สำรองข้อมูลเก็บบนไดรฟ์เดียวกับต้นฉบับ ควรแก้ไขอย่างไร
กมีสำเนาแยกจากระบบต้นทางและป้องกันการแก้ไขโดยผู้โจมตี
ขรีสตาร์ตบริการทุกครั้งที่พบอาการ เพื่อลดเวลาหยุดงานก่อน แล้วจึงจัดทำหลักฐานภายหลัง
คเปลี่ยนการตั้งค่าหลายจุดพร้อมกัน โดยไม่เปรียบเทียบบันทึกเหตุการณ์ก่อนและหลังการแก้ไข
งคืนค่าเริ่มต้นของระบบ โดยไม่เปรียบเทียบบันทึกเหตุการณ์ก่อนและหลังการแก้ไข
เฉลยอธิบาย
มีสำเนาแยกจากระบบต้นทางและป้องกันการแก้ไขโดยผู้โจมตี ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support และ CISA