Khôi phục sau thảm họa giúp khôi phục hệ thống và dữ liệu sau một sự cố lớn. Một cuộc tấn công bằng mã độc tống tiền mã hóa máy chủ tập tin. Một vụ hỏa hoạn phá hủy trung tâm dữ liệu. Một trận lũ làm hỏng máy phát điện dự phòng. Kế hoạch khôi phục nêu rõ cách thức khôi phục mọi thứ, theo thứ tự nào và từ những bản sao lưu nào. Nó là đối trọng về mặt kỹ thuật của việc duy trì hoạt động kinh doanh, giúp tổ chức tiếp tục hoạt động trong khi quá trình khôi phục diễn ra.

Kế hoạch bao gồm sao lưu dữ liệu, các địa điểm dự phòng, thay thế phần cứng và khôi phục dữ liệu. Sao lưu dữ liệu là nền tảng. Chúng cần được kiểm tra, mã hóa và lưu trữ ở nơi khác hoặc trong bộ nhớ bất biến. Các nhóm ransomware thường nhắm mục tiêu vào các bản sao lưu trước tiên vì nếu không có chúng, nạn nhân không còn lựa chọn nào khác ngoài việc trả tiền chuộc. Quy tắc 3-2-1 là một tiêu chuẩn cơ bản phổ biến: ba bản sao dữ liệu, trên hai phương tiện khác nhau, với một bản sao được lưu trữ ở nơi khác. Mục tiêu thời gian khôi phục đặt ra mục tiêu về tốc độ hệ thống phải hoạt động trở lại. Hệ thống của bệnh viện có thể cần khôi phục trong vài giờ. Một doanh nghiệp nhỏ có thể chấp nhận vài ngày. Kế hoạch phải phù hợp với rủi ro. Một kế hoạch khôi phục chưa từng được kiểm tra chỉ là hy vọng hão huyền, chứ không phải là kế hoạch thực sự.

Những điều cần thiết để phục hồi

• Sao lưu dữ liệu — thường xuyên, được kiểm tra, mã hóa, lưu ngoại tuyến
• Quy tắc 3-2-1 — ba bản sao, hai bản trên phương tiện truyền thông, một bản lưu trữ ngoài trang web.
• Mục tiêu thời gian phục hồi — hệ thống phải hoạt động trở lại nhanh như thế nào
• Mục tiêu điểm khôi phục — mức độ mất dữ liệu nào là chấp nhận được
• Thử nghiệm — chứng minh kế hoạch hoạt động hiệu quả trước khi bạn cần đến nó.

Khôi phục sau thảm họa rất tốn kém cho đến khi thảm họa xảy ra. Lúc đó, nó lại là thứ rẻ nhất bạn từng mua.