Stem herstel af met de incidentverantwoordelijke
We verzamelen de bekende afbakening en afspraken over betrokken systemen. Radorfa bespreekt welke informatie bewaard moet blijven en welke acties het onderzoek kunnen beïnvloeden. Bij specialistische incidentrespons wordt aangesloten op de aangewezen deskundigen. Een snelle herstart mag niet de enige maatstaf zijn wanneer de oorzaak of reikwijdte nog onzeker is en nieuwe verbindingen het incident kunnen voortzetten.