Verdachte aanmeldingen, een getroffen apparaat of een onverwachte berichtregel kan tegelijk een veiligheids- en beschikbaarheidsprobleem zijn. Te snel opschonen kan belangrijk onderzoeksmateriaal verwijderen. Radorfa onderzoekt een IT-storing in Nijmegen vanuit de complete technische route achter één belangrijke taak.
Het praktische doel blijft om veilig door te werken zonder noodzakelijke controle over het incident te verliezen. Daarbij worden accounts, apparaten, server, netwerk, firewall, beheerrechten, aanmeldingen, beveiligingsmeldingen, logbronnen, back-ups en noodtoegang gericht vergeleken. Radorfa scheidt een gewone technische storing, een zwakke instelling en concrete aanwijzingen voor misbruik.
Isolatie of toegangsherstel gebeurt binnen de afgesproken bevoegdheid en met een veilige alternatieve werkroute. Normale toegang, een verwachte blokkade, waarschuwingen, technische registratie en herstel worden afzonderlijk bevestigd. De klant ziet daarmee welke controle het herstel van uitval met beveiligingssignalen ondersteunt.