Die ersten Angaben sammeln
Notieren Sie Gerätetyp, Gerätename oder Inventarnummer, den letzten sicheren Aufenthaltsort und den ungefähren Zeitpunkt. Halten Sie fest, ob das Gerät beim letzten Gebrauch gesperrt, heruntergefahren oder noch angemeldet war. Falls Sie den Verschlüsselungszustand nicht kennen, sagen Sie das ausdrücklich statt ihn zu vermuten.
Prüfen Sie naheliegende Fundorte über bekannte Kontaktwege: Besprechungsraum, Verkehrsbetrieb, Veranstaltungsort oder Hotel. Teilen Sie öffentlich keine Zugangsdaten oder vollständigen Inventarunterlagen. Eine Seriennummer kann bei einer offiziellen Meldung hilfreich sein, gehört aber nicht wahllos in soziale Netzwerke.
Die verantwortliche Stelle informieren
Bei einem Arbeitsgerät melden Sie den Verlust sofort nach dem vorgesehenen Verfahren. Geben Sie an, welche Konten angemeldet waren, ob ein Sicherheitsschlüssel oder Telefon ebenfalls fehlt und ob lokal vertrauliche Dateien lagen. Das ermöglicht eine gezielte Entscheidung über Sitzungen, Zugänge und verwaltete Gerätemaßnahmen.
Ändern Sie nicht im Alleingang eine ganze Reihe organisatorischer Einstellungen, wenn eine zuständige Administration den Vorfall koordiniert. Teilen Sie bereits ausgeführte Schritte mit, damit Sperren, Wiederherstellung und Untersuchung nicht gegeneinander arbeiten. Für privat verwaltete Konten nutzen Sie die Sicherheitsseiten der jeweiligen Anbieter von einem anderen vertrauenswürdigen Gerät aus.
Vorhandene Ortungs- und Sperrfunktionen nutzen
Rufen Sie nur die offiziellen Gerätefunktionen auf, die für das verlorene Gerät bereits eingerichtet wurden. Ein nachträglich installierter Dienst kann ein nicht erreichbares Gerät nicht rückwirkend registrieren. Die verfügbaren Möglichkeiten unterscheiden sich nach System, Konto und vorheriger Konfiguration.
Ein angezeigter Standort kann alt oder ungenau sein. Nutzen Sie ihn als Hinweis für die zuständige Stelle, nicht als Anlass, selbst eine unbekannte Person aufzusuchen. Bei Verdacht auf Diebstahl gehört die weitere Vorgehensweise in die dafür vorgesehenen Meldewege.
Eine entfernte Löschung ist eine weitreichende Entscheidung. Sie kann ungesicherte Daten vernichten und je nach System weitere Ortungsmöglichkeiten verändern. Prüfen Sie die Herstellerbeschreibung und stimmen Sie die Entscheidung bei einem Arbeitsgerät ab. Eine ausgelöste Maßnahme ist außerdem nicht zwingend schon ausgeführt, wenn das Gerät offline bleibt.
Zugänge und Arbeitsfähigkeit wiederherstellen
Prüfen Sie, welche Anmeldemethoden vom fehlenden Gerät abhängen. Der Ersatzcomputer allein hilft nicht, wenn der einzige zweite Faktor oder Wiederherstellungscode ebenfalls verloren ist. Verwenden Sie die vorher eingerichteten Wiederherstellungswege und dokumentieren Sie unklare Kontozugriffe für die weitere Prüfung.
Stellen Sie benötigte Dateien aus einer überprüften Sicherung auf einem freigegebenen Ersatzgerät wieder her. Übernehmen Sie keine unbekannten Programme oder Einstellungen ungeprüft aus einem zufälligen Datenträger. Nach der unmittelbaren Bearbeitung aktualisieren Sie Geräteverzeichnis, Wiederherstellungswege und die Beschreibung des Vorfalls, damit der nächste Schritt auf verlässlichen Angaben beruht.
