Door Anoniem: i like this way of thinking, maar dit komt natuurlijk wel met iets meer detail: het heeft geen zin de uitrol te doen waarin die kwetsbaarheid nog steeds zit. De uitrol zelf moet dus ook gepatched worden Nouja het heeft voor 1 ding wel zin: eventuele modificaties in het systeem gedurende de dag die wis je uit. Wij doen dit ook voor servers waar gebruikers op werken (Citrix): er is een "golden image" en alle servers krijgen daar iedere nacht een verse copie van. Mocht er iemand gedurende de dag iets binnen gehaald hebben wat het systeem op de een of andere manier besmet heeft dan is dat in ieder geval weg. Van die golden image kunnen ook copieen gemaakt worden en gepatched worden om overdag met een kleinere groep een patch te testen (op een aparte server instance) en als dat OK bevonden wordt dan kan die de productie in en draaien de volgende dag alle servers daar weer mee. En uiteraard worden er een paar backups bewaard zodat je in geval van problemen altijd een of meer stapjes terug kunt om ...