ไฟล์สำรองถูกเข้ารหัสพร้อมระบบหลัก ควรปรับอะไร
กใช้วิธีแก้จากเครื่องที่เคยมีอาการคล้ายกัน เพื่อลดเวลาหยุดงานก่อน แล้วจึงจัดทำหลักฐานภายหลัง
ขปิดการแจ้งเตือนที่เกิดซ้ำ เพื่อลดเวลาหยุดงานก่อน แล้วจึงจัดทำหลักฐานภายหลัง
ครีสตาร์ตบริการทุกครั้งที่พบอาการ เพื่อลดเวลาหยุดงานก่อน แล้วจึงจัดทำหลักฐานภายหลัง
งเพิ่มสำเนาแยกหรือไม่เปลี่ยนแปลงและจำกัดสิทธิสำรอง
เฉลยอธิบาย
เพิ่มสำเนาแยกหรือไม่เปลี่ยนแปลงและจำกัดสิทธิสำรอง ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support และ CISA