状态范围
状态记录必须包含时间、影响组件和范围。没有证据时保留不确定。
检查会话、系统时间和客户端提示。
检查路由器、DNS 与网络出口。
查看账号系统和共享服务通知。
记录恢复时间，不用反复重装掩盖原因。