社交媒體災難復原計劃應回答一個實際問題：當個人檔案被黑客入侵、鎖定、刪除或暫時無法使用時，你仍可還原甚麼？應將工作分為兩條路線：恢復帳戶存取權，以及在存取權不確定期間保存可能需要的內容和帳戶證據。
NIST 表示，事故回應準備工作有助組織減少事故數量及影響，並提升偵測、回應及復原活動的效率和成效 根據 NIST。
保護事故後可能需要的貼文、限時動態及影片。SocialGuardian 會自動從主要平台備份這些內容。設定備份
社交媒體災難復原計劃保護甚麼
使用此計劃，在事故發生前保存復原副本，並在事故期間有條理地進行復原工作。即使即時帳戶無法使用，封存內容仍應具備實用價值。
實際範圍包括：
- 貼文、相片、影片、Reels、Shorts 及限時動態
- 說明文字及中繼資料
- 粉絲及追蹤中清單
- 互動數據
SocialGuardian 在其網站表示會保護以上內容類別。範圍之所以重要，是因為復原副本同時包含已發布媒體及相關帳戶記錄時，實用性更高。
被黑客入侵或鎖定帳戶的首小時停止／行動運作手冊
在採取平台專屬復原路徑前，任何網絡均可使用此分支。這是一份協調清單，而不是臆測的平台點擊路徑。
停止：登記及分配責任
記錄受影響網絡、個人檔案名稱或網址、事故類型，以及發現問題的時間。指定事故負責人、後備負責人、升級聯絡人及目標回應時間。記錄已排程內容的狀態：按照現有供應商程序暫停、已停止，或因有充分理由而繼續運行。
行動：保存及協調
在更改即時內容前，保存可用的封存內容及帳戶證據。指定通訊負責人，記錄內部更新渠道及下次更新時間，並記錄監察來源及下次檢視時間。如果帳戶無法使用，請前往已記錄的供應商復原路徑，同時進行封存工作。如果平台本身無法使用，應在存取權恢復前使用保留的封存內容，不要臆造平台專屬步驟。
交接：界定首小時成功標準
當負責人可以找到保留副本、證據登記冊已有記錄、預期內容類別已完成檢查、遺失資料已記錄，以及下一步行動已分配，首小時交接便算完成。帳戶存取及內容復原兩條路線應保持分開。
對於 YouTube 頻道，應先處理控制該頻道的帳戶。YouTube 表示，每個頻道至少與一個 Google 帳戶相關聯，而被黑客入侵的頻道代表至少一個相關 Google 帳戶已遭入侵 根據 YouTube。
對於 YouTube 頻道，已記錄的步驟如下：
- 恢復並保護相關的 Google 帳戶。
- 立即撤銷不需要的頻道更改。
- 使用安全最佳做法，降低所有相關頻道使用者遭未經授權存取的風險。
此順序載於 YouTube 被黑客入侵頻道指引。復原路線應與封存路線分開：重新取得存取權並不能取代已保存的副本及匯出檔案。
對於 Google 帳戶復原，Google 表示系統會要求你回答問題以確認帳戶；你應盡力回答，並在系統提示時選擇一個從未與該帳戶使用過的強密碼 在其復原指引中。不要向帳戶復原服務或其他人士提供密碼或驗證碼。如果復原資料有所更改，Google 表示更改可能需要最多 7 天才會生效 同一份指引。
YouTube 亦因資料保留政策，只為過去 9 個月內可能遭黑客入侵的事故提供有限支援。如果問題發生超過 9 個月，YouTube 表示可能無法復原頻道 根據其支援頁面。
在事故前建立可用於復原的內容封存
不要等到被鎖定後才建立第一份副本。SocialGuardian 表示會自動備份主要社交平台上的貼文、限時動態及影片 在其首頁。其開始流程會詢問要備份哪些個人檔案，並收集網絡及個人檔案名稱或網址，亦可選擇新增其他個人檔案 在開始流程。
SocialGuardian 表示你可以隨時匯出完整封存內容，不會被綁定 在其首頁。它亦表示註冊只使用公開的 @名稱，不會要求密碼或登入資料 在其首頁。切勿向備份服務提供密碼或驗證碼。
本計劃引用的資料沒有確立統一的備份間隔。實際規則很簡單：在事故前保持自動備份運行，並在需要獨立副本時匯出完整封存內容。
保持證據登記冊
對每份保留副本，記錄：
- 網絡及個人檔案名稱或網址
- 操作者記錄的事故類型及日期／時間
- 封存來源及傳送目的地
- 封存範圍：貼文、相片、影片、Reels、Shorts、限時動態、說明文字及中繼資料、粉絲及追蹤中清單，以及互動數據
- 如供應商提供相關階段，記錄匯出要求、封存建立及下載狀態
- 驗證結果及任何遺失資料
- 負責人、後備負責人、升級聯絡人及下一步行動
登記冊將副本、涵蓋範圍及復原決定放在一起，也令日後的復原演練可以審核，而不必依賴記憶。
使用不依賴存取權的保留及完整性檢查
將保留副本存放在已記錄的目的地，並確保操作者不依賴受影響的即時個人檔案也能到達該目的地。檢查時不要取代保留副本。開啟副本，檢查預期類別，記錄結果及日期，並在證據登記冊中記錄任何遺失資料。這就是本計劃的完整性檢查：即使即時存取權不可用，也能找到、開啟、界定範圍及交代該副本。
無需交出社交帳戶密碼，也能建立復原副本。SocialGuardian 使用公開的 @名稱，讓你隨時匯出完整封存內容 根據其首頁。選擇要備份的個人檔案
平台專屬匯出檢查
平台匯出檔案很有用，但各自都有界限。記錄你選擇的產品或資料類別、封存內容傳送到哪裏，以及下載檔案是否包含預期內容。
Google Takeout
Google 表示，Takeout 可從包括 YouTube 影片在內的產品匯出及下載資料。帳戶持有人可以建立封存，以保存記錄或將資料轉移至其他服務 根據 Google。
已記錄的路徑如下：
- 登入 Google 帳戶。
- 前往 Google Takeout 頁面。
- 檢查自動選取的產品；如不想下載某產品的資料，取消選取該產品。
- 選擇「下一步」。
這是Google Takeout 指示中的已記錄流程。Google 列出以下傳送方式：透過電郵下載連結，或將封存內容新增至 Drive、Dropbox、Microsoft OneDrive 或 Box 同一份指示。
預計匯出可能需時幾分鐘至幾日。Google 表示，大多數人會在要求建立封存的當日收到連結 在其 Takeout 指引中。Google 警告，資料檔案可能不包括你要求下載與建立封存之間所作的更改 在其 Takeout 指引中。
Google 亦表示，仍在刪除程序中的項目等資料不會包含在封存內 在其 Takeout 指引中。應在刪除或關閉成為唯一可用狀態前建立並保留復原副本。
LinkedIn 已記錄的桌面匯出路徑如下：
- 按 LinkedIn 首頁頂部的「Me」圖示。
- 選擇「Settings & Privacy」。
- 在左側欄按「Data Privacy」。
- 在「How LinkedIn uses your data」下按「Download your data」。
- 選擇需要的資料，然後按「Request archive」。
以上步驟來自 LinkedIn 資料下載指示。LinkedIn 表示，此功能目前不適用於流動裝置，因此應使用電腦進行已記錄的匯出流程 根據 LinkedIn。
LinkedIn 表示，特定資料匯出可能在數分鐘內送達，較大的下載檔案可能需時 24 小時，而電郵中的下載連結會保留 72 小時 在其匯出指引中。應在該時限內下載檔案。匯出內容提供提出要求的會員個人資料，而不是其他會員的資料 根據 LinkedIn。
LinkedIn 警告，關閉帳戶會移除帳戶資料的存取權。因此，預先匯出是持續運作計劃的一部分 在 LinkedIn 指引中。
還原、驗證及演練計劃
當平台無法使用時，應以保留的封存內容為基礎，不要臆造平台專屬復原路徑。復原演練不只是開啟封存內容：它會測試操作者在即時個人檔案無法使用時，能否取得及交代復原副本。
進行復原演練
在預定檢視時間，使用保留副本及已記錄的目的地。操作者應：
- 不依賴受影響的即時個人檔案，找到副本。
- 開啟副本，確認網絡及個人檔案名稱或網址。
- 檢查預期類別：媒體、說明文字及中繼資料、受眾清單，以及互動數據。
- 將結果與證據登記冊比較，並記錄遺失資料。
- 記錄演練日期、操作者、結果及下一步行動，不要取代保留副本。
衡量計劃是否有效
使用通過／不通過欄位，而不是沒有依據的復原百分比：
| 衡量項目 | 通過條件 |
|---|---|
| 副本擷取 | 負責人不依賴即時個人檔案便找到保留副本。 |
| 封存範圍 | 預期類別均存在，或已記錄遺失資料。 |
| 匯出處理 | 如供應商有指定傳送或下載時限，便在該時限內完成。 |
| 帳戶路線 | 已識別已記錄的供應商步驟，並記錄其結果。 |
| 實際交接 | 已記錄負責人、升級聯絡人、下一步行動及下次檢視時間。 |
當這些結果及日期已記錄於證據登記冊，復原事件便有一份可用記錄。對 Google，保留所選產品及要求／封存時間；對 LinkedIn，記錄檔案是否在指定的 72 小時可用時限內下載。即使即時存取權不可用，這些衡量項目仍可顯示計劃是否產生了可擷取、範圍清晰並有記錄的副本。
社交媒體災難復原計劃範本
將以下精簡範本複製到團隊的操作記錄中：
事故及存取權
- 受影響網絡及個人檔案名稱或網址：___
- 事故類型：刪除、鎖定、黑客入侵或平台無法使用
- 發現時間：___
- 供應商復原路徑及存取結果：___
角色及升級處理
- 事故負責人：___
- 後備負責人：___
- 升級聯絡人：___
- 目標回應時間：___
- 下一步行動及下次檢視時間：___
已排程內容、通訊及監察
- 已排程內容狀態：按照現有供應商程序暫停／已停止／因有理由而繼續運行：___
- 通訊負責人：___
- 內部更新渠道：___
- 下次更新時間：___
- 監察來源：___
- 下次監察檢視：___
證據登記冊及保留檢查
- 封存來源及傳送目的地：___
- 封存範圍：貼文、相片、影片、Reels、Shorts、限時動態、說明文字及中繼資料、粉絲及追蹤中清單，以及互動數據
- 匯出要求、封存建立及下載狀態：___
- 不使用受影響的即時個人檔案也能到達目的地嗎？可以／不可以
- 已在不取代副本的情況下開啟保留副本：可以／不可以
- 預期類別存在或已記錄遺失資料：可以／不可以
- 驗證日期及操作者：___
復原演練及成功衡量
- 演練日期及操作者：___
- 不使用即時個人檔案找到副本：通過／不通過
- 已識別網絡及個人檔案：通過／不通過
- 已檢查預期類別：通過／不通過
- 已記錄遺失資料：通過／不通過
- 在適用情況下符合供應商匯出時限：通過／不通過／不適用
- 已記錄帳戶復原結果：通過／不通過／不適用
- 下一步行動：___
此範本將帳戶存取與內容保存分開，並為回應團隊提供角色、升級及回應目標欄位、已排程內容控制、通訊及監察欄位、證據登記欄位、保留／完整性檢查、復原演練，以及可量度的通過／不通過標準。
平台專屬資料保持清晰可見：Google Takeout 可能不包括下載要求與建立封存之間所作的更改、LinkedIn 匯出功能不適用於流動裝置，以及 LinkedIn 下載連結會保留 72 小時。
危機期間是否應刪除負面留言？
不應將此列為本復原流程的一步。先保存相關封存內容，再按照現有平台及通訊政策作出任何審核決定。本計劃旨在保護內容及帳戶證據，而不是決定哪些公開留言應保留。
減少對即時個人檔案的依賴。SocialGuardian 表示註冊只使用公開的 @名稱，不會要求密碼或登入資料 在其首頁。開始保護你的個人檔案
常見問題
甚麼是社交媒體災難復原計劃？
這是一份實際操作清單，用於保存可供復原的社交內容副本，並在存取權、內容或平台無法使用時處理帳戶復原。NIST 將事故回應準備工作視為減少事故影響及提升偵測、回應和復原效率的方法 在 SP 800-61 Rev. 3 中。
社交媒體帳戶被黑客入侵或鎖定時，首先應做甚麼？
登記受影響個人檔案，指定負責人及升級聯絡人，保存可用封存內容，並遵循供應商已記錄的復原步驟。對於被黑客入侵的 YouTube 頻道，YouTube 表示應恢復並保護相關 Google 帳戶、立即撤銷不需要的頻道更改，然後降低所有相關頻道使用者日後遭未經授權存取的風險 在其被黑客入侵頻道指引中。
如何復原已刪除的社交媒體貼文和影片？
從刪除前已存在的副本開始。Google 表示，仍在刪除程序中的資料不會包含在 Takeout 封存中，而其資料檔案可能不包括下載要求與建立封存之間所作的更改 在其 Takeout 指引中。獨立封存內容可以保存 SocialGuardian 列出的內容類別，包括貼文、相片、影片、Reels、Shorts、限時動態、說明文字及中繼資料、粉絲及追蹤中清單，以及互動數據 在其首頁。
社交媒體內容應多久備份一次？
引用的資料沒有確立一個統一間隔。在事故前保持自動備份，並在需要獨立副本時匯出完整封存內容。SocialGuardian 表示會自動備份貼文、限時動態及影片，並讓使用者隨時匯出完整封存內容 在其首頁。
社交媒體危機回應團隊應包括甚麼？
對於此復原流程，應記錄事故負責人、後備負責人、升級聯絡人、目標回應時間、通訊負責人、監察來源及下一步行動。同時記錄已排程內容狀態，以及下次更新／檢視時間。範本提供這些操作欄位，讓團隊分配責任並衡量交接是否完成，而不臆造平台專屬復原路徑。
如何保存社交媒體帳戶的證據？
在存取權更改前保存封存內容及其範圍。記錄網絡及個人檔案名稱或網址、封存來源及目的地、匯出狀態、驗證結果、遺失資料、操作者及日期。確保不使用受影響的即時個人檔案也能到達保留目的地，並且絕不要向帳戶復原服務或其他人士提供密碼或驗證碼 正如 Google 的警告。
平台故障後如何復原社交媒體帳戶？
在即時存取權不可用期間，使用保留封存內容作為復原基準，不要臆造受影響平台沒有記錄的供應商專屬點擊路徑。存取權恢復後，進行復原演練檢查，將即時帳戶與保留類別比較，並遵循供應商已記錄的復原指示。
如何衡量社交媒體復原計劃是否有效？
使用有日期的通過／不通過結果：負責人不依賴即時個人檔案找到副本、預期類別存在或已記錄遺失資料、在適用情況下符合供應商匯出時限、已記錄帳戶步驟及結果，以及已記錄負責人、升級聯絡人、下一步行動和下次檢視時間。這些衡量項目測試擷取、範圍、供應商處理及實際交接，而不是假設已開啟封存內容就代表成功還原。
