Verzamel de uitgevoerde herstelacties
We inventariseren betrokken servers, computers, applicaties en gewijzigde configuraties. Radorfa vergelijkt de huidige toestand met het incidentoverzicht en de afgesproken herstelroute. Als meerdere partijen hebben gewerkt, worden hun handelingen samengebracht zodat tegenstrijdige instellingen of ontbrekende overdracht niet onopgemerkt blijven.