# Playbook — Rançongiciel

1. Isoler les hôtes
2. Bloquer les IOC
3. Préserver les preuves
4. Valider les sauvegardes
5. Restaurer et surveiller

## Clôture
Périmètre connu, containment vérifié, cause racine et actions durables documentées.
