Jejím cílem je vrátit technické schopnosti potřebné prioritizovaným podnikovým operacím v rámci dohodnutých tolerancí času a ztráty dat. Obnova může zahrnovat alternativní lokality, přestavěná prostředí, náhradní vybavení, replikované služby, restaurované zálohy a manuální technické procedury.
Plán obnovy po havárii by měl překládat podnikové priority do systémových závislostí, sekvencí obnovy, rolí, rozhodovací autority a verifikovaných procedur. Potřebuje více než aplikační data: identitní služby, sítě, klíče, konfigurace, licence, monitorování, čistý administrativní přístup a externí poskytovatelé mohou být vše předpoklady. Po kybernetickém incidentu musí týmy také předcházet restaurování kompromitovaných systémů či znovuzavedení původní slabiny.
Klíčové body
Cíle obnovyPoužijte analýzu dopadů na podnikání k definici cílových dob obnovy, cílových bodů obnovy, minimální kapacity a pořadí, v němž se závislé služby vracejí.
Obsah plánuDokumentujte spouštěče, role, komunikace, alternativní zdroje, zdroje restaurování, přihlašovací údaje, informace o sestavení systému, kritéria validace a záložní možnosti.
Pokrytí cvičeníTestujte restaurování komponent a end-to-end podnikové transakce pod realistickými předpoklady, včetně ztráty personálu, primárních identitních systémů, zařízení či dodavatelů.
Důležité omezeníZálohy, replikace a failover jsou vstupy do obnovy, nikoli důkaz, že obnova bude fungovat. Poškozená data, sdílené řídicí plochy, chybějící závislosti či neodstraněný útočník mohou učinit technicky úspěšné restaurování nebezpečným.