第12章

事故发生时：应对手册

12.1 学习目标

如果你正在慌乱、正在失去东西或正感到害怕：不要增加安全措施，不要重置，不要删除。从头重读手册，从ROOT开始。

事故	立即行动
丢失手机	远程锁定/抹掉；用第二把硬件密钥登录；撤销登录会话；把设备从mesh VPN中移除
丢失笔记本电脑	远程锁定/抹掉；暂停读取该笔记本的自动任务；撤销该机器上的SSH密钥；标准数据仍在NAS上
NAS坏了1块硬盘	不要误拔好硬盘；立即备份尚无副本的部分；更换同容量硬盘
NAS卷被锁	不要重新初始化硬盘；用恢复密钥文件或密钥库密码解锁
勒索软件	断开设备和NAS的网络；拔出物理隔离硬盘；从不可变快照或离线副本恢复
丢失邮箱账户	按恢复地图操作；暂停读取该邮箱的AI
丢失注册商／域名	用身份证件与注册商交涉；在域名上重建邮箱
保险箱U盘自动擦除或丢失	秘密仍在密码管理器/纸上；重建U盘；如果是丢失（而非自动擦除），考虑更换密钥
AI失控	暂停AI；卸载已挂载的网络驱动器；打开台账；将刚修改的文件与快照比对

我已学完本部分