Door Anoniem: Volgens mij is nog steeds niet alles hersteld. Maar eerst goed onderzoek doen, dan pas conclusies en adviezen trekken. Precies het tegenovergestelde was de meeste personen hier zouden doen. Als je iets van incidentbeheer weet, dan weet je dat het onderzoek start op moment dat het incident bekend wordt. Het verzamelen van 'bewijs' en de huidige staat van systemen is essentieel omdat deze snel verloren kan gaan bij herstel werkzaamheden. Een voorbeeld: logboeken overschrijven zichzelf soms snel, zeker bij Windows waar de standaard retentie ervoor zorgt dat zelfs een herstart al voldoende is om deze nutteloos te maken. Dus eerst bezig gaan met herstel is letterlijk het domste wat je kan doen en garandeert juist dat de conclusie zal zijn dat er geen conclusies meer getrokken kunnen worden... Het feit dat deze reactie gepubliceerd wordt zie ik persoonlijk dan ook meer als een prelude op 'we hebben niet kunnen achterhalen waar het probleem zat'. Welkom in de politiek, wat dat is dit... ...