7. Evalúe la recuperación. Una vez que el ataque haya sido resuelto, se deben examinar las causas iniciales del problema, además de evaluar qué funcionó y qué no funcionó durante el proceso de recuperación. Documentar las conclusiones obtenidas y asegurarse de que el equipo las conoce a la perfección es de vital importancia, ya que de no realizar los cambios adecuados, se puede presentar la misma situación.