меры возврата в рабочее состояние с проверкой целостности и исключением повторной компрометации. применяется к хоста в рамках реагирования на инциденты.