Skydda åtkomst först
Använd ett konto som du kan återställa och håll återställningsalternativ aktuella. Ge varje person individuell åtkomst där det finns stöd. Granska behörigheter när ansvarsområden ändras. Håll administrativa gränssnitt separata från offentliga applikationsvägar och upprätthåll en uppdaterings- och återställningsprocess.
Hantera data med ett syfte
Samla endast det som en funktion behöver och bestäm hur länge det ska lagras. Håll hemligheter utanför källkontroll, webbläsarkod, diagnostiska URL:er och offentliga loggar. Använd syntetiska data i delade felsöknings exempel. En användbar logg beskriver en händelse utan att kopiera en hel förfrågan.
Förbered för återställning
Följ upp beroendeuppdateringar och testa ändringar innan de publiceras. Håll säkerhetskopior separerade från de data de skyddar och verifiera återställning. Skriv ner vem som kan göra incidentändringar, hur bevis ska bevaras och hur man kommunicerar aktuell påverkan. Öva i en isolerad testmiljö.