Enne alustamist
Eemalda mõjutatud seade võrgust ja võta kohe ühendust IT haldajaga. Säilita teade ning väldi muudatusi, mis võivad taastamist raskendada.
1. samm
Eemalda võrgukaabel ja katkesta Wi-Fi ühendus. Ära ühenda seadmega varundusketast.
2. samm
Pildista nõue, pane kirja avastamise aeg ja teavita vastutajat.
3. samm
Lase spetsialistil hinnata levikut ning kontrollida eraldatud varukoopiaid enne taastamist.
Mida vältida?
Ära käivita juhuslikke dekrüpteerimisprogramme. Seadme väljalülitamise otsus lepi võimalusel kohe spetsialistiga kokku, sest uurimiseks vajalik info võib kaduda.
Millal küsida abi?
Kohe: ka ühe arvuti juhtum võib mõjutada jagatud faile ja teisi seadmeid.