Beoordeel wat bekend is en wat onzeker blijft
We inventariseren de computer, applicaties, gegevenslocaties en beschikbare beveiligingsregistratie. Radorfa bekijkt welke wijzigingen zijn aangetroffen en welke rechten betrokken kunnen zijn geweest. Ontbrekende logging beperkt wat achteraf kan worden vastgesteld. Die onzekerheid weegt mee in de herstelkeuze en wordt niet verborgen achter een scanresultaat zonder nieuwe vondsten.