# Moeten we een besmette computer van het netwerk halen of uitzetten?

Haal hem van het netwerk, maar laat hem aanstaan tenzij u een reden hebt om dat niet te doen. De kabel eruit trekken en wifi uitzetten neemt de aanvaller de controle af en stopt de verspreiding, terwijl het geheugen bewijs bewaart dat bij uitschakelen verdwijnt: draaiende programma's, netwerkverbindingen, soms sleutels die bij herstel helpen. Uitzetten is de juiste keuze als u de machine niet anders kunt isoleren en de schade zich snel verspreidt, of als specialisten erom vragen. Log niet als beheerder in om rond te kijken, start geen opschoontools en herstart niet voordat u advies hebt, want elke stap verandert het bewijs. Noteer het tijdstip en wat u deed. Is de machine een server waar anderen van afhangen, isoleer hem dan op de switch of firewall in plaats van willekeurig kabels los te trekken. Een netwerksensor zoals NetSenX bewaart wat de machine deed voordat u haar loskoppelde.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/should-we-unplug-or-switch-off-an-infected-computer

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat moeten we tijdens een cyberincident vermijden?](https://netsenx.com/nl/faq/what-not-to-do-during-a-cyber-incident)
- [Hoe vinden we patiënt nul, de eerste machine die de aanvaller overnam?](https://netsenx.com/nl/faq/how-to-find-patient-zero)
- [Wat is een forensische image, en wanneer hebben we er een nodig?](https://netsenx.com/nl/faq/what-is-a-forensic-image)
- [Wat is de bewijsketen (chain of custody) bij digitaal bewijs?](https://netsenx.com/nl/faq/what-is-chain-of-custody-for-digital-evidence)
- [Hoe bewaren we logs voordat ze worden overschreven?](https://netsenx.com/nl/faq/how-to-preserve-logs-before-they-are-overwritten)