Cần làm gì đầu tiên khi tài khoản mạng xã hội bị hack hoặc khóa?

Ghi nhận hồ sơ bị ảnh hưởng, phân công người phụ trách và liên hệ escalation, bảo toàn kho lưu trữ hiện có rồi làm theo trình tự khôi phục được nhà cung cấp ghi nhận. Với kênh YouTube bị hack, hãy khôi phục và bảo mật Tài khoản Google liên kết, ngay lập tức hoàn tác thay đổi không mong muốn, sau đó giảm nguy cơ truy cập trái phép trong tương lai cho mọi người dùng kênh liên kết.

Làm thế nào để khôi phục bài đăng và video mạng xã hội đã bị xóa?

Bắt đầu bằng bản sao tồn tại trước khi xóa. Google cho biết dữ liệu đang trong quá trình xóa không được đưa vào kho lưu trữ Takeout, còn tệp dữ liệu có thể không bao gồm thay đổi giữa lúc yêu cầu tải xuống và tạo kho lưu trữ. SocialGuardian liệt kê bài đăng, ảnh, video, reels và shorts, tin, chú thích và siêu dữ liệu, danh sách người theo dõi và đang theo dõi, cùng tương tác trong số nội dung được bảo vệ.

Nhóm ứng phó khủng hoảng mạng xã hội nên gồm những ai?

Ghi lại người phụ trách sự cố, người dự phòng, liên hệ escalation, thời hạn phản hồi mục tiêu, người phụ trách truyền thông, nguồn giám sát, trạng thái nội dung đã lên lịch, thời điểm cập nhật/xem xét tiếp theo và hành động tiếp theo. Mẫu dùng các trường này để phân công trách nhiệm và đo lường việc hoàn tất bàn giao.

Làm thế nào để đo lường kế hoạch khôi phục mạng xã hội có hiệu quả?

Sử dụng kết quả đạt/không đạt có ngày tháng cho việc truy xuất bản sao, mức độ đầy đủ của các nhóm dự kiến hoặc dữ liệu thiếu đã ghi, xử lý thời hạn xuất của nhà cung cấp, kết quả khôi phục tài khoản được ghi nhận và các trường bàn giao vận hành. Các chỉ số này kiểm tra khả năng truy xuất, phạm vi, xử lý của nhà cung cấp và bàn giao.

Kế hoạch khôi phục sau thảm họa mạng xã hội

Kế hoạch khôi phục sau thảm họa mạng xã hội cần trả lời một câu hỏi vận hành: bạn còn có thể khôi phục những gì khi hồ sơ bị hack, khóa, xóa hoặc tạm thời không thể truy cập? Hãy xử lý theo hai hướng: khôi phục quyền truy cập tài khoản và bảo toàn nội dung cùng bằng chứng tài khoản cần thiết trong thời gian quyền truy cập chưa chắc chắn.

NIST cho biết việc chuẩn bị ứng phó sự cố có thể giúp tổ chức giảm số lượng và tác động của sự cố, đồng thời nâng cao hiệu quả phát hiện, ứng phó và khôi phục theo NIST.

Bảo vệ các bài đăng, tin và video bạn có thể cần sau sự cố. SocialGuardian tự động sao lưu chúng từ các nền tảng lớn. Thiết lập bản sao lưu

Sử dụng kế hoạch này để lưu một bản sao khôi phục trước sự cố và giữ cho quá trình khôi phục có trật tự trong khi sự cố diễn ra. Kho lưu trữ phải hữu ích ngay cả khi tài khoản trực tiếp không khả dụng.

Phạm vi thực tế gồm:

Bài đăng, ảnh, video, reels và shorts, cùng tin
Chú thích và siêu dữ liệu
Danh sách người theo dõi và đang theo dõi
Tương tác

Đây là những nhóm nội dung SocialGuardian cho biết họ bảo vệ trên trang web. Phạm vi rất quan trọng vì bản sao khôi phục hữu ích hơn khi chứa cả nội dung đã xuất bản và hồ sơ tài khoản liên quan.

Quy trình dừng/tiếp tục trong giờ đầu tiên cho tài khoản bị hack hoặc khóa

Sử dụng nhánh này cho mọi mạng xã hội trước khi làm theo quy trình khôi phục riêng của nhà cung cấp. Đây là danh sách kiểm tra phối hợp, không phải đường dẫn thao tác cụ thể do suy đoán.

Dừng: ghi nhận và phân công

Ghi lại mạng xã hội bị ảnh hưởng, tên người dùng hoặc URL hồ sơ, loại sự cố và thời điểm phát hiện. Phân công người phụ trách sự cố, người phụ trách dự phòng, liên hệ escalation và thời hạn phản hồi mục tiêu. Ghi lại trạng thái nội dung đã lên lịch: tạm dừng theo quy trình hiện có của nhà cung cấp, đã dừng hoặc vẫn chạy kèm lý do.

Tiếp tục: bảo toàn và phối hợp

Bảo toàn kho lưu trữ và bằng chứng tài khoản hiện có trước khi thay đổi nội dung trực tiếp. Phân công người phụ trách truyền thông, ghi lại kênh cập nhật nội bộ và thời điểm cập nhật tiếp theo, đồng thời ghi lại nguồn giám sát và thời điểm xem xét tiếp theo. Nếu tài khoản không khả dụng, chuyển sang quy trình khôi phục được ghi nhận của nhà cung cấp và hướng lưu trữ. Nếu chính nền tảng không khả dụng, dùng kho lưu trữ đã giữ lại thay vì tự tạo bước thao tác riêng cho nhà cung cấp.

Bàn giao: xác định thành công trong giờ đầu tiên

Bàn giao trong giờ đầu tiên hoàn tất khi người phụ trách có thể tìm thấy bản sao đã giữ lại, sổ đăng ký bằng chứng có mục ghi nhận, các nhóm nội dung dự kiến đã được kiểm tra, dữ liệu thiếu đã được ghi lại và hành động tiếp theo đã được phân công. Giữ riêng hướng khôi phục quyền truy cập tài khoản và hướng khôi phục nội dung.

Với kênh YouTube, hãy bắt đầu từ tài khoản kiểm soát kênh. YouTube cho biết mỗi kênh liên kết với ít nhất một Tài khoản Google và kênh bị hack nghĩa là ít nhất một Tài khoản Google liên kết đã bị xâm phạm theo YouTube.

Trình tự được ghi nhận cho kênh YouTube là:

Khôi phục và bảo mật Tài khoản Google liên kết.
Ngay lập tức hoàn tác các thay đổi không mong muốn trên kênh.
Giảm nguy cơ truy cập trái phép cho tất cả người dùng kênh liên kết bằng các biện pháp bảo mật tốt nhất.

Trình tự này được ghi nhận trong hướng dẫn kênh bị hack của YouTube. Hãy tách hướng khôi phục khỏi hướng lưu trữ: lấy lại quyền truy cập không thay thế các bản sao và bản xuất đã được giữ lại.

Để khôi phục Tài khoản Google, Google cho biết bạn sẽ được hỏi các câu hỏi để xác nhận tài khoản, nên trả lời tốt nhất có thể và chọn mật khẩu mạnh chưa từng dùng với tài khoản khi được yêu cầu trong hướng dẫn khôi phục. Không cung cấp mật khẩu hoặc mã xác minh cho dịch vụ khôi phục tài khoản hay bên khác. Nếu thông tin khôi phục thay đổi, Google cho biết những thay đổi đó có thể mất tối đa 7 ngày để có hiệu lực trong cùng hướng dẫn.

YouTube cũng giới hạn hỗ trợ các sự cố nghi bị hack trong 9 tháng trước do chính sách lưu giữ dữ liệu. Nếu sự cố xảy ra hơn 9 tháng trước, YouTube cho biết họ có thể không khôi phục được kênh theo trang hỗ trợ.

Xây dựng kho nội dung sẵn sàng khôi phục trước sự cố

Đừng chờ đến khi bị khóa mới tạo bản sao đầu tiên. SocialGuardian mô tả tính năng tự động sao lưu bài đăng, tin và video từ các nền tảng xã hội lớn trên trang chủ. Quy trình bắt đầu yêu cầu chọn hồ sơ cần sao lưu và thu thập mạng xã hội cùng tên người dùng hoặc URL hồ sơ, với tùy chọn thêm hồ sơ khác tại quy trình bắt đầu.

SocialGuardian cho biết bạn có thể xuất toàn bộ kho lưu trữ bất cứ lúc nào và không bị khóa trong hệ thống trên trang chủ. Họ cũng cho biết đăng ký chỉ dùng @handle công khai và không yêu cầu mật khẩu hoặc thông tin đăng nhập trên trang chủ. Không bao giờ cung cấp mật khẩu hoặc mã xác minh cho dịch vụ sao lưu.

Các nguồn trong kế hoạch này không thiết lập một khoảng thời gian sao lưu chung cho mọi trường hợp. Quy tắc vận hành rất đơn giản: duy trì sao lưu tự động trước sự cố và xuất toàn bộ kho lưu trữ khi cần một bản sao độc lập.

Duy trì sổ đăng ký bằng chứng

Với mỗi bản sao được giữ lại, hãy ghi:

Mạng xã hội và tên người dùng hoặc URL hồ sơ
Loại sự cố và ngày/giờ do người vận hành ghi nhận
Nguồn kho lưu trữ và nơi nhận
Phạm vi kho lưu trữ: bài đăng, ảnh, video, reels và shorts, tin, chú thích và siêu dữ liệu, danh sách người theo dõi và đang theo dõi, cùng tương tác
Trạng thái yêu cầu xuất, tạo kho lưu trữ và tải xuống nếu nhà cung cấp có các giai đoạn này
Kết quả xác minh và dữ liệu thiếu
Người phụ trách, người dự phòng, liên hệ escalation và hành động tiếp theo

Sổ đăng ký giữ bản sao, phạm vi và quyết định khôi phục trong cùng một nơi. Nó cũng giúp kiểm tra khôi phục sau này có thể kiểm toán được mà không phụ thuộc vào trí nhớ.

Sử dụng kiểm tra tính toàn vẹn và lưu giữ không phụ thuộc quyền truy cập

Giữ bản sao tại nơi đã ghi nhận và bảo đảm người vận hành có thể truy cập nơi đó mà không phụ thuộc vào hồ sơ trực tiếp bị ảnh hưởng. Không thay thế bản sao đã giữ lại trong khi kiểm tra. Mở bản sao, kiểm tra các nhóm dự kiến, ghi kết quả và ngày kiểm tra, đồng thời ghi dữ liệu thiếu vào sổ đăng ký bằng chứng. Đây là kiểm tra tính toàn vẹn của kế hoạch: bản sao có thể được tìm thấy, mở, xác định phạm vi và đối chiếu khi quyền truy cập trực tiếp không khả dụng.

Tạo bản sao khôi phục mà không giao mật khẩu tài khoản mạng xã hội. SocialGuardian sử dụng @handle công khai và cho phép bạn xuất toàn bộ kho lưu trữ bất cứ lúc nào theo trang chủ. Chọn hồ sơ cần sao lưu

Kiểm tra bản xuất riêng cho từng nền tảng

Bản xuất từ nền tảng rất hữu ích nhưng mỗi bản đều có giới hạn. Ghi lại sản phẩm hoặc nhóm dữ liệu đã chọn, nơi kho lưu trữ được gửi đến và liệu tệp đã tải xuống có chứa đúng nội dung mong đợi hay không.

Google Takeout

Google cho biết Takeout có thể xuất và tải dữ liệu từ các sản phẩm bao gồm video YouTube. Để lưu hồ sơ hoặc chuyển dữ liệu sang dịch vụ khác, chủ tài khoản có thể tạo một kho lưu trữ theo Google.

Quy trình được ghi nhận là:

Đăng nhập Tài khoản Google.
Truy cập trang Google Takeout.
Xem lại các sản phẩm được chọn tự động và bỏ chọn sản phẩm nếu không muốn tải dữ liệu.
Chọn Bước tiếp theo.

Đây là quy trình Google được ghi nhận trong hướng dẫn Google Takeout. Google liệt kê cách gửi bằng liên kết tải xuống qua email hoặc thêm kho lưu trữ vào Drive, Dropbox, Microsoft OneDrive hoặc Box trong cùng hướng dẫn.

Hãy dự kiến bản xuất mất từ vài phút đến vài ngày. Google cho biết hầu hết mọi người nhận được liên kết trong cùng ngày yêu cầu kho lưu trữ trong hướng dẫn Takeout. Google cảnh báo tệp dữ liệu có thể không bao gồm các thay đổi được thực hiện giữa lúc yêu cầu tải xuống và lúc tạo kho lưu trữ trong hướng dẫn Takeout.

Google cũng cho biết dữ liệu như các mục vẫn đang trong quá trình xóa sẽ không được đưa vào kho lưu trữ trong hướng dẫn Takeout. Hãy tạo và giữ bản sao khôi phục trước khi xóa hoặc đóng tài khoản trở thành trạng thái duy nhất.

Quy trình xuất trên máy tính được LinkedIn ghi nhận là:

Nhấp biểu tượng Tôi ở đầu trang chủ LinkedIn.
Chọn Cài đặt & Quyền riêng tư.
Nhấp Quyền riêng tư dữ liệu ở thanh bên trái.
Trong Cách LinkedIn sử dụng dữ liệu của bạn, nhấp Tải xuống dữ liệu của bạn.
Chọn dữ liệu cần tìm và chọn Yêu cầu kho lưu trữ.

Các bước này lấy từ hướng dẫn tải dữ liệu của LinkedIn. LinkedIn cho biết tính năng hiện không khả dụng trên thiết bị di động, vì vậy hãy dùng máy tính cho quy trình xuất được ghi nhận theo LinkedIn.

LinkedIn cho biết bản xuất dữ liệu cụ thể có thể đến trong vài phút, bản tải xuống lớn hơn trong vòng 24 giờ và email tải xuống vẫn khả dụng trong 72 giờ trong hướng dẫn xuất. Hãy tải tệp trong khoảng thời gian đó. Bản xuất cung cấp dữ liệu cá nhân của thành viên yêu cầu, không phải dữ liệu của thành viên khác theo LinkedIn.

LinkedIn cảnh báo việc đóng tài khoản sẽ xóa quyền truy cập vào dữ liệu tài khoản. Vì vậy, xuất trước là một phần của kế hoạch duy trì hoạt động trong hướng dẫn LinkedIn.

Khôi phục, xác minh và diễn tập kế hoạch

Khi nền tảng không khả dụng, hãy làm việc từ kho lưu trữ đã giữ lại thay vì tự tạo quy trình khôi phục riêng cho nền tảng. Diễn tập khôi phục không chỉ là mở kho lưu trữ: đó là phép thử xem người vận hành có thể truy xuất và đối chiếu bản sao khôi phục khi hồ sơ trực tiếp không khả dụng hay không.

Thực hiện diễn tập khôi phục

Trong lần xem xét theo lịch, sử dụng bản sao đã giữ lại và nơi lưu trữ được ghi nhận. Người vận hành cần:

Tìm bản sao mà không phụ thuộc vào hồ sơ trực tiếp bị ảnh hưởng.
Mở bản sao và xác định mạng xã hội cùng tên người dùng hoặc URL hồ sơ.
Kiểm tra các nhóm dự kiến: phương tiện, chú thích và siêu dữ liệu, danh sách khán giả và tương tác.
So sánh kết quả với sổ đăng ký bằng chứng và ghi dữ liệu thiếu.
Ghi ngày diễn tập, người vận hành, kết quả và hành động tiếp theo mà không thay thế bản sao đã giữ lại.

Đo lường kế hoạch có hiệu quả hay không

Sử dụng trường đạt/không đạt thay vì phần trăm khôi phục không có căn cứ:

Chỉ số	Điều kiện đạt
Truy xuất bản sao	Người phụ trách tìm được bản sao mà không cần hồ sơ trực tiếp.
Phạm vi kho lưu trữ	Các nhóm dự kiến có mặt hoặc dữ liệu thiếu đã được ghi lại.
Xử lý bản xuất	Đáp ứng thời hạn gửi hoặc tải xuống do nhà cung cấp nêu, nếu có.
Hướng tài khoản	Trình tự nhà cung cấp được ghi nhận và kết quả được lưu lại.
Bàn giao vận hành	Người phụ trách, liên hệ escalation, hành động tiếp theo và thời điểm xem xét tiếp theo được ghi lại.

Sự kiện khôi phục có hồ sơ sử dụng được khi các kết quả và ngày tháng nằm trong sổ đăng ký bằng chứng. Với Google, lưu lại các sản phẩm đã chọn và thời điểm yêu cầu/tạo kho lưu trữ; với LinkedIn, ghi lại việc tệp có được tải xuống trong thời gian khả dụng 72 giờ hay không. Các chỉ số cho biết kế hoạch có tạo ra bản sao có thể truy xuất, xác định phạm vi và đối chiếu được hay không, ngay cả khi quyền truy cập trực tiếp không khả dụng.

Sao chép mẫu ngắn gọn này vào ghi chú vận hành của nhóm:

Sự cố và quyền truy cập

Mạng xã hội và tên người dùng hoặc URL hồ sơ bị ảnh hưởng: ___
Loại sự cố: xóa, khóa, hack hoặc nền tảng không khả dụng
Thời điểm phát hiện: ___
Quy trình khôi phục của nhà cung cấp và kết quả truy cập: ___

Vai trò và escalation

Người phụ trách sự cố: ___
Người phụ trách dự phòng: ___
Liên hệ escalation: ___
Thời hạn phản hồi mục tiêu: ___
Hành động tiếp theo và thời điểm xem xét tiếp theo: ___

Nội dung đã lên lịch, truyền thông và giám sát

Trạng thái nội dung đã lên lịch: tạm dừng theo quy trình hiện có / đã dừng / vẫn chạy kèm lý do: ___
Người phụ trách truyền thông: ___
Kênh cập nhật nội bộ: ___
Thời điểm cập nhật tiếp theo: ___
Nguồn giám sát: ___
Lần xem xét giám sát tiếp theo: ___

Sổ đăng ký bằng chứng và kiểm tra lưu giữ

Nguồn kho lưu trữ và nơi nhận: ___
Phạm vi kho lưu trữ: bài đăng, ảnh, video, reels và shorts, tin, chú thích và siêu dữ liệu, danh sách người theo dõi và đang theo dõi, cùng tương tác
Trạng thái yêu cầu xuất, tạo kho lưu trữ và tải xuống: ___
Có thể truy cập nơi lưu trữ mà không cần hồ sơ trực tiếp bị ảnh hưởng không? có / không
Đã mở bản sao giữ lại mà không thay thế chưa? có / không
Các nhóm dự kiến có mặt hoặc dữ liệu thiếu đã được ghi lại chưa? có / không
Ngày xác minh và người vận hành: ___

Diễn tập khôi phục và chỉ số thành công

Ngày diễn tập và người vận hành: ___
Tìm thấy bản sao mà không cần hồ sơ trực tiếp: đạt / không đạt
Đã xác định mạng xã hội và hồ sơ: đạt / không đạt
Đã kiểm tra các nhóm dự kiến: đạt / không đạt
Đã ghi dữ liệu thiếu: đạt / không đạt
Đáp ứng thời hạn xuất của nhà cung cấp, nếu áp dụng: đạt / không đạt / không áp dụng
Đã ghi kết quả khôi phục tài khoản: đạt / không đạt / không áp dụng
Hành động tiếp theo: ___

Mẫu này tách quyền truy cập tài khoản khỏi bảo toàn nội dung, đồng thời cung cấp các trường về vai trò, escalation và mục tiêu phản hồi, kiểm soát nội dung đã lên lịch, truyền thông và giám sát, sổ đăng ký bằng chứng, kiểm tra lưu giữ/tính toàn vẹn, diễn tập khôi phục và tiêu chí đạt/không đạt có thể đo lường.

Các thông tin riêng của nhà cung cấp vẫn được thể hiện: Google Takeout có thể không bao gồm thay đổi được thực hiện giữa lúc yêu cầu tải xuống và tạo kho lưu trữ, bản xuất LinkedIn không khả dụng trên thiết bị di động và liên kết tải xuống LinkedIn vẫn khả dụng trong 72 giờ.

Có nên xóa bình luận tiêu cực trong khủng hoảng không?

Không nên coi đó là một bước trong quy trình khôi phục này. Trước tiên hãy bảo toàn kho lưu trữ liên quan, sau đó đưa ra quyết định kiểm duyệt theo chính sách nền tảng và truyền thông hiện có. Kế hoạch này nhằm bảo vệ nội dung và bằng chứng tài khoản, không quyết định bình luận công khai nào nên được giữ lại.

Giảm sự phụ thuộc của quá trình khôi phục vào hồ sơ trực tiếp. SocialGuardian cho biết đăng ký chỉ dùng @handle công khai và không yêu cầu mật khẩu hoặc thông tin đăng nhập trên trang chủ. Bắt đầu bảo vệ hồ sơ của bạn

Câu hỏi thường gặp

Đây là danh sách kiểm tra vận hành để bảo toàn bản sao nội dung mạng xã hội sẵn sàng khôi phục và xử lý việc khôi phục tài khoản khi quyền truy cập, nội dung hoặc nền tảng không khả dụng. NIST xem việc chuẩn bị ứng phó sự cố là cách giảm tác động sự cố và nâng cao hiệu quả phát hiện, ứng phó và khôi phục trong SP 800-61 Rev. 3.

Ghi nhận hồ sơ bị ảnh hưởng, phân công người phụ trách và liên hệ escalation, bảo toàn kho lưu trữ hiện có rồi làm theo trình tự khôi phục được nhà cung cấp ghi nhận. Với kênh YouTube bị hack, YouTube cho biết cần khôi phục và bảo mật Tài khoản Google liên kết, ngay lập tức hoàn tác các thay đổi không mong muốn và giảm nguy cơ truy cập trái phép trong tương lai cho tất cả người dùng kênh liên kết trong hướng dẫn kênh bị hack.

Bắt đầu bằng bản sao tồn tại trước khi xóa. Google cho biết dữ liệu vẫn đang trong quá trình xóa không được đưa vào kho lưu trữ Takeout, còn tệp dữ liệu có thể không bao gồm thay đổi giữa lúc yêu cầu tải xuống và tạo kho lưu trữ trong hướng dẫn Takeout. Một kho lưu trữ riêng có thể bảo toàn các nhóm nội dung SocialGuardian liệt kê, gồm bài đăng, ảnh, video, reels và shorts, tin, chú thích và siêu dữ liệu, danh sách người theo dõi và đang theo dõi, cùng tương tác trên trang chủ.

Các nguồn không thiết lập một khoảng thời gian chung. Duy trì sao lưu tự động trước sự cố và xuất toàn bộ kho lưu trữ khi cần một bản sao độc lập. SocialGuardian cho biết họ tự động sao lưu bài đăng, tin và video, đồng thời cho phép người dùng xuất toàn bộ kho lưu trữ bất cứ lúc nào trên trang chủ.

Trong quy trình khôi phục này, hãy ghi lại người phụ trách sự cố, người dự phòng, liên hệ escalation, thời hạn phản hồi mục tiêu, người phụ trách truyền thông, nguồn giám sát, hành động tiếp theo, trạng thái nội dung đã lên lịch và thời điểm cập nhật/xem xét tiếp theo. Đây là các trường vận hành trong mẫu để nhóm phân công trách nhiệm và đo lường việc hoàn tất bàn giao mà không tự tạo quy trình riêng cho nhà cung cấp.

Bảo toàn kho lưu trữ và phạm vi của nó trước khi quyền truy cập thay đổi. Ghi lại mạng xã hội và tên người dùng hoặc URL hồ sơ, nguồn và nơi lưu trữ, trạng thái xuất, kết quả xác minh, dữ liệu thiếu, người vận hành và ngày tháng. Bảo đảm nơi lưu trữ vẫn có thể truy cập mà không cần hồ sơ trực tiếp bị ảnh hưởng và không bao giờ cung cấp mật khẩu hoặc mã xác minh cho dịch vụ khôi phục tài khoản hay bên khác theo cảnh báo của Google.

Sử dụng kho lưu trữ đã giữ lại làm cơ sở khôi phục trong khi quyền truy cập trực tiếp không khả dụng và không tự tạo đường dẫn thao tác riêng cho nhà cung cấp nếu chưa được ghi nhận. Khi quyền truy cập trở lại, thực hiện các bước kiểm tra diễn tập khôi phục, so sánh tài khoản trực tiếp với các nhóm đã lưu và làm theo hướng dẫn khôi phục được nhà cung cấp ghi nhận.

Sử dụng kết quả đạt/không đạt có ngày tháng: người phụ trách đã tìm được bản sao mà không cần hồ sơ trực tiếp, các nhóm dự kiến có mặt hoặc dữ liệu thiếu đã được ghi lại, thời hạn xuất của nhà cung cấp được đáp ứng nếu áp dụng, trình tự và kết quả khôi phục tài khoản được ghi nhận, cùng người phụ trách, liên hệ escalation, hành động tiếp theo và thời điểm xem xét tiếp theo được lưu lại. Các chỉ số này kiểm tra khả năng truy xuất, phạm vi, xử lý của nhà cung cấp và bàn giao vận hành thay vì mặc định rằng mở được kho lưu trữ đồng nghĩa với khôi phục thành công.

Kế hoạch khôi phục sau thảm họa mạng xã hội