01
首先保护访问权限
使用可以恢复的账户，并保持恢复选项的最新状态。在支持的情况下，为每个人提供单独的访问权限。职责发生变化时，审查权限。将管理接口与公共应用路径分开，并维护更新和恢复流程。
02
有目的地处理数据
仅收集功能所需的信息，并决定其应保留多长时间。将机密信息排除在源代码管理、浏览器代码、诊断 URL 和公共日志之外。在共享调试示例中使用合成数据。有用的日志描述一个事件，而不复制整个请求。
03
为恢复做好准备
跟踪依赖项更新并在发布前测试更改。将备份与其保护的数据分开保存，并验证恢复。写下谁可以进行事件更改、如何保留证据以及如何沟通当前影响。在隔离的测试环境中进行演练。