Mise en sécurité du SI intact, isolation des éléments compromis
Mise en place du plan de communication auprès des autorités compétentes
Reconstruction du SI et du socle de données à partir de sauvegardes partielles et de disques durs reconstitués en laboratoire
Mise en place de procédures de MCS