Bepaal de getroffen gegevens en grens
We inventariseren applicaties, servers en relevante tijdstippen. Radorfa bespreekt welke verandering of verstoring bekend is en waar onzekerheid blijft. Bij aanwijzingen voor een beveiligingsincident wordt herstel afgestemd op passend incidentonderzoek, zodat een nog actieve oorzaak niet ongecontroleerd wordt teruggebracht.