Vern om tilgangen først
Bruk ein konto du kan gjenopprette, og hald gjenopprettingsalternativa oppdaterte. Gje kvar person eigen tilgang der det er støtta. Gå gjennom løyva når ansvarsområda endrar seg. Hald administrasjonsgrensesnitt åtskilde frå offentlege applikasjonsruter, og ha ein prosess for oppdatering og gjenoppretting.
Handter data med eit føremål
Samle berre det ein funksjon treng, og avgjer kor lenge det skal lagrast. Hald løynde verdiar utanfor kjeldekontroll, nettlesarkode, diagnostiske URL-ar og offentlege loggar. Bruk syntetiske data i delte feilsøkingsdøme. Ein nyttig logg skildrar ei hending utan å kopiere heile førespurnaden.
Gjer deg klar for gjenoppretting
Følg med på oppdateringar av avhengnader, og test endringar før du publiserer dei. Hald tryggingskopiar åtskilde frå dataa dei vernar, og kontroller gjenopprettinga. Skriv ned kven som kan gjere endringar under ei hending, korleis de skal ta vare på bevis, og korleis de skal informere om dei noverande konsekvensane. Øv i eit isolert testmiljø.