Perseguir e Processar
Se o pessoal de suporte é suficientemente hábil e conhecedor do sistema operacional, utilitários e outros dispositivos
Se há interesse na parte de gerenciamento para proseguir
Se os administradores do sistema possuirem conhecimento de que tipo de evidência pode levar a um processo.