تُعيد خطة استعادة البيانات بعد الكوارث الأنظمة والبيانات إلى وضعها الطبيعي بعد وقوع حادث كبير. على سبيل المثال، قد يُشفّر هجوم برامج الفدية خادم الملفات، أو يُدمّر حريق مركز البيانات، أو يُعطّل فيضان مولد الطاقة الاحتياطي. تُحدّد خطة الاستعادة كيفية إعادة كل شيء إلى وضعه الطبيعي، وبالترتيب، ومن أي نسخ احتياطية. وهي تُمثّل الجانب التقني المُقابل لاستمرارية الأعمال، التي تُحافظ على استمرارية عمل المؤسسة أثناء عملية الاستعادة.

تشمل الخطة النسخ الاحتياطية، والمواقع البديلة، واستبدال الأجهزة، واستعادة البيانات. تُعدّ النسخ الاحتياطية أساسًا متينًا، ويجب اختبارها وتشفيرها وتخزينها خارج الموقع أو في وحدة تخزين غير قابلة للتغيير. تستهدف مجموعات برامج الفدية النسخ الاحتياطية أولًا، لأنه بدونها، لا يملك الضحية خيارًا سوى الدفع. قاعدة 3-2-1 هي قاعدة أساسية شائعة: ثلاث نسخ من البيانات، على وسيطين مختلفين، مع وجود نسخة واحدة خارج الموقع. تحدد أهداف وقت الاستعادة السرعة المطلوبة لعودة الأنظمة للعمل. قد يحتاج نظام مستشفى إلى الاستعادة في غضون ساعات، بينما قد تتحمل شركة صغيرة أيامًا. يجب أن تتناسب الخطة مع مستوى المخاطر. خطة الاستعادة التي لم تُختبر مسبقًا هي مجرد أمل، وليست خطة حقيقية.

أساسيات التعافي

• النسخ الاحتياطية - منتظمة، ومختبرة، ومشفرة، وغير متصلة بالإنترنت
• قاعدة 3-2-1 - ثلاث نسخ، ونسختان على وسائط، ونسخة واحدة خارج الموقع
• هدف وقت الاسترداد - مدى سرعة عودة الأنظمة
• هدف نقطة الاستعادة - ما مقدار فقدان البيانات المقبول؟
• الاختبار — إثبات نجاح الخطة قبل الحاجة إليها

تكون عمليات التعافي من الكوارث مكلفة حتى وقوع الكارثة، وعندها تصبح أرخص شيء اشتريته على الإطلاق.