Zsarolóvírus után: ne csak a fájlokra figyeljünk
A titkosítás mellett fontos lehet az ellopott hozzáférés, a támadó megmaradt elérése vagy a mentési rendszer érintettsége is. A helyreállítást ezért a hozzáférések és a környezet állapotának vizsgálatával hangoljuk össze. Az eredeti állapot és a naplók megőrzésének módját a helyzethez igazítjuk. A visszatérő működés önmagában még nem bizonyítja, hogy a kiváltó ok megszűnt.
