สำรองข้อมูลเก็บบนไดรฟ์เดียวกับต้นฉบับ ควรแก้ไขอย่างไร
กมีสำเนาแยกจากระบบต้นทางและป้องกันการแก้ไขโดยผู้โจมตี
ขปิดระบบความปลอดภัยหรือการบันทึก
คเปลี่ยนอุปกรณ์ทั้งหมดก่อนแยกสาเหตุ
งรีสตาร์ตซ้ำโดยไม่เก็บข้อมูล
เฉลยอธิบาย
มีสำเนาแยกจากระบบต้นทางและป้องกันการแก้ไขโดยผู้โจมตี ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support https://support.microsoft.com/en-us/windows/ และ CISA https://www.cisa.gov/resources-tools/training/how-protect-data-stored-your-devices