01
優先保護存取權限
使用可以恢復的帳號，並保持恢復選項的最新。對每個人提供個人化存取（在支持的情況下）。在職責變更時檢查權限。將管理介面與公開應用路徑分開，並維護更新與恢復流程。
02
有目的地處理資料
僅收集功能所需的資料，並決定其保留時間。將秘密資訊排除在原始碼控制、瀏覽器程式碼、診斷 URL 和公開日誌之外。在共享除錯範例中使用合成資料。一個有用的日誌描述事件，而不是複製整個請求。
03
準備恢復
追蹤依賴更新並在發布前測試變更。將備份與其保護的資料分開，並驗證恢復。記錄誰可以進行事件變更、如何保存證據以及如何傳達當前影響。在隔離測試環境中進行練習。