[connect24h:01508] Re: 再構築時にバックアップすべきところ

["他力本願堂" <tarikihongandou@xxxxxxxxxxx>]

たりきです。

> クラックされて、再構築より他に手がなくなった場合、バックアップすべきところ
> はどこでしょう？

目標はHD全部、ですね。可能な限りバックアップしておきたい。
特にシステムの入っているパーティションは必須です。
あとは取れた全てのログですね。

証拠の保存漏れがあった場合、後々の検証や再構築時の
参考情報が減るという危険があります。
侵入されたことを踏み台にしてセキュアな環境に作りなおす
くらいの勢いで対処しましょ。