恢复
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 41 课，共 43 课。
攻击者被制止并且其更改被移除后，工作人员需要恢复工作。这个阶段称为恢复。它包括恢复安全访问权限，以及撤销误操作设置的拦截。
例如，假设 Sam 已检查 Priya 的账户和家庭 IP 地址，并确认一张发票是真实的。你可以启用她的账户，将发票从隔离区释放，并解除对她家庭地址的屏蔽：
seclab enable priya你应该会看到：
Enabled priya. They can log in again.seclab release m7你应该会看到：
Released m7 back to the inboxes.seclab unblock 192.0.2.70你应该会看到：
Unblocked 192.0.2.70.现在 Priya 可以在家登录并再次阅读这张发票。只恢复已经检查过的项目。仍在调查中的账户应保持禁用状态，已确认的钓鱼邮件应继续留在隔离区。
挑战
简单首席执行官 Dana 的工单
Sam 的消息列出了我们已完成的检查。我们误封了一名员工的账户、其家庭住址和一张真实的供应商发票。恢复这些项目，并将发票标记为安全。仍在调查中的账户继续保持禁用状态，已知的钓鱼邮件则继续留在隔离区。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。