Un piano di ripristino è un processo testato per riportare online sistemi, applicazioni e dati dopo un'interruzione. Copre l'ordine di ripristino, chi è responsabile, quali dipendenze devono essere ripristinate per prime e come verificare che l'ambiente recuperato sia sicuro e funzioni correttamente.
Nella sicurezza informatica, i piani di ripristino sono importanti perché attacchi come il ransomware spesso cercano di trasformare i tempi di inattività in pressione. Un buon piano aiuta un'organizzazione a riprendersi senza improvvisare sotto stress. In genere include backup puliti, sistemi di riserva, passaggi di isolamento della rete e controlli di convalida per assicurarsi che gli aggressori non abbiano lasciato meccanismi di persistenza o danneggiato i dati. I difensori usano i piani di ripristino in esercitazioni e simulazioni di risposta agli incidenti, in modo che il recupero sia rapido, ripetibile e meno rischioso quando si verifica un incidente reale.