Как вести протокол следов взлома: рекомендации