Sabah logging'de garip aktiviteler buldum. Bir account'tan 500 file siliniş var, database'e erişim vardı, mail listeleri taranmış. Hacker'in hala sistemde olduğunu düşünüyorum. Panik yapıyorum. Şimdi ne yapmalı — sitesi kapatmalı mı, host firmaya haber vermeliyim mi?
Acil kontrol listesi var mı? İlk 1 saat ne yapacağım? Sunucu tamamen restore etmeliyim mi? Verileri kurtarabilir miyim? Müşterilerim (10 bin kişi) datası riskli mi?
Sonra: polis, sigorta, post-mortem. Bunları sırasıyla yapmalı mıyım? Forensic inceleme pahalı mı?