Sosyal Medya Felaket Kurtarma Planı

Bir sosyal medya felaket kurtarma planı şu operasyonel soruyu yanıtlamalıdır: Bir profil ele geçirildiğinde, kilitlendiğinde, silindiğinde veya geçici olarak kullanılamadığında neleri hâlâ geri yükleyebilirsiniz? Çalışmayı iki ayrı hat olarak ele alın: hesaba erişimi kurtarmak ve erişim belirsizken ihtiyaç duyabileceğiniz içerikleri ve hesap kanıtlarını korumak.

NIST, olay müdahalesi hazırlığının kuruluşların olayların sayısını ve etkisini azaltmasına, tespit, müdahale ve kurtarma faaliyetlerinin verimliliğini ve etkinliğini artırmasına yardımcı olabileceğini belirtir NIST'e göre.

Bir sosyal medya felaket kurtarma planı neleri korur

Bu planı bir olaydan önce kurtarma kopyası oluşturmak ve olay sırasında kurtarma çalışmalarını düzenli tutmak için kullanın. Canlı hesap kullanılamadığında bile arşiv işe yarar olmalıdır.

Pratik kapsam şunları içerir:

• Gönderiler, fotoğraflar, videolar, reels ve shorts ile hikâyeler
• Açıklamalar ve meta veriler
• Takipçi ve takip edilen listeleri
• Etkileşim

SocialGuardian, koruduğu içerik kategorilerini sitesinde belirtir. Kurtarma kopyası hem yayımlanmış medyayı hem de hesabın çevresindeki kayıtları içerdiğinde daha kullanışlı olur.

Ele geçirilmiş veya kilitlenmiş hesap için ilk saat durakla/devam et çalışma akışı

Sağlayıcıya özel kurtarma yolunu izlemeye başlamadan önce bu akışı herhangi bir ağ için kullanın. Bu, uydurulmuş bir platform tıklama yolu değil, koordinasyon kontrol listesidir.

Dur: kaydet ve sorumluları belirle

Etkilenen ağı, profil kullanıcı adını veya URL'sini, olay türünü ve sorunun fark edildiği zamanı kaydedin. Bir olay sorumlusu, yedek sorumlu, eskalasyon kişisi ve hedef yanıt süresi belirleyin. Planlanmış içerik durumunu kaydedin: mevcut sağlayıcı prosedürüne göre duraklatıldı, zaten durduruldu veya bir gerekçeyle çalışmaya devam ediyor.

Devam et: koru ve koordine et

Canlı içeriği değiştirmeden önce mevcut arşivi ve hesap kanıtlarını koruyun. Bir iletişim sorumlusu belirleyin; iç güncelleme kanalını ve sonraki güncelleme zamanını, izleme kaynağını ve sonraki inceleme zamanını kaydedin. Hesap kullanılamıyorsa belgelenmiş sağlayıcı kurtarma yoluna ve arşiv hattına geçin. Platformun kendisi kullanılamıyorsa, sağlayıcıya özel bir adım uydurmak yerine erişim yokken saklanan arşivi kullanın.

Devir: ilk saat için başarıyı tanımla

İlk saat devri; sorumlu kişinin saklanan kopyayı bulabilmesi, kanıt kaydında bir giriş bulunması, beklenen içerik kategorilerinin kontrol edilmesi, eksik verilerin kaydedilmesi ve sonraki eylemin atanmasıyla tamamlanır. Hesap erişimi ve içerik kurtarma hatlarını ayrı tutun.

Bir YouTube kanalı için kanalı yöneten hesapla başlayın. YouTube, her kanalın en az bir Google Hesabı ile ilişkilendirildiğini ve ele geçirilmiş bir kanalın en az bir ilişkili Google Hesabının güvenliğinin ihlal edildiği anlamına geldiğini belirtir YouTube'a göre.

Bir YouTube kanalı için belgelenmiş sıra şöyledir:

1. İlişkili Google Hesabını kurtarın ve güvenliğini sağlayın.
2. İstenmeyen kanal değişikliklerini hemen geri alın.
3. Güvenlik en iyi uygulamalarını kullanarak ilişkili tüm kanal kullanıcıları için yetkisiz erişim riskini azaltın.

Bu sıra YouTube'un ele geçirilmiş kanal rehberinde belgelenmiştir. Kurtarma hattını arşiv hattından ayrı tutun: yeniden erişim sağlanması, daha önce korunan kopyaların ve dışa aktarımların yerini tutmaz.

Google hesap kurtarma konusunda Google, hesabı doğrulamak için sorular sorulacağını, soruların mümkün olduğunca iyi yanıtlanması gerektiğini ve istendiğinde hesapta daha önce kullanılmamış güçlü bir parola seçilmesi gerektiğini belirtir kurtarma rehberinde. Parolaları veya doğrulama kodlarını hesap kurtarma hizmetlerine ya da başka kişilere vermeyin. Kurtarma bilgilerindeki değişikliklerin yürürlüğe girmesinin 7 güne kadar sürebileceğini Google belirtir aynı rehberde.

YouTube, veri saklama politikası nedeniyle olası bilgisayar korsanlığı olayları için desteği önceki 9 ayla sınırlar. Sorun 9 aydan daha önce gerçekleştiyse YouTube kanalı kurtaramayabileceğini belirtir destek sayfasına göre.

Olaydan önce kurtarmaya hazır bir içerik arşivi oluşturun

İlk kopyayı oluşturmak için hesabın kilitlenmesini beklemeyin. SocialGuardian, büyük sosyal platformlardaki gönderiler, hikâyeler ve videolar için otomatik yedekleme sunduğunu belirtir ana sayfasında. Başlangıç akışı hangi profillerin yedekleneceğini sorar ve başka bir profil ekleme seçeneğiyle birlikte ağ ile profil kullanıcı adı veya URL'sini toplar başlangıç akışında.

SocialGuardian, tam arşivinizi istediğiniz zaman dışa aktarabileceğinizi ve hizmete bağlı kalmayacağınızı belirtir ana sayfasında. Ayrıca kaydın yalnızca herkese açık bir @kullanıcı adı kullandığını, parola veya giriş bilgisi istemediğini söyler ana sayfasında. Parolayı veya doğrulama kodunu hiçbir yedekleme hizmetine vermeyin.

Bu plandaki kaynaklar evrensel bir yedekleme aralığı belirlememektedir. Operasyonel kural basittir: olaydan önce otomatik yedeklemeyi çalışır durumda tutun ve bağımsız bir kopyaya ihtiyaç duyduğunuzda tam arşivi dışa aktarın.

Kanıt kaydı tutun

Saklanan her kopya için şunları kaydedin:

• Ağ ve profil kullanıcı adı veya URL
• Operatörün kaydettiği olay türü ve tarih/saat
• Arşiv kaynağı ve teslim hedefi
• Arşiv kapsamı: gönderiler, fotoğraflar, videolar, reels ve shorts, hikâyeler, açıklamalar ve meta veriler, takipçi ve takip edilen listeleri ile etkileşim
• Sağlayıcının sunduğu durumlarda dışa aktarma talebi, arşiv oluşturma ve indirme durumu
• Doğrulama sonucu ve eksik veriler
• Sorumlu, yedek sorumlu, eskalasyon kişisi ve sonraki eylem

Kayıt, kopyayı, kapsamını ve kurtarma kararını bir arada tutar. Ayrıca daha sonra yapılacak geri yükleme tatbikatının belleğe dayanmadan denetlenebilir olmasını sağlar.

Erişimden bağımsız saklama ve bütünlük kontrolü kullanın

Saklanan kopyayı kayıtlı hedefte tutun ve operatörün bu hedefe etkilenen canlı profile bağlı kalmadan ulaşabildiğinden emin olun. Kontrol sırasında saklanan kopyayı değiştirmeyin. Kopyayı açın, beklenen kategorileri kontrol edin, sonucu ve tarihi kaydedin; eksik verileri kanıt kaydına ekleyin. Bu planın bütünlük kontrolü şudur: canlı erişim yokken kopya bulunabilir, açılabilir, kapsamı belirlenebilir ve hesabı verilebilir durumda olmalıdır.

Platforma özel dışa aktarma kontrolleri

Platform dışa aktarımları yararlıdır, ancak her birinin sınırları vardır. Hangi ürünü veya veri kategorisini seçtiğinizi, arşivin nereye teslim edildiğini ve indirilen dosyanın beklediğiniz içeriği taşıyıp taşımadığını kaydedin.

Google Takeout

Google, Takeout'un YouTube videoları da dâhil olmak üzere ürünlerden veri dışa aktarıp indirebildiğini söyler. Kayıtları tutmak veya verileri başka bir hizmete aktarmak için hesap sahibi bir arşiv oluşturabilir Google'a göre.

Belgelenmiş yol şöyledir:

1. Google Hesabında oturum açın.
2. Google Takeout sayfasına gidin.
3. Otomatik olarak seçilen ürünleri inceleyin ve verilerini indirmek istemediğiniz bir ürünün seçimini kaldırın.
4. Sonraki adım'ı seçin.

Bu, Google Takeout talimatlarındaki belgelenmiş Google akışıdır. Google, teslimatın e-postayla gönderilen indirme bağlantısıyla veya arşivin Drive, Dropbox, Microsoft OneDrive ya da Box'a eklenmesiyle yapılabileceğini belirtir aynı talimatlarda.

Dışa aktarmanın birkaç dakikadan birkaç güne kadar sürebileceğini planlayın. Google, çoğu kişinin arşivi talep ettiği gün bağlantıyı aldığını söyler Takeout rehberinde. Google, veri dosyasının indirme talebinde bulunduğunuz zaman ile arşivi oluşturduğunuz zaman arasındaki değişiklikleri içermeyebileceği konusunda uyarır Takeout rehberinde.

Google ayrıca hâlâ silinme sürecinde olan öğeler gibi verilerin arşive dâhil edilmediğini belirtir Takeout rehberinde. Silme veya kapatma tek mümkün duruma dönüşmeden önce kurtarma kopyaları oluşturun ve saklayın.

LinkedIn

LinkedIn'in belgelenmiş masaüstü dışa aktarma yolu şöyledir:

1. LinkedIn ana sayfasının üst kısmındaki Ben simgesine tıklayın.
2. Ayarlar ve Gizlilik'i seçin.
3. Sol menüde Veri Gizliliği'ne tıklayın.
4. LinkedIn verilerinizi nasıl kullanır bölümünde Verilerinizi indirin'e tıklayın.
5. Aradığınız verileri seçin ve Arşiv iste'ye tıklayın.

Bu adımlar LinkedIn'in veri indirme talimatlarındandır. LinkedIn, bu özelliğin şu anda mobilde kullanılamadığını, bu nedenle belgelenmiş dışa aktarma akışı için bilgisayar kullanılması gerektiğini belirtir LinkedIn'e göre.

LinkedIn, belirli veri dışa aktarımlarının birkaç dakika içinde, daha büyük indirmelerin 24 saat içinde gelebileceğini ve e-postayla gönderilen indirme bağlantısının 72 saat boyunca kullanılabilir olduğunu söyler dışa aktarma rehberinde. Dosyayı bu süre içinde indirin. Dışa aktarma, diğer üyelerin verilerini değil, talepte bulunan üyenin kişisel verilerini sağlar LinkedIn'e göre.

LinkedIn, hesabın kapatılmasının hesap verilerine erişimi kaldırdığı konusunda uyarır. Bu nedenle önceden dışa aktarma yapmak süreklilik planlamasının bir parçasıdır LinkedIn rehberinde.

Planı geri yükleyin, doğrulayın ve tatbik edin

Bir platform kullanılamadığında, platforma özel bir kurtarma yolu uydurmak yerine saklanan arşivle çalışın. Geri yükleme tatbikatı yalnızca arşivi açmaktan ibaret değildir: canlı profil kullanılamadığında operatörün kurtarma kopyasını alıp hesabını verebilip veremediğini sınar.

Geri yükleme tatbikatını yürütün

Planlanmış bir incelemede saklanan bir kopyayı ve kayıtlı hedefi kullanın. Operatör şunları yapmalıdır:

1. Etkilenen canlı profile bağlı kalmadan kopyayı bulun.
2. Kopyayı açın ve ağı ve profil kullanıcı adı veya URL'sini belirleyin.
3. Beklenen kategorileri kontrol edin: medya, açıklamalar ve meta veriler, kitle listeleri ve etkileşim.
4. Sonucu kanıt kaydıyla karşılaştırın ve eksik verileri kaydedin.
5. Tatbikat tarihini, operatörü, sonucu ve sonraki eylemi, saklanan kopyayı değiştirmeden kaydedin.

Planın işe yarayıp yaramadığını ölçün

Desteklenmeyen bir kurtarma yüzdesi yerine başarılı/başarısız alanlarını kullanın:

Bu sonuçlar ve tarihleri kanıt kaydında bulunduğunda kurtarma olayı kullanılabilir bir kayda sahip olur. Google için seçilen ürünleri ve talep/arşiv zamanlamasını saklayın; LinkedIn için dosyanın belirtilen 72 saatlik kullanılabilirlik süresi içinde indirilip indirilmediğini kaydedin. Bu ölçümler, canlı erişim kullanılamadığında bile planın alınabilir, kapsamı belirlenmiş ve hesabı verilebilir bir kopya üretip üretmediğini gösterir.

Sosyal medya felaket kurtarma planı şablonu

Bu kısa şablonu ekibin operasyon notlarına kopyalayın:

Olay ve erişim

• Etkilenen ağ ve profil kullanıcı adı veya URL: ___
• Olay türü: silinme, hesap kilitlenmesi, ele geçirilme veya platformun kullanılamaması
• Fark edilme zamanı: ___
• Sağlayıcı kurtarma yolu ve erişim sonucu: ___

Roller ve eskalasyon

• Olay sorumlusu: ___
• Yedek sorumlu: ___
• Eskalasyon kişisi: ___
• Hedef yanıt süresi: ___
• Sonraki eylem ve sonraki inceleme zamanı: ___

Planlanmış içerik, iletişim ve izleme

• Planlanmış içerik durumu: mevcut sağlayıcı prosedürüne göre duraklatıldı / zaten durduruldu / gerekçeyle çalışıyor: ___
• İletişim sorumlusu: ___
• İç güncelleme kanalı: ___
• Sonraki güncelleme zamanı: ___
• İzleme kaynağı: ___
• Sonraki izleme incelemesi: ___

Kanıt kaydı ve saklama kontrolü

• Arşiv kaynağı ve teslim hedefi: ___
• Arşiv kapsamı: gönderiler, fotoğraflar, videolar, reels ve shorts, hikâyeler, açıklamalar ve meta veriler, takipçi ve takip edilen listeleri ile etkileşim
• Dışa aktarma talebi, arşiv oluşturma ve indirme durumu: ___
• Hedefe etkilenen canlı profil olmadan ulaşılabiliyor mu? evet / hayır
• Saklanan kopya değiştirilmeden açıldı mı? evet / hayır
• Beklenen kategoriler mevcut veya eksik veriler kaydedildi mi? evet / hayır
• Doğrulama tarihi ve operatör: ___

Geri yükleme tatbikatı ve başarı ölçümleri

• Tatbikat tarihi ve operatör: ___
• Kopya canlı profil olmadan bulundu: başarılı / başarısız
• Ağ ve profil belirlendi: başarılı / başarısız
• Beklenen kategoriler kontrol edildi: başarılı / başarısız
• Eksik veriler kaydedildi: başarılı / başarısız
• Sağlayıcı dışa aktarma süresine uyuldu: başarılı / başarısız / uygulanamaz
• Hesap kurtarma sonucu kaydedildi: başarılı / başarısız / uygulanamaz
• Sonraki eylem: ___

Bu şablon hesap erişimini içerik korumadan ayırır ve müdahale ekibine roller, eskalasyon ve yanıt hedefi alanları, planlanmış içerik kontrolleri, iletişim ve izleme alanları, kanıt kaydı alanları, saklama/bütünlük kontrolü, geri yükleme tatbikatı ve ölçülebilir başarılı/başarısız kriterleri sağlar.

Sağlayıcıya özel bilgiler görünür kalır: Google Takeout, indirme talebi ile arşiv oluşturma arasındaki değişiklikleri içermeyebilir, LinkedIn dışa aktarması mobilde kullanılamaz ve LinkedIn indirme bağlantısı 72 saat kullanılabilir.

Kriz sırasında olumsuz yorumları silmeli misiniz?

Bu kurtarma iş akışının bir adımı olarak hayır. Önce ilgili arşivi koruyun, ardından mevcut platform ve iletişim politikanız kapsamında moderasyon kararı verin. Bu planın amacı hangi herkese açık yorumların kalması gerektiğine karar vermek değil, içerikleri ve hesap kanıtlarını korumaktır.

SSS

Sosyal medya felaket kurtarma planı nedir?

Erişim, içerik veya platform kullanılamadığında sosyal içeriklerin kurtarmaya hazır bir kopyasını korumak ve hesap kurtarmayı yönetmek için kullanılan operasyonel bir kontrol listesidir. NIST, olay müdahalesi hazırlığını olay etkisini azaltmanın ve tespit, müdahale ve kurtarma verimliliğini artırmanın bir yolu olarak ele alır SP 800-61 Rev. 3'te.

Bir sosyal medya hesabı ele geçirildiğinde veya kilitlendiğinde ilk olarak ne yapmalısınız?

Etkilenen profili kaydedin, bir sorumlu ve eskalasyon kişisi belirleyin, mevcut arşivi koruyun ve sağlayıcının belgelenmiş kurtarma sırasını izleyin. Ele geçirilmiş bir YouTube kanalı için YouTube, ilişkili Google Hesabının kurtarılıp güvenliğinin sağlanmasını, istenmeyen kanal değişikliklerinin hemen geri alınmasını ve ilişkili tüm kanal kullanıcıları için gelecekteki yetkisiz erişim riskinin azaltılmasını söyler ele geçirilmiş kanal rehberinde.

Silinen sosyal medya gönderilerini ve videolarını nasıl kurtarırsınız?

Silinmeden önce var olan bir kopyayla başlayın. Google, silinme sürecindeki verilerin Takeout arşivine dâhil edilmediğini, veri dosyasının da indirme talebi ile arşiv oluşturma arasındaki değişiklikleri içermeyebileceğini belirtir Takeout rehberinde. Ayrı bir arşiv, SocialGuardian'ın koruduğunu belirttiği gönderiler, fotoğraflar, videolar, reels ve shorts, hikâyeler, açıklamalar ve meta veriler, takipçi ve takip edilen listeleri ile etkileşim kategorilerini koruyabilir ana sayfasında.

Sosyal medya içerikleri ne sıklıkla yedeklenmelidir?

Kaynaklar tek bir evrensel aralık belirlememektedir. Olaydan önce otomatik yedeklemeyi etkin tutun ve bağımsız bir kopyaya ihtiyaç duyduğunuzda tam arşivi dışa aktarın. SocialGuardian, gönderileri, hikâyeleri ve videoları otomatik olarak yedeklediğini ve kullanıcıların tam arşivlerini istedikleri zaman dışa aktarabildiğini belirtir ana sayfasında.

Bir sosyal medya kriz müdahale ekibinde kimler bulunmalıdır?

Bu kurtarma iş akışı için olay sorumlusu, yedek sorumlu, eskalasyon kişisi, hedef yanıt süresi, iletişim sorumlusu, izleme kaynağı ve sonraki eylemi kaydedin. Ayrıca planlanmış içerik durumunu ve sonraki güncelleme/inceleme zamanlarını da kaydedin. Bunlar, ekibin sorumluluk atamasını ve devir tamamlanmasını sağlayan şablon alanlarıdır.

Bir sosyal medya hesabındaki kanıtları nasıl korursunuz?

Erişim değişmeden önce arşivi ve kapsamını koruyun. Ağı ve profil kullanıcı adı veya URL'sini, arşiv kaynağını ve hedefini, dışa aktarma durumunu, doğrulama sonucunu, eksik verileri, operatörü ve tarihi kaydedin. Saklanan hedefe etkilenen canlı profil olmadan ulaşılabildiğinden emin olun ve Google'ın uyardığı gibi parolaları veya doğrulama kodlarını hesap kurtarma hizmetlerine ya da başka kişilere vermeyin Google'ın uyarısına göre.

Bir platform kesintisinden sonra sosyal medya hesabını nasıl kurtarırsınız?

Canlı erişim kullanılamazken saklanan arşivi kurtarma temeli olarak kullanın ve etkilenen platform için belgelenmemiş sağlayıcıya özel bir tıklama yolu uydurmayın. Erişim geri geldiğinde geri yükleme tatbikatı kontrollerini yürütün, canlı hesabı saklanan kategorilerle karşılaştırın ve sağlayıcının belgelenmiş kurtarma talimatlarını izleyin.

Bir sosyal medya kurtarma planının işe yarayıp yaramadığını nasıl ölçersiniz?

Tarihli başarılı/başarısız sonuçları kullanın: sorumlu kopyayı canlı profil olmadan buldu, beklenen kategoriler mevcuttu veya eksik veriler kaydedildi, uygulanabildiğinde sağlayıcının dışa aktarma süresine uyuldu, belgelenmiş hesap sırası ve sonucu kaydedildi ve sorumlu, eskalasyon kişisi, sonraki eylem ve sonraki inceleme zamanı günlüğe işlendi. Bu ölçümler, açılmış bir arşivin başarılı bir geri yükleme olduğunu varsaymak yerine alma, kapsam, sağlayıcı işlemleri ve operasyonel devri sınar.