Obnova po havárii obnovuje systémy a data po závažném incidentu. Útok ransomwaru zašifruje souborový server. Požár zničí datové centrum. Záplava vyřadí generátor záloh. Plán obnovy říká, jak vše obnovit, v jakém pořadí a z jakých záloh. Je to technický protějšek kontinuity podnikání, který udržuje organizaci v chodu během obnovy.

Plán zahrnuje zálohování, alternativní lokality, výměnu hardwaru a obnovu dat. Zálohy jsou základem. Musí být testovány, šifrovány a uloženy mimo pracoviště nebo v neměnném úložišti. Skupiny ransomwaru se zaměřují nejprve na zálohy, protože bez nich oběť nemá jinou možnost než platit. Pravidlo 3-2-1 je běžným základem: tři kopie dat na dvou různých médiích s jednou kopií mimo pracoviště. Cíle doby obnovy stanovují cíl, jak rychle se musí systémy vrátit do normálu. Nemocniční systém může potřebovat obnovit data v řádu hodin. Malá firma může tolerovat dny. Plán by měl odpovídat riziku. Plán obnovy, který nebyl nikdy testován, je nadějí, nikoli plánem.

Základní potřeby pro regeneraci

• Zálohy – pravidelné, testované, šifrované, offline
• Pravidlo 3-2-1 – tři kopie, dvě média, jedna mimo pracoviště
• Cílový čas obnovy – jak rychle se musí systémy vrátit do původního stavu
• Cíl bodu obnovy – jak velká ztráta dat je přijatelná
• Testování – ověřte, že plán funguje, než ho budete potřebovat

Obnova po havárii je drahá, dokud k ní nedojde. Pak je to nejlevnější věc, jakou jste si kdy koupili.