Il recupero dipende da ciò che già esisteva altrove
Questo è il momento in cui l'assetto di backup che avevi davvero, anziché quello che intendevi, determina l'esito. Se i dati privati esistevano solo sul telefono mancante, nessuno strumento li crea ora.
È deprimente ma vale la pena dirlo chiaramente, perché l'alternativa è passare le prime ore a inseguire opzioni che non avrebbero mai funzionato.
Metti prima al sicuro gli account
Prima di qualsiasi tentativo di recupero, occupati delle sessioni che il telefono trasportava. Cambia le credenziali sugli account esposti e revoca le sessioni attive anziché limitarti a cambiare le password, dando priorità a tutto ciò che può reimpostare altri account.
Questo è urgente in un modo in cui il recupero dei file non lo è. Il backup sarà ancora lì tra un'ora; la finestra di un attaccante potrebbe non esserlo.
Pensa prima di cancellare da remoto
La cancellazione remota riduce la possibilità che qualcuno raggiunga il contenuto del dispositivo, e pone anche fine a ogni residua possibilità di recuperare i dati detenuti solo lì.
Se il contenuto della tua cassaforte è coperto da un backup testato, questo è facile. In caso contrario, stai soppesando l'esposizione contro la perdita permanente, e quella decisione merita più dei primi minuti di panico.
Cosa fa e cosa non fa una frase di recupero
Una frase di recupero autorizza il recupero. Non contiene i tuoi file. Detenere la frase senza un backup ti dà la capacità di sbloccare qualcosa che non esiste.
Questa distinzione delude le persone esattamente nel momento sbagliato, ed è per questo che vale la pena interiorizzarla prima di averne bisogno.
L'ordine che funziona
- Usa i controlli per dispositivo perso della piattaforma e metti al sicuro qualsiasi account esposto.
- Aspetta con la cancellazione remota finché non ne comprendi l'effetto su qualsiasi percorso di recupero rimanente.
- Individua il backup crittografato indipendente più recente e la sua frase corrispondente.
- Ripristina su un dispositivo sostitutivo attendibile, non su uno preso in prestito.
- Verifica che i file rappresentativi si siano aperti correttamente prima di considerarlo risolto.
Errori commessi sotto pressione
- Presumere che la frase di recupero contenga i file stessi.
- Cancellare da remoto prima di controllare quali opzioni di recupero rimangono.
- Ripristinare contenuti privati su un dispositivo non attendibile o preso in prestito.
Priya inizia con un test non sensibile: «Usa i controlli per dispositivo perso della piattaforma e metti al sicuro gli account esposti». Poi, Priya segue la seconda verifica: «Non cancellare da remoto finché non comprendi l'effetto su qualsiasi percorso di recupero rimanente». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Presumere che una frase di recupero contenga i file
- Affrettarsi a cancellare prima di controllare le opzioni di recupero
- Ripristinare su un dispositivo preso in prestito non attendibile
Il recupero del dispositivo di NullVault può ripristinare un dispositivo perso?
No. La frase documentata dello stesso dispositivo può sostituire un pattern dimenticato mentre quella cassaforte rimane sullo stesso dispositivo.
E se non esiste alcun backup?
La crittografia local-first può rendere impossibile il recupero remoto per progettazione.