แผนกู้คืนจากภัยพิบัติสำหรับโซเชียลมีเดีย

แผนกู้คืนจากภัยพิบัติสำหรับโซเชียลมีเดียควรตอบคำถามด้านปฏิบัติการหนึ่งข้อให้ได้ว่า เมื่อโปรไฟล์ถูกแฮ็ก ถูกล็อก ถูกลบ หรือไม่พร้อมใช้งานชั่วคราว คุณยังสามารถกู้คืนอะไรได้บ้าง ให้แบ่งงานออกเป็นสองแนวทาง ได้แก่ กู้คืนการเข้าถึงบัญชี และเก็บรักษาเนื้อหากับหลักฐานของบัญชีที่อาจจำเป็นในช่วงที่การเข้าถึงยังไม่แน่นอน

NIST ระบุว่าการเตรียมความพร้อมรับมือเหตุการณ์ช่วยให้องค์กรลดจำนวนและผลกระทบของเหตุการณ์ รวมถึงเพิ่มประสิทธิภาพและประสิทธิผลของการตรวจจับ การตอบสนอง และการกู้คืน ตามข้อมูลของ NIST

สิ่งที่แผนกู้คืนจากภัยพิบัติสำหรับโซเชียลมีเดียปกป้อง

ใช้แผนนี้เพื่อเก็บสำเนาสำหรับการกู้คืนไว้ก่อนเกิดเหตุ และจัดระเบียบการกู้คืนระหว่างเกิดเหตุ สำเนาที่เก็บถาวรควรมีประโยชน์แม้บัญชีจริงจะไม่พร้อมใช้งาน

ขอบเขตที่ใช้งานได้จริงประกอบด้วย:

• โพสต์ รูปภาพ วิดีโอ รีลและชอร์ต และสตอรี่
• คำบรรยายและข้อมูลเมตา
• รายชื่อผู้ติดตามและบัญชีที่ติดตาม
• การมีส่วนร่วม

เนื้อหาประเภทเหล่านี้คือสิ่งที่ SocialGuardian ระบุว่าปกป้อง บนเว็บไซต์ ขอบเขตมีความสำคัญ เพราะสำเนาสำหรับการกู้คืนจะมีประโยชน์มากขึ้นเมื่อมีทั้งสื่อที่เผยแพร่และข้อมูลประกอบของบัญชี

คู่มือปฏิบัติการหยุด/เดินหน้าสำหรับชั่วโมงแรกของบัญชีที่ถูกแฮ็กหรือถูกล็อก

ใช้ขั้นตอนนี้กับทุกเครือข่ายก่อนทำตามแนวทางกู้คืนเฉพาะของผู้ให้บริการ นี่คือเช็กลิสต์ประสานงาน ไม่ใช่เส้นทางการคลิกบนแพลตฟอร์มที่แต่งขึ้นเอง

หยุด: ลงทะเบียนและมอบหมายงาน

บันทึกเครือข่ายที่ได้รับผลกระทบ แฮนเดิลหรือ URL ของโปรไฟล์ ประเภทเหตุการณ์ และเวลาที่พบปัญหา มอบหมายผู้รับผิดชอบเหตุการณ์ ผู้รับผิดชอบสำรอง ผู้ติดต่อเพื่อยกระดับปัญหา และเวลาเป้าหมายในการตอบสนอง บันทึกสถานะเนื้อหาที่ตั้งเวลาไว้ว่า หยุดชั่วคราวตามขั้นตอนของผู้ให้บริการที่มีอยู่ หยุดไปแล้ว หรือยังทำงานต่อพร้อมเหตุผล

เดินหน้า: เก็บรักษาและประสานงาน

เก็บรักษาข้อมูลสำรองและหลักฐานบัญชีที่มีอยู่ก่อนเปลี่ยนแปลงเนื้อหาจริง มอบหมายผู้รับผิดชอบด้านการสื่อสาร บันทึกช่องทางอัปเดตภายในและเวลาอัปเดตครั้งถัดไป รวมถึงแหล่งข้อมูลสำหรับติดตามตรวจสอบและเวลาตรวจครั้งถัดไป หากบัญชีไม่พร้อมใช้งาน ให้ไปยังเส้นทางกู้คืนของผู้ให้บริการที่บันทึกไว้และดำเนินการตามแนวทางเก็บถาวร หากแพลตฟอร์มไม่พร้อมใช้งาน ให้ใช้ข้อมูลสำรองที่เก็บรักษาไว้ระหว่างที่ไม่สามารถเข้าถึงบัญชี แทนการแต่งขั้นตอนเฉพาะของผู้ให้บริการขึ้นมาเอง

ส่งต่องาน: กำหนดความสำเร็จสำหรับชั่วโมงแรก

การส่งต่องานในชั่วโมงแรกเสร็จสมบูรณ์เมื่อผู้รับผิดชอบค้นหาสำเนาที่เก็บรักษาไว้ได้ ทะเบียนหลักฐานมีรายการบันทึก ตรวจสอบหมวดหมู่เนื้อหาที่คาดว่าจะมีแล้ว บันทึกข้อมูลที่หายไป และมอบหมายการดำเนินการถัดไป แยกแนวทางกู้คืนการเข้าถึงบัญชีออกจากแนวทางกู้คืนเนื้อหา

สำหรับช่อง YouTube ให้เริ่มจากบัญชีที่ควบคุมช่องนั้น YouTube ระบุว่าทุกช่องเชื่อมโยงกับบัญชี Google อย่างน้อยหนึ่งบัญชี และช่องที่ถูกแฮ็กหมายความว่าบัญชี Google ที่เชื่อมโยงอย่างน้อยหนึ่งบัญชีถูกบุกรุก ตามข้อมูลของ YouTube

สำหรับช่อง YouTube ลำดับขั้นตอนที่มีการบันทึกไว้คือ:

1. กู้คืนและรักษาความปลอดภัยบัญชี Google ที่เชื่อมโยง
2. ย้อนคืนการเปลี่ยนแปลงที่ไม่พึงประสงค์ของช่องทันที
3. ลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตสำหรับผู้ใช้ช่องที่เชื่อมโยงทั้งหมด โดยใช้แนวทางปฏิบัติด้านความปลอดภัยที่ดี

ลำดับนี้มีระบุไว้ใน คำแนะนำของ YouTube สำหรับช่องที่ถูกแฮ็ก แยกแนวทางกู้คืนออกจากแนวทางเก็บถาวร การได้สิทธิ์เข้าถึงกลับคืนมาไม่ได้ทดแทนสำเนาและไฟล์ส่งออกที่เก็บรักษาไว้แล้ว

สำหรับการกู้คืนบัญชี Google Google ระบุว่าจะถามคำถามเพื่อยืนยันบัญชี ควรตอบให้ดีที่สุด และเมื่อได้รับแจ้งควรเลือกใช้รหัสผ่านที่รัดกุมซึ่งไม่เคยใช้กับบัญชีนี้มาก่อน ในคำแนะนำการกู้คืน อย่าให้รหัสผ่านหรือรหัสยืนยันแก่บริการกู้คืนบัญชีหรือบุคคลอื่น หากข้อมูลการกู้คืนมีการเปลี่ยนแปลง Google ระบุว่าการเปลี่ยนแปลงดังกล่าวอาจใช้เวลาสูงสุด 7 วันจึงจะมีผล ในคำแนะนำเดียวกัน

YouTube ยังจำกัดการสนับสนุนเหตุการณ์ที่อาจถูกแฮ็กไว้ที่ 9 เดือนก่อนหน้า เนื่องจากนโยบายการเก็บรักษาข้อมูล หากปัญหาเกิดขึ้นนานกว่า 9 เดือน YouTube ระบุว่าอาจไม่สามารถกู้คืนช่องได้ ตามหน้าความช่วยเหลือ

สร้างคลังเนื้อหาที่พร้อมสำหรับการกู้คืนก่อนเกิดเหตุ

อย่ารอให้ถูกล็อกบัญชีก่อนจึงสร้างสำเนาแรก SocialGuardian อธิบายว่ามีการสำรองข้อมูลโพสต์ สตอรี่ และวิดีโอจากแพลตฟอร์มโซเชียลหลักโดยอัตโนมัติ บนหน้าแรก ขั้นตอนเริ่มต้นจะถามว่าต้องการสำรองข้อมูลโปรไฟล์ใด และเก็บข้อมูลเครือข่ายกับแฮนเดิลหรือ URL ของโปรไฟล์ พร้อมตัวเลือกเพิ่มโปรไฟล์อื่น ในขั้นตอนเริ่มต้น

SocialGuardian ระบุว่าคุณสามารถส่งออกคลังข้อมูลทั้งหมดได้ทุกเมื่อและไม่ถูกผูกมัดกับระบบ บนหน้าแรก นอกจากนี้ยังระบุว่าการสมัครใช้งานใช้เพียง @handle สาธารณะ และไม่ขอรหัสผ่านหรือข้อมูลเข้าสู่ระบบ บนหน้าแรก อย่าให้รหัสผ่านหรือรหัสยืนยันแก่บริการสำรองข้อมูล

แหล่งข้อมูลในแผนนี้ไม่ได้กำหนดช่วงเวลาสำรองข้อมูลแบบสากล กฎด้านปฏิบัติการนั้นเรียบง่าย: เปิดการสำรองข้อมูลอัตโนมัติไว้ก่อนเกิดเหตุ และส่งออกคลังข้อมูลทั้งหมดเมื่อคุณต้องการสำเนาอิสระ

จัดทำทะเบียนหลักฐาน

สำหรับสำเนาที่เก็บรักษาไว้แต่ละรายการ ให้บันทึก:

• เครือข่ายและแฮนเดิลหรือ URL ของโปรไฟล์
• ประเภทเหตุการณ์และวันที่/เวลาที่ผู้ปฏิบัติงานบันทึก
• แหล่งที่มาของคลังข้อมูลและปลายทางที่จัดส่ง
• ขอบเขตของคลังข้อมูล: โพสต์ รูปภาพ วิดีโอ รีลและชอร์ต สตอรี่ คำบรรยายและข้อมูลเมตา รายชื่อผู้ติดตามและบัญชีที่ติดตาม และการมีส่วนร่วม
• สถานะคำขอส่งออก การสร้างคลังข้อมูล และการดาวน์โหลด หากผู้ให้บริการมีขั้นตอนเหล่านี้
• ผลการตรวจสอบและข้อมูลที่หายไป
• ผู้รับผิดชอบ ผู้รับผิดชอบสำรอง ผู้ติดต่อเพื่อยกระดับปัญหา และการดำเนินการถัดไป

ทะเบียนจะเก็บสำเนา ขอบเขต และการตัดสินใจด้านการกู้คืนไว้ด้วยกัน อีกทั้งทำให้การซ้อมกู้คืนภายหลังตรวจสอบย้อนหลังได้โดยไม่ต้องพึ่งความจำ

ใช้การเก็บรักษาและตรวจสอบความครบถ้วนโดยไม่พึ่งการเข้าถึงบัญชี

เก็บสำเนาที่บันทึกไว้ ณ ปลายทางที่ระบุ และตรวจสอบให้แน่ใจว่าผู้ปฏิบัติงานเข้าถึงปลายทางนั้นได้โดยไม่ต้องพึ่งโปรไฟล์จริงที่ได้รับผลกระทบ อย่าแทนที่สำเนาที่เก็บรักษาไว้ระหว่างการตรวจสอบ เปิดสำเนา ตรวจสอบหมวดหมู่ที่คาดว่าจะมี บันทึกผลและวันที่ รวมถึงบันทึกข้อมูลที่หายไปในทะเบียนหลักฐาน นี่คือการตรวจสอบความครบถ้วนสำหรับแผนนี้: สามารถค้นหา เปิด ระบุขอบเขต และตรวจสอบสำเนาได้เมื่อไม่สามารถเข้าถึงบัญชีจริง

การตรวจสอบไฟล์ส่งออกเฉพาะแพลตฟอร์ม

ไฟล์ส่งออกจากแพลตฟอร์มมีประโยชน์ แต่แต่ละแพลตฟอร์มก็มีข้อจำกัด บันทึกว่าคุณเลือกผลิตภัณฑ์หรือหมวดหมู่ข้อมูลใด คลังข้อมูลถูกจัดส่งไปที่ใด และไฟล์ที่ดาวน์โหลดมีสิ่งที่คาดหวังไว้หรือไม่

Google Takeout

Google ระบุว่า Takeout สามารถส่งออกและดาวน์โหลดข้อมูลจากผลิตภัณฑ์ต่าง ๆ รวมถึงวิดีโอ YouTube ผู้ถือบัญชีสามารถสร้างคลังข้อมูลเพื่อเก็บบันทึกหรือโอนข้อมูลไปยังบริการอื่น ตามข้อมูลของ Google

เส้นทางที่มีการบันทึกไว้คือ:

1. ลงชื่อเข้าใช้บัญชี Google
2. ไปที่หน้า Google Takeout
3. ตรวจสอบผลิตภัณฑ์ที่เลือกไว้โดยอัตโนมัติ และยกเลิกการเลือกผลิตภัณฑ์หากไม่ต้องการดาวน์โหลดข้อมูล
4. เลือกขั้นตอนถัดไป

นี่คือขั้นตอนของ Google ที่มีการบันทึกไว้ จากคำแนะนำ Google Takeout Google ระบุว่าสามารถจัดส่งผ่านลิงก์ดาวน์โหลดทางอีเมล หรือเพิ่มคลังข้อมูลไปยัง Drive, Dropbox, Microsoft OneDrive หรือ Box ในคำแนะนำเดียวกัน

วางแผนให้การส่งออกใช้เวลาตั้งแต่ไม่กี่นาทีถึงไม่กี่วัน Google ระบุว่าคนส่วนใหญ่จะได้รับลิงก์ภายในวันเดียวกับที่ขอสร้างคลังข้อมูล ในคำแนะนำ Takeout Google เตือนว่าไฟล์ข้อมูลอาจไม่รวมการเปลี่ยนแปลงที่เกิดขึ้นระหว่างเวลาที่ขอดาวน์โหลดกับเวลาที่สร้างคลังข้อมูล ในคำแนะนำ Takeout

Google ยังระบุว่าข้อมูล เช่น รายการที่ยังอยู่ระหว่างการลบ จะไม่ถูกรวมไว้ในคลังข้อมูล ในคำแนะนำ Takeout สร้างและเก็บสำเนาสำหรับการกู้คืนไว้ก่อนที่การลบหรือการปิดบัญชีจะกลายเป็นสถานะเดียวที่เหลืออยู่

LinkedIn

เส้นทางส่งออกบนเดสก์ท็อปของ LinkedIn ที่มีการบันทึกไว้คือ:

1. คลิกไอคอน Me ที่ด้านบนของหน้าแรก LinkedIn
2. เลือก Settings & Privacy
3. คลิก Data Privacy ในแถบด้านซ้าย
4. ในส่วน How LinkedIn uses your data ให้คลิก Download your data
5. เลือกข้อมูลที่ต้องการ แล้วเลือก Request archive

ขั้นตอนเหล่านี้มาจาก คำแนะนำการดาวน์โหลดข้อมูลของ LinkedIn LinkedIn ระบุว่าฟีเจอร์นี้ยังไม่พร้อมใช้งานบนมือถือ ดังนั้นให้ใช้คอมพิวเตอร์สำหรับขั้นตอนส่งออกที่มีการบันทึกไว้ ตามข้อมูลของ LinkedIn

LinkedIn ระบุว่าส่งออกข้อมูลเฉพาะรายการอาจมาถึงภายในไม่กี่นาที ไฟล์ขนาดใหญ่อาจมาถึงภายใน 24 ชั่วโมง และลิงก์ดาวน์โหลดที่ส่งทางอีเมลจะใช้งานได้ 72 ชั่วโมง ในคำแนะนำการส่งออก ดาวน์โหลดไฟล์ภายในช่วงเวลาดังกล่าว ไฟล์ส่งออกมีข้อมูลส่วนตัวของสมาชิกผู้ร้องขอ ไม่ใช่ข้อมูลของสมาชิกคนอื่น ตามข้อมูลของ LinkedIn

LinkedIn เตือนว่าการปิดบัญชีจะทำให้ไม่สามารถเข้าถึงข้อมูลบัญชีได้ การส่งออกล่วงหน้าจึงเป็นส่วนหนึ่งของการวางแผนความต่อเนื่อง ในคำแนะนำของ LinkedIn

กู้คืน ตรวจสอบ และซ้อมแผน

เมื่อแพลตฟอร์มไม่พร้อมใช้งาน ให้ทำงานจากคลังข้อมูลที่เก็บรักษาไว้ แทนการแต่งเส้นทางกู้คืนเฉพาะแพลตฟอร์มขึ้นมาเอง การซ้อมกู้คืนไม่ใช่เพียงการเปิดคลังข้อมูล แต่เป็นการทดสอบว่าผู้ปฏิบัติงานสามารถเรียกดูและตรวจสอบสำเนาสำหรับการกู้คืนได้หรือไม่เมื่อโปรไฟล์จริงไม่พร้อมใช้งาน

ดำเนินการซ้อมกู้คืน

ในการทบทวนตามกำหนดเวลา ให้ใช้สำเนาที่เก็บรักษาไว้และปลายทางที่บันทึกไว้ ผู้ปฏิบัติงานควร:

1. ค้นหาสำเนาโดยไม่พึ่งโปรไฟล์จริงที่ได้รับผลกระทบ
2. เปิดสำเนาและระบุเครือข่ายกับแฮนเดิลหรือ URL ของโปรไฟล์
3. ตรวจสอบหมวดหมู่ที่คาดว่าจะมี: สื่อ คำบรรยายและข้อมูลเมตา รายชื่อกลุ่มผู้ชม และการมีส่วนร่วม
4. เปรียบเทียบผลกับทะเบียนหลักฐานและบันทึกข้อมูลที่หายไป
5. บันทึกวันที่ซ้อม ผู้ปฏิบัติงาน ผลลัพธ์ และการดำเนินการถัดไป โดยไม่แทนที่สำเนาที่เก็บรักษาไว้

วัดว่าแผนได้ผลหรือไม่

ใช้ช่องผ่าน/ไม่ผ่านแทนเปอร์เซ็นต์การกู้คืนที่ไม่มีหลักฐานรองรับ:

เหตุการณ์กู้คืนจะมีบันทึกที่ใช้งานได้เมื่อผลลัพธ์และวันที่เหล่านี้อยู่ในทะเบียนหลักฐาน สำหรับ Google ให้เก็บผลิตภัณฑ์ที่เลือกและเวลาของคำขอ/การสร้างคลังข้อมูล สำหรับ LinkedIn ให้บันทึกว่าไฟล์ถูกดาวน์โหลดภายในช่วงเวลาที่ลิงก์ใช้งานได้ 72 ชั่วโมงหรือไม่ ตัวชี้วัดเหล่านี้แสดงว่าแผนสร้างสำเนาที่เรียกดูได้ มีขอบเขต และตรวจสอบได้หรือไม่ แม้ไม่สามารถเข้าถึงบัญชีจริง

เทมเพลตแผนกู้คืนจากภัยพิบัติสำหรับโซเชียลมีเดีย

คัดลอกเทมเพลตฉบับย่อนี้ไปไว้ในบันทึกการปฏิบัติงานของทีม:

เหตุการณ์และการเข้าถึง

• เครือข่ายและแฮนเดิลหรือ URL ของโปรไฟล์ที่ได้รับผลกระทบ: ___
• ประเภทเหตุการณ์: การลบ การล็อกบัญชี การแฮ็ก หรือแพลตฟอร์มไม่พร้อมใช้งาน
• เวลาที่พบปัญหา: ___
• เส้นทางกู้คืนของผู้ให้บริการและผลลัพธ์การเข้าถึง: ___

บทบาทและการยกระดับปัญหา

• ผู้รับผิดชอบเหตุการณ์: ___
• ผู้รับผิดชอบสำรอง: ___
• ผู้ติดต่อเพื่อยกระดับปัญหา: ___
• เวลาเป้าหมายในการตอบสนอง: ___
• การดำเนินการถัดไปและเวลาทบทวนครั้งถัดไป: ___

เนื้อหาที่ตั้งเวลาไว้ การสื่อสาร และการติดตามตรวจสอบ

• สถานะเนื้อหาที่ตั้งเวลาไว้: หยุดชั่วคราวตามขั้นตอนของผู้ให้บริการที่มีอยู่ / หยุดไปแล้ว / ยังทำงานต่อพร้อมเหตุผล: ___
• ผู้รับผิดชอบด้านการสื่อสาร: ___
• ช่องทางอัปเดตภายใน: ___
• เวลาอัปเดตครั้งถัดไป: ___
• แหล่งข้อมูลสำหรับติดตามตรวจสอบ: ___
• การทบทวนการติดตามตรวจสอบครั้งถัดไป: ___

ทะเบียนหลักฐานและการตรวจสอบการเก็บรักษา

• แหล่งที่มาของคลังข้อมูลและปลายทางที่จัดส่ง: ___
• ขอบเขตคลังข้อมูล: โพสต์ รูปภาพ วิดีโอ รีลและชอร์ต สตอรี่ คำบรรยายและข้อมูลเมตา รายชื่อผู้ติดตามและบัญชีที่ติดตาม และการมีส่วนร่วม
• สถานะคำขอส่งออก การสร้างคลังข้อมูล และการดาวน์โหลด: ___
• สามารถเข้าถึงปลายทางได้โดยไม่ใช้โปรไฟล์จริงที่ได้รับผลกระทบหรือไม่? ใช่ / ไม่ใช่
• เปิดสำเนาที่เก็บรักษาไว้โดยไม่แทนที่สำเนาหรือไม่? ใช่ / ไม่ใช่
• มีหมวดหมู่ที่คาดหวังหรือบันทึกข้อมูลที่หายไปแล้วหรือไม่? ใช่ / ไม่ใช่
• วันที่ตรวจสอบและผู้ปฏิบัติงาน: ___

การซ้อมกู้คืนและตัวชี้วัดความสำเร็จ

• วันที่ซ้อมและผู้ปฏิบัติงาน: ___
• ค้นหาสำเนาโดยไม่ใช้โปรไฟล์จริง: ผ่าน / ไม่ผ่าน
• ระบุเครือข่ายและโปรไฟล์แล้ว: ผ่าน / ไม่ผ่าน
• ตรวจสอบหมวดหมู่ที่คาดหวังแล้ว: ผ่าน / ไม่ผ่าน
• บันทึกข้อมูลที่หายไปแล้ว: ผ่าน / ไม่ผ่าน
• เป็นไปตามช่วงเวลาส่งออกของผู้ให้บริการ หากเกี่ยวข้อง: ผ่าน / ไม่ผ่าน / ไม่เกี่ยวข้อง
• บันทึกผลลัพธ์การกู้คืนบัญชีแล้ว: ผ่าน / ไม่ผ่าน / ไม่เกี่ยวข้อง
• การดำเนินการถัดไป: ___

เทมเพลตนี้แยกการเข้าถึงบัญชีออกจากการเก็บรักษาเนื้อหา และให้ทีมตอบสนองมีช่องสำหรับบทบาท การยกระดับปัญหา และเป้าหมายเวลาในการตอบสนอง การควบคุมเนื้อหาที่ตั้งเวลาไว้ ช่องการสื่อสารและการติดตามตรวจสอบ ช่องทะเบียนหลักฐาน การตรวจสอบการเก็บรักษา/ความครบถ้วน การซ้อมกู้คืน และเกณฑ์ผ่าน/ไม่ผ่านที่วัดผลได้

ข้อเท็จจริงเฉพาะผู้ให้บริการยังคงแสดงไว้อย่างชัดเจน: Google Takeout อาจไม่รวมการเปลี่ยนแปลงที่เกิดขึ้นระหว่างการขอดาวน์โหลดกับการสร้างคลังข้อมูล, การส่งออกของ LinkedIn ไม่พร้อมใช้งานบนมือถือ และ ลิงก์ดาวน์โหลดของ LinkedIn ใช้งานได้ 72 ชั่วโมง

ควรลบความคิดเห็นเชิงลบระหว่างวิกฤตหรือไม่?

ไม่ควรถือเป็นขั้นตอนหนึ่งของกระบวนการกู้คืนนี้ ให้เก็บรักษาคลังข้อมูลที่เกี่ยวข้องก่อน แล้วจึงตัดสินใจด้านการกลั่นกรองตามนโยบายแพลตฟอร์มและการสื่อสารที่มีอยู่ แผนนี้ออกแบบมาเพื่อปกป้องเนื้อหาและหลักฐานของบัญชี ไม่ได้ออกแบบมาเพื่อตัดสินใจว่าความคิดเห็นสาธารณะใดควรคงอยู่

คำถามที่พบบ่อย

แผนกู้คืนจากภัยพิบัติสำหรับโซเชียลมีเดียคืออะไร?

คือเช็กลิสต์ด้านปฏิบัติการสำหรับเก็บสำเนาเนื้อหาโซเชียลที่พร้อมกู้คืน และจัดการการกู้คืนบัญชีเมื่อการเข้าถึง เนื้อหา หรือแพลตฟอร์มไม่พร้อมใช้งาน NIST อธิบายว่าการเตรียมความพร้อมรับมือเหตุการณ์ช่วยลดผลกระทบของเหตุการณ์ และเพิ่มประสิทธิภาพในการตรวจจับ การตอบสนอง และการกู้คืน ใน SP 800-61 ฉบับแก้ไขครั้งที่ 3

ควรทำอะไรเป็นอย่างแรกเมื่อบัญชีโซเชียลถูกแฮ็กหรือถูกล็อก?

ลงทะเบียนโปรไฟล์ที่ได้รับผลกระทบ มอบหมายผู้รับผิดชอบและผู้ติดต่อเพื่อยกระดับปัญหา เก็บรักษาคลังข้อมูลที่มีอยู่ และทำตามลำดับขั้นตอนกู้คืนที่ผู้ให้บริการบันทึกไว้ สำหรับช่อง YouTube ที่ถูกแฮ็ก YouTube ระบุให้กู้คืนและรักษาความปลอดภัยบัญชี Google ที่เชื่อมโยง ย้อนคืนการเปลี่ยนแปลงที่ไม่พึงประสงค์ของช่องทันที และลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตในอนาคตสำหรับผู้ใช้ช่องที่เชื่อมโยงทั้งหมด ในคำแนะนำสำหรับช่องที่ถูกแฮ็ก

จะกู้คืนโพสต์และวิดีโอบนโซเชียลมีเดียที่ถูกลบได้อย่างไร?

เริ่มจากสำเนาที่มีอยู่ก่อนการลบ Google ระบุว่าข้อมูลที่ยังอยู่ระหว่างการลบจะไม่รวมอยู่ในคลัง Takeout ขณะที่ไฟล์ข้อมูลอาจไม่รวมการเปลี่ยนแปลงที่เกิดขึ้นระหว่างคำขอดาวน์โหลดกับการสร้างคลังข้อมูล ในคำแนะนำ Takeout คลังข้อมูลแยกต่างหากสามารถเก็บรักษาหมวดหมู่เนื้อหาที่ SocialGuardian ระบุไว้ ได้แก่ โพสต์ รูปภาพ วิดีโอ รีลและชอร์ต สตอรี่ คำบรรยายและข้อมูลเมตา รายชื่อผู้ติดตามและบัญชีที่ติดตาม และการมีส่วนร่วม บนหน้าแรก

ควรสำรองข้อมูลเนื้อหาโซเชียลมีเดียบ่อยแค่ไหน?

แหล่งข้อมูลไม่ได้กำหนดช่วงเวลาสากลแบบเดียว ให้เปิดการสำรองข้อมูลอัตโนมัติไว้ก่อนเกิดเหตุ และส่งออกคลังข้อมูลทั้งหมดเมื่อคุณต้องการสำเนาอิสระ SocialGuardian ระบุว่าสำรองโพสต์ สตอรี่ และวิดีโอโดยอัตโนมัติ และให้ผู้ใช้ส่งออกคลังข้อมูลทั้งหมดได้ทุกเมื่อ บนหน้าแรก

ทีมตอบสนองวิกฤตบนโซเชียลมีเดียควรมีใครบ้าง?

สำหรับกระบวนการกู้คืนนี้ ให้บันทึกผู้รับผิดชอบเหตุการณ์ ผู้รับผิดชอบสำรอง ผู้ติดต่อเพื่อยกระดับปัญหา เวลาเป้าหมายในการตอบสนอง ผู้รับผิดชอบด้านการสื่อสาร แหล่งข้อมูลสำหรับติดตามตรวจสอบ สถานะเนื้อหาที่ตั้งเวลาไว้ เวลาอัปเดต/ทบทวนครั้งถัดไป และการดำเนินการถัดไป เทมเพลตใช้ช่องเหล่านี้เพื่อมอบหมายความรับผิดชอบและวัดความสมบูรณ์ของการส่งต่องานโดยไม่แต่งเส้นทางกู้คืนเฉพาะผู้ให้บริการขึ้นมาเอง

จะเก็บรักษาหลักฐานจากบัญชีโซเชียลมีเดียได้อย่างไร?

เก็บรักษาคลังข้อมูลและขอบเขตของคลังข้อมูลก่อนการเข้าถึงจะเปลี่ยนแปลง บันทึกเครือข่ายและแฮนเดิลหรือ URL ของโปรไฟล์ แหล่งที่มาและปลายทางของคลังข้อมูล สถานะการส่งออก ผลการตรวจสอบ ข้อมูลที่หายไป ผู้ปฏิบัติงาน และวันที่ ตรวจสอบให้แน่ใจว่าสามารถเข้าถึงปลายทางที่เก็บรักษาไว้ได้โดยไม่ใช้โปรไฟล์จริงที่ได้รับผลกระทบ และอย่าให้รหัสผ่านหรือรหัสยืนยันแก่บริการกู้คืนบัญชีหรือบุคคลอื่น ตามคำเตือนของ Google

จะกู้คืนบัญชีโซเชียลมีเดียหลังแพลตฟอร์มขัดข้องได้อย่างไร?

ใช้คลังข้อมูลที่เก็บรักษาไว้เป็นฐานการกู้คืนขณะที่ไม่สามารถเข้าถึงบัญชีจริง และอย่าแต่งเส้นทางการคลิกเฉพาะผู้ให้บริการที่ไม่มีเอกสารรองรับสำหรับแพลตฟอร์มที่ได้รับผลกระทบ เมื่อกลับมาเข้าถึงได้ ให้ดำเนินการตรวจสอบตามการซ้อมกู้คืน เปรียบเทียบบัญชีจริงกับหมวดหมู่ที่เก็บรักษาไว้ และทำตามคำแนะนำการกู้คืนที่ผู้ให้บริการบันทึกไว้

จะวัดได้อย่างไรว่าแผนกู้คืนโซเชียลมีเดียได้ผล?

ใช้ผลผ่าน/ไม่ผ่านพร้อมวันที่ ได้แก่ ผู้รับผิดชอบค้นหาสำเนาได้โดยไม่ใช้โปรไฟล์จริง มีหมวดหมู่ที่คาดหวังหรือบันทึกข้อมูลที่หายไปแล้ว เป็นไปตามช่วงเวลาส่งออกของผู้ให้บริการเมื่อเกี่ยวข้อง บันทึกลำดับขั้นตอนและผลลัพธ์การกู้คืนบัญชี และบันทึกผู้รับผิดชอบ ผู้ติดต่อเพื่อยกระดับปัญหา การดำเนินการถัดไป และเวลาทบทวนครั้งถัดไป ตัวชี้วัดเหล่านี้ทดสอบการเรียกดู ขอบเขต การจัดการของผู้ให้บริการ และการส่งต่องานด้านปฏิบัติการ แทนการสรุปว่าสำเนาที่เปิดได้หมายถึงการกู้คืนสำเร็จ