# Warum sollten wir während eines Vorfalls ein schriftliches Protokoll führen?

Weil das Gedächtnis unter Stress versagt und später alle fragen werden, was wann passiert ist. Ein einfaches Protokoll hält Uhrzeit, Beobachtung, Entscheidung, wer sie warum getroffen hat und was getan wurde fest. Es erlaubt einer zweiten Person, nachts zu übernehmen, ohne neu anzufangen, zeigt Versicherer und Behörde, dass Sie zügig und überlegt gehandelt haben, und ist die Grundlage für die Zeitleiste in einer NIS2-Meldung oder einer DSGVO-Meldung. Es schützt auch die Entscheider: Eine Wahl, die hinterher falsch aussieht, war mit dem damaligen Wissen oft vernünftig, und das Protokoll belegt es. Führen Sie es außerhalb der betroffenen Systeme, auf Papier oder in einem gemeinsamen Dokument, das von einem sauberen Gerät erreichbar ist, und notieren Sie alle Zeiten in einer Zeitzone. NetSenX steuert Alarme mit Zeitstempel und ein Audit-Log der Analystenentscheidungen bei, die Sie Ihrem eigenen Protokoll beifügen können.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/why-keep-a-written-log-during-an-incident

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Wie dämmen wir einen Vorfall ein, ohne Beweise zu vernichten?](https://netsenx.com/de/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Sollen wir einen infizierten Rechner vom Netz trennen oder ausschalten?](https://netsenx.com/de/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Was sollten wir während eines Cybervorfalls vermeiden?](https://netsenx.com/de/faq/what-not-to-do-during-a-cyber-incident)
- [Wie finden wir Patient null, den ersten Rechner, den der Angreifer übernommen hat?](https://netsenx.com/de/faq/how-to-find-patient-zero)
- [Was ist ein forensisches Abbild, und wann brauchen wir eines?](https://netsenx.com/de/faq/what-is-a-forensic-image)