灾难恢复是指在重大事件发生后恢复系统和数据。例如，勒索软件攻击会加密文件服务器；火灾会摧毁数据中心；洪水会损坏备用发电机。恢复计划会详细说明如何恢复所有数据，恢复顺序以及使用哪些备份。它是业务连续性的技术对应部分，确保组织在恢复期间持续运转。

该计划涵盖备份、备用站点、硬件更换和数据恢复。备份是基础。备份需要经过测试、加密，并异地存储或存储在不可篡改的存储介质中。勒索软件团伙首先攻击备份，因为没有备份，受害者别无选择，只能支付赎金。3-2-1 原则是常见的基准：数据三份副本，存储在两种不同的介质上，其中一份异地存储。恢复时间目标设定了系统恢复的速度目标。医院系统可能需要在数小时内恢复，而小型企业可能可以容忍数天。计划应与风险相匹配。从未经过测试的恢复计划只是一种希望，而不是一个真正的计划。

恢复必需品

• 备份——定期、经过测试、加密、离线备份
• 3-2-1 原则——三份副本，两种介质，一份异地备份
• 恢复时间目标——系统必须多快恢复
• 恢复点目标——可接受的数据丢失量是多少？
• 测试——在需要之前证明计划有效

灾难恢复在灾难发生前成本高昂，但灾难发生后，它却是你买过的最划算的东西。