Beskyt adgang først
Brug en konto, du kan gendanne, og hold gendannelsesmulighederne opdaterede. Giv hver person individuel adgang, hvor det er understøttet. Gennemgå tilladelser, når ansvar ændres. Hold administrative grænseflader adskilt fra offentlige applikationsruter, og vedligehold en opdaterings- og gendannelsesproces.
Håndter data med et formål
Indsaml kun det, en funktion har brug for, og beslut hvor længe det skal opbevares. Hold hemmeligheder ude af versionskontrol, browserkode, diagnostiske URLs og offentlige logfiler. Brug syntetiske data i delte fejlfindings-eksempler. En nyttig log beskriver en hændelse uden at kopiere en hel anmodning.
Forbered dig på genopretning
Spor afhængighedsopdateringer og test ændringer, før de udgives. Hold sikkerhedskopier adskilt fra de data, de beskytter, og verificer gendannelsen. Skriv ned, hvem der kan foretage hændelsesændringer, hvordan man bevarer beviser, og hvordan man kommunikerer den aktuelle påvirkning. Øv dig i et isoleret testmiljø.