Il disaster recovery è l'insieme di metodi di ripristino, sistemi di backup e ambienti alternativi utilizzati per ripristinare le attività aziendali dopo una grave interruzione. Nella sicurezza informatica, copre più del semplice ripristino dei file: significa anche recuperare server, sistemi di identità, percorsi di rete e applicazioni critiche in un ordine controllato.
È importante perché gli aggressori spesso mirano a rendere il ripristino lento o impossibile. Il ransomware può crittografare i dati di produzione e i repository di backup, mentre il malware distruttivo può cancellare sistemi o corrompere le configurazioni. Una buona pianificazione del disaster recovery riduce i tempi di inattività e la perdita di dati utilizzando backup offsite, replica, siti di failover testati e chiari obiettivi di tempo di ripristino e di punto di ripristino. In pratica, i difensori usano il disaster recovery per spostare i carichi di lavoro in una regione secondaria, in una regione cloud o in un altro data center quando i sistemi primari non sono disponibili. I test regolari sono essenziali, perché un piano di ripristino che non è mai stato messo alla prova spesso fallisce sotto la pressione reale.