災難復原是指在重大事件發生後恢復系統和資料。例如，勒索軟體攻擊會加密檔案伺服器；火災會摧毀資料中心；洪水會損壞備用發電機。恢復計畫會詳細說明如何恢復所有數據，恢復順序以及使用哪些備份。它是業務連續性的技術對應部分，確保組織在復原期間持續運作。

該計劃涵蓋備份、備用站點、硬體更換和資料復原。備份是基礎。備份需要經過測試、加密，並異地儲存或儲存在不可篡改的儲存媒體中。勒索軟體團夥首先攻擊備份，因為沒有備份，受害者別無選擇，只能支付贖金。 3-2-1 原則是常見的基準：資料三份副本，儲存在兩種不同的媒體上，其中一份異地儲存。恢復時間目標設定了系統恢復的速度目標。醫院系統可能需要在數小時內恢復，而小型企業可能可以容忍數天。計劃應與風險相符。從未經過測試的恢復計劃只是一種希望，而不是一個真正的計劃。

恢復必需品

• 備份－定期、經過測試、加密、離線備份
• 3-2-1 原則－三份副本，兩種介質，一份異地備份
• 恢復時間目標－系統必須多快恢復
• 恢復點目標－可接受的資料遺失量是多少？
• 測試－在需要之前證明計劃有效

災難復原在災難發生前成本高昂，但災難發生後，它是你買過的最划算的東西。