Definicja
Odtwarzanie jest procesem przywracania systemów, usług oraz zdolności operacyjnych organizacji do akceptowalnego poziomu po wystąpieniu incydentu bezpieczeństwa.
Proste wyjaśnienie
Po opanowaniu incydentu organizacja przywraca normalne funkcjonowanie systemów oraz usług.
Dlaczego to ważne
Skuteczne odtworzenie ogranicza czas przestoju oraz minimalizuje skutki incydentu dla działalności organizacji.
Granice pojęcia
Odtwarzanie nie polega wyłącznie na przywróceniu danych z kopii zapasowej. Obejmuje również odbudowę usług, konfiguracji, procesów oraz weryfikację, że środowisko ponownie działa bezpiecznie.
Perspektywa praktyczna
Powrót do działania powinien być planowany równie starannie jak reagowanie na sam incydent.