Definition
Wiederherstellung ist der Prozess, Systeme, Dienste und betriebliche Fähigkeiten einer Organisation nach einem Sicherheitsvorfall auf ein akzeptables Niveau zurückzuführen.
Einfach erklärt
Nach der Eindämmung eines Vorfalls stellt die Organisation den normalen Betrieb von Systemen und Diensten wieder her.
Warum es wichtig ist
Wirksame Wiederherstellung verkürzt Ausfallzeiten und begrenzt die Folgen eines Vorfalls für die Tätigkeit der Organisation.
Begriffliche Abgrenzung
Wiederherstellung beschränkt sich nicht auf Daten aus einem Backup. Sie umfasst auch Dienste, Konfigurationen und Prozesse sowie die Prüfung, ob die Umgebung wieder sicher arbeitet.
Praktische Perspektive
Die Rückkehr zum Betrieb sollte ebenso sorgfältig geplant werden wie die Reaktion auf den Vorfall selbst.