(Проще иметь политику "все запрещено и постоянно обновляется" чтобы дрянь всякая не пролезла, плюс постоянный аудит с простым фазингом да мониторингом, чем потом рвать волосы) Ну а если уж как спидорак пролез - на мой взгляд проще развернуть заново и налить данных, чем сидеть ковырять полуживую вм.