Bescherm eerst de toegang
Gebruik een account dat je kunt herstellen en houd herstelopties actueel. Geef elke persoon individuele toegang waar mogelijk. Beoordeel permissies wanneer verantwoordelijkheden veranderen. Houd administratieve interfaces gescheiden van openbare applicatieroutes en onderhoud een update- en herstelproces.
Ga doelbewust met gegevens om
Verzamel alleen wat een functie nodig heeft en bepaal hoe lang het moet blijven. Houd geheimen buiten versiebeheer, browsercode, diagnostische URL's en openbare logs. Gebruik synthetische gegevens in gedeelde foutopsporingsvoorbeelden. Een nuttige log beschrijft een gebeurtenis zonder een volledig verzoek te kopiëren.
Bereid je voor op herstel
Volg afhankelijkheidsupdates en test wijzigingen voordat ze worden gepubliceerd. Houd back-ups gescheiden van de gegevens die ze beschermen en verifieer het herstel. Noteer wie incidentwijzigingen kan aanbrengen, hoe bewijs te bewaren en hoe je de huidige impact communiceert. Oefen in een geïsoleerde testomgeving.