Protéger l'accès en premier
Utilisez un compte que vous pouvez récupérer et maintenez les options de récupération à jour. Donnez à chaque personne un accès individuel lorsque cela est possible. Révisez les permissions lorsque les responsabilités changent. Gardez les interfaces administratives séparées des routes d'application publiques et maintenez un processus de mise à jour et de récupération.
Gérer les données avec un objectif
Collectez seulement ce dont une fonctionnalité a besoin et décidez combien de temps elle doit rester. Gardez les secrets hors du contrôle de source, du code du navigateur, des URL de diagnostic et des journaux publics. Utilisez des données synthétiques dans les exemples de débogage partagés. Un journal utile décrit un événement sans copier une demande entière.
Préparez-vous à la récupération
Suivez les mises à jour des dépendances et testez les modifications avant de les publier. Gardez les sauvegardes séparées des données qu'elles protègent et vérifiez la restauration. Notez qui peut effectuer des modifications en cas d'incident, comment préserver les preuves et comment communiquer l'impact actuel. Entraînez-vous dans un environnement de test isolé.