Conter sem destruir o contexto
Ações iniciais precisam reduzir o impacto sem eliminar registros úteis para compreender o que ocorreu.
Desligamentos, restaurações ou exclusões indiscriminadas podem dificultar a análise e ampliar a indisponibilidade.
Decisão, registro e comunicação
Responsáveis, horários, ações executadas e ativos afetados precisam ser registrados desde o início.
A comunicação deve seguir canais definidos para evitar ruído, exposição desnecessária e decisões conflitantes.
