ابتدا دسترسی را محافظت کنید
از حسابی استفاده کنید که بتوانید بازیابی کنید و گزینه‌های بازیابی را به‌روز نگه دارید. به هر فرد دسترسی شخصی بدهید، جایی که پشتیبانی می‌شود. هنگام تغییر مسئولیت‌ها مجوزها را بررسی کنید. رابط‌های مدیریتی را از مسیرهای برنامه‌های عمومی جدا نگه دارید و فرآیند به‌روزرسانی و بازیابی را حفظ کنید.
با هدف با داده‌ها برخورد کنید
فقط آنچه که یک ویژگی نیاز دارد جمع‌آوری کنید و تصمیم بگیرید که باید چه مدت باقی بماند. اسرار را از کنترل منبع، کد مرورگر، URLهای تشخیصی و گزارش‌های عمومی دور نگه دارید. از داده‌های مصنوعی در نمونه‌های اشکال‌زدایی مشترک استفاده کنید. یک گزارش مفید رویداد را توصیف می‌کند بدون اینکه یک درخواست کامل را کپی کند.
آمادگی برای بازیابی
به‌روزرسانی‌های وابستگی را پیگیری کرده و تغییرات را قبل از انتشار آزمایش کنید. نسخه‌های پشتیبان را جدا از داده‌هایی که محافظت می‌کنند نگه دارید و بازیابی را تأیید کنید. بنویسید چه کسی می‌تواند تغییرات حادثه را انجام دهد، چگونه شواهد را حفظ کند و چگونه تأثیر فعلی را گزارش دهد. تمرین‌ها را در یک محیط آزمایشی جداگانه انجام دهید.