आपदा रिकवरी किसी बड़ी घटना के बाद सिस्टम और डेटा को पुनर्स्थापित करती है। उदाहरण के लिए, रैंसमवेयर हमले से फ़ाइल सर्वर एन्क्रिप्ट हो जाता है। आग से डेटा सेंटर नष्ट हो जाता है। बाढ़ से बैकअप जनरेटर खराब हो जाता है। रिकवरी प्लान बताता है कि सब कुछ कैसे, किस क्रम में और किन बैकअप से वापस लाया जाए। यह व्यावसायिक निरंतरता का तकनीकी पहलू है, जो रिकवरी के दौरान संगठन को सुचारू रूप से चलाने में मदद करता है।

इस योजना में बैकअप, वैकल्पिक साइटें, हार्डवेयर प्रतिस्थापन और डेटा पुनर्स्थापना शामिल हैं। बैकअप आधार हैं। इन्हें जांचना, एन्क्रिप्ट करना और ऑफसाइट या अपरिवर्तनीय स्टोरेज में संग्रहीत करना आवश्यक है। रैंसमवेयर समूह सबसे पहले बैकअप को निशाना बनाते हैं क्योंकि इनके बिना पीड़ित के पास भुगतान करने के अलावा कोई विकल्प नहीं बचता। 3-2-1 नियम एक सामान्य आधारभूत सिद्धांत है: डेटा की तीन प्रतियां, दो अलग-अलग मीडिया पर, जिनमें से एक ऑफसाइट हो। रिकवरी समय लक्ष्य यह निर्धारित करता है कि सिस्टम कितनी जल्दी वापस चालू होने चाहिए। किसी अस्पताल के सिस्टम को कुछ ही घंटों में पुनर्स्थापित करने की आवश्यकता हो सकती है। एक छोटे व्यवसाय को कुछ दिनों तक इंतजार करना पड़ सकता है। योजना जोखिम के अनुरूप होनी चाहिए। बिना जांच की गई रिकवरी योजना एक उम्मीद है, कोई ठोस योजना नहीं।

रिकवरी के लिए आवश्यक चीजें

• बैकअप — नियमित, परीक्षित, एन्क्रिप्टेड, ऑफ़लाइन
• 3-2-1 नियम — तीन प्रतियां, दो मीडिया प्रतियां, एक ऑफसाइट
• पुनर्प्राप्ति समय लक्ष्य — सिस्टम को कितनी तेजी से वापस सामान्य स्थिति में आना चाहिए
• रिकवरी पॉइंट ऑब्जेक्टिव — डेटा हानि की कितनी मात्रा स्वीकार्य है
• परीक्षण — योजना की कार्यक्षमता को आवश्यकता पड़ने से पहले ही सिद्ध कर लें।

आपदा आने तक आपदा से उबरने का खर्च महंगा होता है। आपदा आने के बाद यह आपके द्वारा खरीदी गई सबसे सस्ती चीज़ साबित होती है।