01
먼저 접근을 보호하세요
복구할 수 있는 계정을 사용하고 복구 옵션을 최신 상태로 유지하세요. 가능하면 각 사용자에게 개별 접근을 부여하세요. 책임이 변경될 때 권한을 검토하세요. 관리 인터페이스를 공개 애플리케이션 경로와 분리하고, 업데이트 및 복구 프로세스를 유지하세요.
02
목적을 가지고 데이터를 다루세요
기능에 필요한 것만 수집하고 얼마나 오래 유지할지 결정하세요. 비밀을 소스 관리, 브라우저 코드, 진단 URL 및 공개 로그에서 제외하세요. 공유 디버깅 예제에는 합성 데이터를 사용하세요. 유용한 로그는 전체 요청을 복사하지 않고 이벤트를 설명합니다.
03
복구 준비
종속성 업데이트를 추적하고 게시하기 전에 변경 사항을 테스트하세요. 백업은 보호하는 데이터와 별도로 보관하고 복원을 확인하세요. 누가 사고 변경을 수행할 수 있는지, 증거를 어떻게 보존할지, 현재 영향을 어떻게 전달할지 기록하세요. 격리된 테스트 환경에서 실습하세요.