Kurtarın
açık rollerle.
Bir web sitesi kurtarma yanıtını daha sakin, daha hesap verebilir ve doğrulaması daha kolay hale getirmek için kaynakla sınırlı bir planlama dizisi. Bir olayı teşhis etmez veya üretim sisteminde değişiklik yapmaz.
ŞUNLAR İÇİN KULLANIN: Yayın veya olay öncesinde, kararların sırasını, hesap verebilir rolleri ve saklanacak kanıtları kararlaştırmak için kullanın.
Bir sonraki adımı yapın bilinen adım.
- Yayın penceresinden önce olay karar sahibini, teknik lideri ve iletişim sorumlusunu belirleyin; bir rol erişilemezse yükseltme yolunu belgeleyin.
- Öncelikli olarak geri getirilmesi gereken müşteri yollarını ve sistemlerini kaydedin. Genel bir sıradan ziyade ekibin kendi iş-etki değerlendirmesini kullanın.
- Gözlem zamanı, kapsam, kararlar ve her kararı tetikleyen kanıtları içeren bir olay notu tutun. Gerçekleri varsayımlardan ayırın.
- Bir değişiklikten sonra kararlaştırılmış müşteri yollarını doğrulayın ve gözlemlenenleri kaydedin. Çözülemeyen etkiyi ekibin onaylı yanıt süreciyle yükseltin.
Rolleri ve yükseltme iletişimlerini onaylı bir dahili kanal aracılığıyla doğrulayın.
Düşük riskli bir masaüstü senaryosunu uygulayın ve eksik kararları veya devretmeleri kaydedin.
Geri dönüşten sonra birincil müşteri yolunu, ekibin onaylı ortamı ve erişim denetimlerini kullanarak yeniden kontrol edin.
Kaynak notları, ödünç alınmış kesinlik değil.
Planlama temeli: CISA yanıt ve kurtarma kaynakları
- CISA — Planning: Response & Recovery ↗CISA, olay ve afet kurtarma planlamasını, iş-etki önceliklendirmesini, iletişim yollarını ve iç raporlama yapısını vurgular.
Yazarlık: SIU Enablement editöryal taslağı; kaynakla sınırlı operasyonel rehberlik. İnceleyen: Yayın veya olayda kullanmadan önce belirlenmiş işletici ve güvenlik incelemesi gereklidir. Yeniden doğrula: Her 90 günde bir ve barındırma, mülkiyet veya yanıt araçlarındaki herhangi bir önemli değişiklikten sonra yeniden doğrulayın.