# Untersuchungsentscheidungen
<a name="investigation-decisions"></a>

 An dieser Stelle können Sie zwischen einer Offline-Untersuchung (sofortiges Herunterfahren der Instance) oder einer Online-Untersuchung (Fortsetzen der Instance) wählen. Ein Vorteil der Offline-Untersuchung besteht darin, dass sich die Instance nach dem Herunterfahren nicht mehr auf die vorhandene Umgebung auswirkt. Darüber hinaus können Sie mit den EBS-Snapshots eine Kopie der betroffenen Instance erstellen und sie in einem isolierten AWS-Konto mit einer isolierten Umgebung überprüfen, die speziell für Ihre Untersuchung eingerichtet wurde. Optional können Sie die Instance auch später herunterfahren, wenn Sie möglicherweise bei einer *Online*-Untersuchung flüchtige Beweise im Host-Betriebssystem wie Arbeitsspeicher oder Netzwerkverkehr erfassen können.