Untersuchungsentscheidungen

An dieser Stelle können Sie zwischen einer Offline-Untersuchung (sofortiges Herunterfahren der Instance) oder einer Online-Untersuchung (Fortsetzen der Instance) wählen. Ein Vorteil der Offline-Untersuchung besteht darin, dass sich die Instance nach dem Herunterfahren nicht mehr auf die vorhandene Umgebung auswirkt. Darüber hinaus können Sie mit den EBS-Snapshots eine Kopie der betroffenen Instance erstellen und sie in einem isolierten AWS-Konto mit einer isolierten Umgebung überprüfen, die speziell für Ihre Untersuchung eingerichtet wurde. Optional können Sie die Instance auch später herunterfahren, wenn Sie möglicherweise bei einer Online-Untersuchung flüchtige Beweise im Host-Betriebssystem wie Arbeitsspeicher oder Netzwerkverkehr erfassen können.