pentru recuperare înaintea incidentului

Nu aștepta blocarea contului pentru a crea prima copie. SocialGuardian descrie backupul automat pentru postări, story-uri și videoclipuri de pe principalele platforme sociale pe pagina sa principală. Fluxul de început te întreabă ce profiluri vrei să salvezi și colectează o rețea împreună cu un identificator sau o adresă URL de profil, oferind și opțiunea de a adăuga un alt profil în fluxul de început.

SocialGuardian spune că îți poți exporta oricând arhiva completă și că nu ești blocat într-un serviciu pe pagina sa principală. Mai spune că înscrierea folosește doar un @handle public și nu solicită o parolă sau autentificare pe pagina sa principală. Nu oferi niciodată unei aplicații de backup o parolă sau un cod de verificare.

Sursele acestui plan nu stabilesc un interval universal de backup. Regula operațională este simplă: menține un backup automat înainte de incident și exportă arhiva completă atunci când ai nevoie de o copie independentă.

Păstrează un registru al dovezilor

Pentru fiecare copie păstrată, notează:

• Rețeaua și identificatorul sau adresa URL a profilului
• Tipul incidentului și data/ora înregistrate de operator
• Sursa arhivei și destinația livrării
• Domeniul arhivei: postări, fotografii, videoclipuri, reel-uri și short-uri, story-uri, legende și metadate, liste de urmăritori și conturi urmărite și interacțiuni
• Starea solicitării de export, a creării arhivei și a descărcării, acolo unde furnizorul oferă aceste etape
• Rezultatul verificării și eventualele date lipsă
• Responsabilul, înlocuitorul, contactul pentru escaladare și următoarea acțiune

Registrul păstrează împreună copia, domeniul acesteia și decizia de recuperare. De asemenea, face ca un exercițiu ulterior de restaurare să poată fi verificat, fără să depindă de memorie.

Folosește o verificare de păstrare și integritate independentă de acces

Păstrează copia la destinația consemnată și asigură-te că operatorul poate ajunge la acea destinație fără să depindă de profilul activ afectat. Nu înlocui copia păstrată în timpul unei verificări. Deschide copia, verifică categoriile așteptate, notează rezultatul și data și consemnează eventualele date lipsă în registrul dovezilor. Aceasta este verificarea de integritate pentru acest plan: copia poate fi localizată, deschisă, încadrată și justificată atunci când accesul activ nu este disponibil.

Verificări ale exporturilor specifice platformei

Exporturile platformelor sunt utile, dar fiecare are limite. Notează ce produs sau categorie de date ai selectat, unde a fost livrată arhiva și dacă fișierul descărcat conține ceea ce te așteptai.

Google Takeout

Google spune că Takeout poate exporta și descărca date din produse care includ videoclipurile YouTube. Pentru a păstra înregistrări sau a transfera date către un alt serviciu, titularul unui cont poate crea o arhivă conform Google.

Calea documentată este:

1. Conectează-te la Contul Google.
2. Accesează pagina Google Takeout.
3. Verifică produsele selectate automat și debifează un produs dacă nu vrei să-i descarci datele.
4. Selectează Următorul pas.

Acesta este fluxul Google documentat în instrucțiunile Google Takeout. Google menționează livrarea printr-un link de descărcare trimis prin e-mail sau adăugarea arhivei în Drive, Dropbox, Microsoft OneDrive ori Box în aceleași instrucțiuni.

Planifică un timp de export de la câteva minute la câteva zile. Google spune că majoritatea oamenilor primesc linkul în aceeași zi în care solicită arhiva în ghidul Takeout. Google avertizează că fișierul de date poate să nu includă modificările efectuate între momentul solicitării descărcării și momentul creării arhivei în ghidul Takeout.

Google mai spune că datele precum elementele care sunt încă în curs de ștergere nu sunt incluse în arhivă în ghidul Takeout. Creează și păstrează copii de recuperare înainte ca ștergerea sau închiderea să devină singura stare disponibilă.

LinkedIn

Calea documentată de export LinkedIn pe desktop este:

1. Fă clic pe pictograma Eu din partea de sus a paginii principale LinkedIn.
2. Selectează Setări și confidențialitate.
3. Fă clic pe Confidențialitatea datelor în meniul din stânga.
4. În secțiunea Cum folosește LinkedIn datele tale, fă clic pe Descarcă datele.
5. Selectează datele pe care le cauți și Solicită arhiva.

Acești pași provin din instrucțiunile LinkedIn pentru descărcarea datelor. LinkedIn spune că această funcție nu este disponibilă momentan pe mobil, așa că folosește un computer pentru fluxul de export documentat conform LinkedIn.

LinkedIn spune că exporturile pentru date specifice pot ajunge în câteva minute, descărcările mai mari în 24 de ore, iar linkul de descărcare trimis prin e-mail rămâne disponibil timp de 72 de ore în ghidul său de export. Descarcă fișierul în acest interval. Exportul furnizează datele personale ale membrului care face solicitarea, nu datele altor membri conform LinkedIn.

Închiderea unui cont elimină accesul la datele contului, avertizează LinkedIn. De aceea, exportul efectuat din timp face parte din planificarea continuității în ghidul LinkedIn.

Restaurează, verifică și exersează planul

Când o platformă nu este disponibilă, lucrează pornind de la arhiva păstrată, fără să inventezi o procedură de recuperare specifică platformei. Un exercițiu de restaurare înseamnă mai mult decât deschiderea unei arhive: testează dacă un operator poate recupera și justifica copia de recuperare atunci când profilul activ nu este disponibil.

Rulează exercițiul de restaurare

La o verificare programată, folosește o copie păstrată și destinația consemnată. Un operator ar trebui:

1. Să localizeze copia fără să depindă de profilul activ afectat.
2. Să o deschidă și să identifice rețeaua și identificatorul sau adresa URL a profilului.
3. Să verifice categoriile așteptate: materiale, legende și metadate, listele publicului și interacțiunile.
4. Să compare rezultatul cu registrul dovezilor și să noteze datele lipsă.
5. Să consemneze data exercițiului, operatorul, rezultatul și următoarea acțiune, fără să înlocuiască copia păstrată.

Măsoară dacă planul a funcționat

Folosește câmpuri trece/eșuează, nu un procent de recuperare nejustificat:

Un eveniment de recuperare are o înregistrare utilizabilă când aceste rezultate și datele lor se află în registrul dovezilor. Pentru Google, păstrează produsele selectate și momentul solicitării/creării arhivei; pentru LinkedIn, notează dacă fișierul a fost descărcat în intervalul de disponibilitate de 72 de ore. Măsurătorile arată dacă planul a produs o copie recuperabilă, încadrată și justificată, chiar și atunci când accesul activ nu este disponibil.

Șablon pentru planul de recuperare în caz de dezastru pe rețelele sociale

Copiază acest șablon compact în notițele operaționale ale echipei:

Incident și acces

• Rețeaua afectată și identificatorul sau adresa URL a profilului: ___
• Tipul incidentului: ștergere, blocare, hacking sau indisponibilitatea platformei
• Momentul observării: ___
• Procedura de recuperare a furnizorului și rezultatul accesului: ___

Roluri și escaladare

• Responsabilul incidentului: ___
• Înlocuitorul: ___
• Contact pentru escaladare: ___
• Timp-țintă de răspuns: ___
• Următoarea acțiune și următoarea oră de verificare: ___

Conținut programat, comunicare și monitorizare

• Starea conținutului programat: pus pe pauză conform procedurii existente a furnizorului / oprit deja / lăsat să ruleze cu motivul: ___
• Responsabilul comunicării: ___
• Canalul intern de actualizare: ___
• Următoarea oră de actualizare: ___
• Sursa monitorizării: ___
• Următoarea verificare a monitorizării: ___

Registrul dovezilor și verificarea păstrării

• Sursa arhivei și destinația livrării: ___
• Domeniul arhivei: postări, fotografii, videoclipuri, reel-uri și short-uri, story-uri, legende și metadate, liste de urmăritori și conturi urmărite și interacțiuni
• Starea solicitării de export, a creării arhivei și a descărcării: ___
• Destinația poate fi accesată fără profilul activ afectat? da / nu
• Copia păstrată a fost deschisă fără a fi înlocuită? da / nu
• Categoriile așteptate sunt prezente sau datele lipsă sunt consemnate? da / nu
• Data verificării și operatorul: ___

Exercițiul de restaurare și măsurătorile succesului

• Data exercițiului și operatorul: ___
• Copia a fost localizată fără profilul activ: trece / eșuează
• Rețeaua și profilul au fost identificate: trece / eșuează
• Categoriile așteptate au fost verificate: trece / eșuează
• Datele lipsă au fost consemnate: trece / eșuează
• Intervalul de export al furnizorului a fost respectat, unde este cazul: trece / eșuează / nu se aplică
• Rezultatul recuperării contului a fost consemnat: trece / eșuează / nu se aplică
• Următoarea acțiune: ___

Acest șablon separă accesul la cont de păstrarea conținutului și oferă echipei de răspuns câmpuri pentru roluri, escaladare și ținte de răspuns, controale pentru conținut programat, comunicare și monitorizare, registrul dovezilor, o verificare de păstrare/integritate, un exercițiu de restaurare și criterii măsurabile trece/eșuează.

Faptele specifice furnizorilor rămân vizibile: Google Takeout poate să nu includă modificările făcute între solicitarea descărcării și crearea arhivei, exportul LinkedIn nu este disponibil pe mobil, iar linkul de descărcare LinkedIn rămâne disponibil timp de 72 de ore.

Ar trebui să ștergi comentariile negative în timpul unei crize?

Nu ca pas al acestui flux de recuperare. Păstrează mai întâi arhiva relevantă, apoi ia orice decizie de moderare conform politicii existente a platformei și de comunicare. Acest plan este conceput pentru a proteja conținutul și dovezile contului, nu pentru a decide ce comentarii publice ar trebui să rămână.

Întrebări frecvente

Ce este un plan de recuperare în caz de dezastru pentru rețelele sociale?

Este o listă operațională pentru păstrarea unei copii pregătite pentru recuperare a conținutului social și gestionarea recuperării contului atunci când accesul, conținutul sau o platformă nu sunt disponibile. NIST prezintă pregătirea pentru răspunsul la incidente ca pe o modalitate de a reduce impactul incidentelor și de a îmbunătăți eficiența detectării, răspunsului și recuperării în SP 800-61 Rev. 3.

Ce ar trebui să faci mai întâi când un cont de rețea socială este spart sau blocat?

Înregistrează profilul afectat, desemnează un responsabil și un contact pentru escaladare, păstrează arhiva disponibilă și urmează secvența documentată de recuperare a furnizorului. Pentru un canal YouTube spart, YouTube spune să recuperezi și să securizezi Contul Google asociat, să anulezi imediat modificările nedorite ale canalului și să reduci riscul viitor al accesului neautorizat pentru toți utilizatorii asociați canalului în recomandările sale pentru canale sparte.

Cum recuperezi postările și videoclipurile șterse de pe rețelele sociale?

Începe cu o copie care exista înainte de ștergere. Google spune că datele aflate încă în proces de ștergere nu sunt incluse într-o arhivă Takeout, iar fișierul de date poate să nu includă modificările făcute între solicitarea descărcării și crearea arhivei în ghidul Takeout. O arhivă separată poate păstra categoriile de conținut enumerate de SocialGuardian, inclusiv postări, fotografii, videoclipuri, reel-uri și short-uri, story-uri, legende și metadate, liste de urmăritori și conturi urmărite și interacțiuni pe pagina sa principală.

Cât de des ar trebui făcut backupul conținutului de pe rețelele sociale?

Sursele nu stabilesc un interval universal. Menține backupul automat înaintea unui incident și exportă arhiva completă atunci când ai nevoie de o copie independentă. SocialGuardian spune că salvează automat postări, story-uri și videoclipuri și le permite utilizatorilor să-și exporte oricând arhiva completă pe pagina sa principală.

Ce ar trebui să includă o echipă de răspuns la crize pe rețelele sociale?

Pentru acest flux de recuperare, notează un responsabil al incidentului, un înlocuitor, un contact pentru escaladare, un timp-țintă de răspuns, un responsabil al comunicării, o sursă de monitorizare și următoarea acțiune. Notează și starea conținutului programat și orele următoarelor actualizări/verificări. Acestea sunt câmpuri operaționale din șablon, astfel încât echipa să poată atribui responsabilități și măsura finalizarea predării fără a inventa o procedură de recuperare specifică furnizorului.

Cum păstrezi dovezile dintr-un cont de rețea socială?

Păstrează arhiva și domeniul acesteia înainte de modificarea accesului. Notează rețeaua și identificatorul sau adresa URL a profilului, sursa și destinația arhivei, starea exportului, rezultatul verificării, datele lipsă, operatorul și data. Asigură-te că destinația păstrată poate fi accesată fără profilul activ afectat și nu oferi niciodată parole sau coduri de verificare serviciilor de recuperare a conturilor ori altor persoane după cum avertizează Google.

Cum recuperezi un cont de rețea socială după o întrerupere a platformei?

Folosește arhiva păstrată ca bază de recuperare cât timp accesul activ nu este disponibil și nu inventa un traseu de clicuri specific furnizorului care nu este documentat pentru platforma afectată. Când accesul revine, efectuează verificările exercițiului de restaurare, compară contul activ cu categoriile păstrate și urmează instrucțiunile documentate de recuperare ale furnizorului.

Cum măsori dacă un plan de recuperare pentru rețelele sociale a funcționat?

Folosește rezultate trece/eșuează datate: responsabilul a localizat copia fără profilul activ, categoriile așteptate au fost prezente sau datele lipsă au fost consemnate, intervalul de export al furnizorului a fost respectat atunci când era cazul, secvența și rezultatul documentat pentru cont au fost consemnate, iar responsabilul, contactul pentru escaladare, următoarea acțiune și următoarea oră de verificare au fost înregistrate. Aceste măsurători verifică recuperarea, domeniul, gestionarea furnizorului și predarea operațională, nu presupun că deschiderea unei arhive a însemnat o restaurare reușită.