Beskytt tilgang først
Bruk en konto du kan gjenopprette og hold gjenopprettingsalternativer oppdaterte. Gi hver person individuell tilgang der det støttes. Gå gjennom tillatelser når ansvarsområder endres. Hold administrative grensesnitt adskilt fra offentlige applikasjonsruter, og oppretthold en oppdaterings- og gjenopprettingsprosess.
Håndter data med et formål
Samle kun det en funksjon trenger og avgjør hvor lenge det skal lagres. Hold hemmeligheter utenfor kildekontroll, nettleserkode, diagnostiske URL-er og offentlige logger. Bruk syntetiske data i delte feilsøkings-eksempler. En nyttig logg beskriver en hendelse uten å kopiere en hel forespørsel.
Forbered deg på gjenoppretting
Følg med på avhengighetsoppdateringer og test endringer før du publiserer dem. Hold sikkerhetskopier adskilt fra dataene de beskytter og verifiser gjenoppretting. Skriv ned hvem som kan gjøre endringer ved hendelser, hvordan bevise bevis og hvordan kommunisere nåværende påvirkning. Øv på et isolert testmiljø.