Pierwsze kroki
Zanotuj domenę, czas problemu, komunikaty błędów, ostatnie zmiany i objawy. Nie usuwaj od razu plików, które mogą wyjaśnić źródło infekcji.
Odzyskiwanie
Bezpieczne odtworzenie może wymagać backupu, aktualizacji aplikacji, zmiany haseł, skanowania plików i weryfikacji poczty oraz DNS.
Po incydencie
Po przywróceniu działania warto ustalić przyczynę, zaktualizować komponenty, sprawdzić konta użytkowników i włączyć dodatkowe zabezpieczenia.