勒索软件响应要点与备份策略

## 第一反应 - 隔离受影响网段与账号，保留证据。 - 启动应急小组与对外口径。 - **评估备份**：离线/不可变备份是否可用。 ## 决策 是否支付赎金涉及法律与政策，需管理层与法务决定。技术侧重点是清场、重建与防复发。 ## 日常准备 3-2-1 备份、恢复演练、最小权限与邮件防护，比事件发生后再补救更有效。