คำถามที่พบบ่อย

ความเป็นไปได้ขึ้นกับสายพันธุ์ ความเสียหาย และข้อมูลที่ยังเหลืออยู่ จึงควรประเมินจากหลักฐานจริงก่อน

การชำระเงินมีความเสี่ยงและไม่รับประกันการคืนข้อมูล องค์กรควรพิจารณาร่วมกับฝ่ายกฎหมาย ทีมรักษาความปลอดภัย และผู้บริหาร

Ransom note, ไฟล์เข้ารหัสตัวอย่าง 1–2 ไฟล์, นามสกุลไฟล์ใหม่ และประเภทอุปกรณ์ เช่น NAS, Server หรือ VMware

ไม่ควรทำก่อนประเมิน เพราะอาจเขียนทับข้อมูลหรือทำให้หลักฐานสำคัญสูญหาย

เป็นงานที่ต้องประเมินโครงสร้างระบบและสภาพข้อมูลจริง ควรหยุดการใช้งานที่อาจเขียนทับข้อมูลและขอคำแนะนำก่อน

ระยะเวลาขึ้นอยู่กับขนาดข้อมูล สภาพอุปกรณ์ และผลการประเมินเบื้องต้น ทีมงานจะแจ้งขั้นตอนหลังได้รับข้อมูลที่จำเป็น