Perseguir e Processar
Se os dados e o sistema estão bem protegidos
Se bons backups estão disponíveis
Se o risco maior é dado pelo rompimento causado no presente e pela possibilidade de futuras invasões
Se é um ataque concentrado, que ocorre com grande freqüência e intensidade