Protegeix l'accés primer
Utilitza un compte que puguis recuperar i mantingues les opcions de recuperació actualitzades. Dona accés individual a cada persona allà on sigui compatible. Revisa els permisos quan les responsabilitats canviïn. Mantingues les interfícies administratives separades de les rutes d'aplicació públiques, i mantingues un procés d'actualització i recuperació.
Tracta les dades amb un propòsit
Recull només el que necessita una funció i decideix durant quant de temps ha de romandre. Mantingues els secrets fora del control de codi font, el codi del navegador, les URL de diagnòstic i els registres públics. Utilitza dades sintètiques en exemples de depuració compartits. Un registre útil descriu un esdeveniment sense copiar una sol·licitud completa.
Prepara't per a la recuperació
Fes un seguiment de les actualitzacions de dependències i prova els canvis abans de publicar-los. Mantingues les còpies de seguretat separades de les dades que protegeixen i verifica la restauració. Escriu qui pot fer canvis en incidents, com preservar proves i com comunicar l’impacte actual. Practica en un entorn de prova aïllat.