Метод, а не удача
Диагностика — умение методично найти причину проблемы. Один и тот же метод работает в Windows, macOS, Linux и даже с принтером.
При чём тут безопасность: иногда «сломалось» на самом деле значит «взломано». Методичный подход помогает заметить признаки атаки и не уничтожить улики.
Шаг 1. Определи проблему
Что именно не работает? У кого? С какого момента? Что менялось перед этим?
«Не открывается сайт компании, только по Wi-Fi, с утра» гораздо полезнее, чем «интернет сломался». Расспроси пользователя и прочитай сообщение об ошибке целиком: часто ответ уже в нём.
Шаги 2–3. Теория и проверка
Выдвини самую вероятную причину. Начинай с простого: питание, кабель, перезагрузка, опечатка в адресе.
Проверь теорию. Не подтвердилась — бери следующую. Меняй одну вещь за раз, иначе не поймёшь, что именно помогло.
Шаги 4–5. Исправь и проверь
Составь план и оцени риски: например, сделай резервную копию перед переустановкой драйвера. Примени исправление.
Потом убедись, что всё работает, и что ничего другого не сломалось. Хорошо бы ещё понять, как не допустить проблему снова.
Шаг 6. Запиши
Запиши симптомы, причину и решение. В следующий раз ты или коллега справитесь за минуты.
В безопасности такие записи превращаются в ранбуки (runbooks) — пошаговые инструкции на случай инцидента. Подробно разберём их в модуле 4.
Когда это похоже на взлом
Тревожные признаки: незнакомые программы, процессор загружен без причины, настройки изменились сами, антивирус выключен.
В этом случае не «чини» сам: отключи устройство от сети и сообщи специалистам по безопасности. Перезагрузка может стереть улики из оперативной памяти — вспомни урок про компоненты компьютера.
Главное за урок
- Сначала точно определи проблему, потом ищи причину.
- Проверяй теории от простых к сложным, меняя одну вещь за раз.
- При признаках взлома — изолируй устройство и сообщи специалистам.