# Un computer infetto va scollegato dalla rete o spento?

Lo scolleghi dalla rete, ma lo lasci acceso, salvo che abbia un motivo per non farlo. Staccare il cavo e spegnere il Wi-Fi toglie il controllo all'attaccante e ferma la diffusione, mentre la memoria conserva prove che spariscono allo spegnimento: programmi in esecuzione, connessioni di rete, a volte chiavi di cifratura utili al recupero. Spegnere è la scelta giusta quando non può isolare la macchina in altro modo e il danno si diffonde rapidamente, oppure quando lo chiedono gli specialisti. Non acceda come amministratore per curiosare, non avvii strumenti di pulizia e non riavvii prima di essersi consultato, perché ogni passo modifica le prove. Annoti l'ora e che cosa ha fatto. Se la macchina è un server da cui dipendono altri, lo isoli sullo switch o sul firewall invece di staccare cavi a caso. Un sensore di rete come NetSenX conserva la traccia di ciò che la macchina ha fatto prima che la scollegasse.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/should-we-unplug-or-switch-off-an-infected-computer

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cosa evitare durante un incidente informatico?](https://netsenx.com/it/faq/what-not-to-do-during-a-cyber-incident)
- [Come troviamo il paziente zero, la prima macchina compromessa dall'attaccante?](https://netsenx.com/it/faq/how-to-find-patient-zero)
- [Che cos'è un'immagine forense, e quando ci serve?](https://netsenx.com/it/faq/what-is-a-forensic-image)
- [Che cos'è la catena di custodia delle prove digitali?](https://netsenx.com/it/faq/what-is-chain-of-custody-for-digital-evidence)
- [Come conserviamo i log prima che vengano sovrascritti?](https://netsenx.com/it/faq/how-to-preserve-logs-before-they-are-overwritten)